一、前言本篇文章为给朋友网站测试的过程,主要记录测试中的思路。期间用了差不多两个周末,期间断断续续,整篇没啥奇淫技巧,大佬略过。PS:已将漏洞详细报告提交朋友,并验证已经修复。二、信息收集通过朋友给的...
XSS的个人总结篇
我们对一个输入框进行xss的检测,思路的流程要清晰首先第一步,我们针对一个输入框,先输入一个正常的东西,观察我们的值都被加载到了什么地方。我们的正常思路是将我们传递的值存放的地方前面的标签要闭合,这是...
认识云安全
什么是云计算?在谈到云安全的概念就不得不聊一下云计算了。简而言之,云计算就是一种新兴的计算资源利用方式,云计算的服务商通过对硬件资源的虚拟化,将基础IT资源变成了可以自由调度的资源池,从而实现IT资源...
利用XLL文件投递Qbot银行木马的钓鱼活动分析
点击上方"蓝字"关注我们吧!01概述近期,安天CERT发现了一起利用恶意Microsoft Excel加载项(XLL)文件投递Qbot银行木马的恶意活动。攻击者通过发送垃圾邮件来诱导用户打开附件中的X...
记录下我使用的windows软件
因为遭遇了win10罕见的BUG,联系笔记本的官方客服无果后决定重装系统,这无疑是非常痛苦的。但还好很多软件不需要重装甚至还可以保留原本数据,非常舒服。家庭版win10https://www.micr...
一个隐藏在Go语言标准库中的目录穿越漏洞 CVE-2022-29804
前言 一天,我看完了番剧后,闲着无聊审计了一下我用来做内网共享的小工具——"Go HTTP File Server"。 这是一个文件服务器,可以快速搭建http服务器共享文件. 启动的默认路径为当前路...
近源攻击方式总结
前言 前段时间身边的大佬去搞攻防,近源攻击挺有成效的,拿了上千的分数,之前自己也有搞过但是一直没用到攻防上面,整理下相关的方式,后续可以参考参考,近源攻击,顾名思义😏你走近点打他,攻击队通过靠近或者位...
常用webshell流量特征简单分析
冰蝎https://xz.aliyun.com/t/2744 #这篇是老版冰蝎jsp文章(2.x)与文章中冰蝎2.0在建立连接时随机生成AES密钥同时明文交换不同是,冰蝎3....
【技术干货】使用 gopacket 从网络捕获及重组数据包
Tim@PortalLab实验室gopacket 是谷歌开源的项目,它为 Golang 提供捕获及处理网络数据包的能力。其底层基于 libpcap(在 Linux 上)和 npcap(在 Window...
密码学 | 6.3 椭圆曲线离散对数问题(ECDLP)
在第二章中我们讨论了在有限域 𝕡 下的离散对数问题(DLP)。为了构造基于 𝕡 下 DLP 的密码学系统,Alice 公开了两个值 ,她的秘密指数为满...
中国黑客关系图
袁哥、沈继业、冰河、杨冀龙、杨勇、方兴、江海客、季昕华、黑哥……致敬网安领域的时代先驱们。”作者 | 林觉民 张进编辑 | 林海峰他们是普通人,却又如此传奇。1少年行侠更仗剑,何惜囊中沽酒钱...
聊聊限流及及常用解决方案
限流基本概念对一般的限流场景来说它具有两个维度的信息:时间 限流基于某段时间范围或者某个时间点,也就是我们常说的“时间窗口”,比如对每分钟、每秒钟的时间窗口做限定资源 基于可用资源的限制,比如设定最大...
25529