1、Xshell 介绍: xshell 是一个非常强大的安全终端模拟软件,它支持 SSH1, SSH2, 以及 Windows 平台的 TELNET 协议。Xshell 可以在 Windows 界面下...
实战|前端权限校验绕过
本文由掌控安全学院 - xuejiuhan 投稿 没有弱口令怎么挖?依稀记得有一个很老的思路叫做禁用js可以跳转后台,奈何学习两年半到现在从未发现一个这种漏洞。 不过,虽然不能直接搞到未...
使用高级CyberChef和Shellcode仿真手动解码Cobalt Strike.vbs Loader
我们可以通过使用CyberChef和Regex来克服大量基于文本的混淆,在混淆后,系统将识别一些“畸形”的shellcode,我们将在使用SpeakEasy模拟器进行模拟之前手动修复。TLDR1.识别...
【漏洞通告】OpenCMS XXE漏洞(CVE-2023-42344)
一、漏洞概述CVE IDCVE-2023-42344发现时间2023-12-11类 型XXE等 级高危攻...
安全面试经验总结与分享
本文由掌控安全学院 - hcsz 投稿 回应xiaoc大佬的话,去年十月面试遇到的和最近三个月的一些感悟一起整理分享一下 我见到的安全方向面试的维度有这些 网络、运维、产品、运维、攻击、应急、溯源、等...
金融机构数据安全专项审计浅谈
随着信息技术的高速发展,以及云计算、人工智能、大数据、区块链等新技术的深入应用,金融机构在业务运营过程中产生的信息逐步转化为数字资产大量流转在信息系统之中,数据的泄露、滥用、篡改等安全威胁的影响已逐渐...
安全头条 |CNNVD通报Apache Struts2 安全漏洞;国内首个数据资产确认指南施行
点击蓝字·关注我们AQNIU上周安全热点回顾国家网信办就《网络安全事件报告管理办法(征求意见稿)》公开征求意见18项密码行业标准即将废止信安标委就国家标准《信息安全技术 政务计算机终端核心配置规范(征...
5Ghoul攻击影响着七百多款5G手机
来自新加坡技术设计大学和A*STAR的研究人员发现了搭载高通和联发科芯片5G设备的14个安全漏洞——“5Ghoul”。5Ghoul攻击可以引发服务暂时中断和网络降级,影响710款安卓、苹果5G智能手机...
实战Webshell管理工具Weevely检测思路分析
扫码领资料获网安教程免费&进群Weevely上线阶段分析篇一、背景近日,新华三盾山实验室在实战演练防守中发现一次使用Weevely攻击的事件,攻击者使用混淆的webshell绕过了...
从条件竞争到绕过瑞数6反爬构造正向代理进入内网
前言文章主要讲述某次红队攻防项目中,从挖掘某系统0day漏洞拿到shell并通过jfinal框架的某个tips绕过waf,到绕过瑞数6反爬最终构造正向代理进入内网的过程漏洞挖掘前期若干天供应链的艰辛不...
小程序、公众号、飞书、钉钉secert泄露后利用工具
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
利用jmg快速注入内存马
shiro注入内存马这里用vulhub搭建漏洞环境https://vulhub.org/#/environments/shiro/CVE-2016-4437/直接利用liqun对扫key和链Key:k...
27301