声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
CobaltStrike登录特别慢解决方法
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
【CVE】DoS Vulnerability in JSON-JAVA
免责声明:本文所涉及的技术和方法仅供合法合规的目的参考和学习使用。严禁利用本文内容从事任何违法或未经授权的活动。如因个人非法使用所造成的任何不良后果,作者及本公众号概不负责 今天,继续分享一个有趣的漏...
一次万元漏洞赏金的挖掘记录
0x01 前言 坚持网站必会存在漏洞的精神,坚持漏洞一定是成双的出现。 0x02 漏洞背景 一次众测项目,授权对目标子域进行渗透,从其中一个主页404的网站中发现多个漏洞。 0x03 漏洞挖掘过程 漏...
记一次真实的应急响应案例(1)
收到阿里云通知,服务器正在对外发起攻击,需要排查具体情况。 恶意程序排查 一、网络排查 使用netstat -tunlap命令,发现一万多个ID是 28263、名称是bdgopoga的可疑进程,疑似正...
网络安全等级保护:了解和实施 IDS
了解和实施 IDS 许多供应商都提供 IDS,每个系统都有自己的优点和缺点。决定哪种系统最适合特定环境取决于许多因素,包括网络环境、所需的安全级别、预算限制以及直接使用 IDS 的人员的技能水平。 S...
这些常见的网络防御技术你知道吗?
网络安全并非一蹴而就的问题,而是需要全面、系统的策略。在这个数字化的世界里,网络防御技术既是我们的盾牌,也是我们保护个人隐私和企业机密的重要工具。接下来,我们将简单介绍一些核心的网络防御技术,帮助您更...
【渗透测试】AES+SM4 两层加密算法加密传输场景下的通用渗透测试思路
AES+SM4 两层加密算法加密传输场景下的通用渗透测试思路文章转载自:Zgao's blog最近的一个渗透项目中,网站的流量用到了AES+SM4 两层加密算法加密传输。遇到传输加密的网站,通常是没办...
差点被钓,反手拿下
免责声明 本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利,则应及时通知...
HTB-Devvortex笔记
扫描靶机nmap -sC -sV -T4 -Pn 10.10.11.242扫描出两个端口,还把域名扫描出来了,先打开网页看看该网站就是第三方代理开发,然后fuzz一下子域名wfuzz -c -w /u...
sqlmap的反制复现?求指点
“线性代数”,这是每个理科生都要学习的课程,听了国科大老师的网课才知道原来正确的翻译应该是“线的代数”,是研究线的代数,而不是研究几何的,原因据说是当年那个人看不懂内容就直译了。反正我当年是云里雾里的...
从FlexPaper 2.3.7 安全更新入手反推漏洞
前言FlexPaper是一个开源轻量级的在浏览器上显示各种文档的项目。它为Web客户端、移动设备和平板设备提供了文档查看功能。FlexPaper使在Flex中显示PDF成为可能。这个过程无需PDF软件...
7089