本文编译整理自英国NCSC第4步：向更广泛的利益相关者报告事件关于网络事件后法律和实际义务的简要指南。一旦网络安全事件得到解决，通常需要向内部和外部利益相关者进行正式报告。 无论IT是否外包...
12月06日8 views评论事件
网络
小型企业指南：响应与恢复之向更广泛的利益相关者报告事件
12月06日8 views评论事件
网络
12月06日8 views评论事件
网络
攻防|记一次省护红队的经历
愿我们都能以拿到第一台机器shell的热情继续学习下去，为网上家园筑起属于我们的安全堤坝！原文首发在：奇安信攻防社区https://forum.butian.net/share/25280x00前言本...
12月06日19 views评论内网
红队
记某次攻防演练
前言月黑风高夜，键盘卡卡响。收到一个攻防的通知，带上我的小书包，穿上我的格子衫就是一个字"冲"！主要成果成果一：某管理系统任意文件上传/sql注入+内网横向成果二：某平台Zabbix反弹shell+内...
12月05日76 views评论sql注入
弱口令
命令注入成因小谈
最近做测试的时候，发现不同平台/语言下命令注入的结果会有一定的不同，于是尝试对命令注入的成因做了一个更细致的探索。语言实现PHPPHP命令执行的函数很多，其中大部分函数的实现都在 php-s...
12月05日安全文章20 views评论ext
命令注入
网络安全入门-保护登录凭据
概述恶意行为者定期从受感染的数据库中释放登录凭据。网络犯罪分子可以通过多种方式使用这些凭据，包括在线冒充个人、访问工作和个人账户、签署在线服务协议或合同、从事金融交易或更改账户信息。密码策略建议：密码...
12月05日安全百科13 views评论安全入门
重复使用
工厂信息化系统（ERP、PLM、MES、WMS）架构设计
✎导 读 智能工厂信息化系统需要将现代管理理论、智能制造理论与最新信息化技术、 自动化技术、网络通信技术、信息物理系统、大数据技术、云计算技术深度融合，通过科学规划和全面集成企业设备单元、生...
12月05日14 views评论erp
信息化
哪些常用的免杀技巧
能否让shellcode长期在宿主中存活，这与其免杀能力有很大的关系。本文我们简单的梳理下在安全测试中常用的免杀技巧吧！注意：本文仅供安全学习和研究，坚决反对一切危害网络安全的行为。我们首先在cs中生...
12月05日23 views评论shellcode
计划任务
一次从子域名接管到RCE的渗透经历
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
12月05日12 views评论javascript
rce
SRC挖掘之1500刀垂直越权导致信息泄露
挖洞技巧 003 【漏洞简述】得到某个功能点可以一次性查询员工的部分同事敏感信息，并利用技巧获得几乎全部敏感信息，提升危害使其最终变成高危 00x0 前言 之前因为XSS在这个Bugcrowd厂商中很...
12月05日31 views评论SRC挖掘
信息泄露
【Web渗透】文件上传漏洞
一、文件上传漏洞介绍文件上传：文件上传是现代互联网常见的功能，允许用户上传图片、视频、及其他类型文件，向用户提供的功能越多，web受攻击的风险就越大。1、文件上传漏洞上传文件时，如果未对上传的文件进行...
12月05日52 views评论文件上传
文件上传漏洞
有手就行，免杀 JSP 一句话(哥斯拉/蚁剑)
免责声明：本文所涉及的技术和方法仅供合法合规的目的参考和学习使用。严禁利用本文内容从事任何违法或未经授权的活动。如因个人非法使用所造成的任何不良后果，作者及本公众号概不负责立即加星标每周看好文&nbs...
12月05日98 views评论bypass
哥斯拉
OAuth配置错误导致账户劫持
OAuth配置错误导致账户劫持测试流程1.假如你有一个google邮箱: [email protected].在登录目标账户xxx.com的时候通过OAuth的方式用 [email protected]登录，然后退...
12月05日35 views评论oauth
配置错误
5471