安全文章

长亭WAF XSS防护绕过小记

前言某次业务上线常规安全测试，有记录操作的功能，猜测存在存储型XSS漏洞，但由于存在长亭WAF被拦截。遂将之前总结的XSS绕过手段逐一测试了下。0x01 绕过记录首先尝试生僻标签绕过，拦截<vi...
admin 10月13日866 views评论waf xss
阅读全文
安全新闻

微软捣毁Trickbot勒索软件僵尸网络；特斯拉推出双重验证防黑客攻击；两男子出售利用万余条个人信息获刑

近日，居住在北京市昌平区某小区的一位住户出差回来后，发现小区新装了人脸识别门禁。因小区未提前告知，该住户只得去补办。其实现在，以人脸识别作为门禁的现象越来越多，但普遍强制的推行方式和由此引发的纠纷总会...
admin 10月13日143 views评论勒索 软件
阅读全文
安全文章

木马隐藏技巧

前言未知攻，焉知防，在红蓝对抗中，我们在拿下一个服务器之后该如何让权限维持的久一些而不被管理员轻易的发现 ，就需要在我们上传的木马动点手脚想办法不被管理员以及检测工具快速的发现。一.attribatt...
admin 10月13日377 views评论属性 设置
阅读全文
安全文章

kali2020.3安装nessus8.9破解ip限制

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
admin 10月13日1,183 views评论众测 文章
阅读全文