长按二维码关注腾讯安全威胁情报中心摘要利用SSH爆破入侵利用十多个钱包挖矿收集失陷主机敏感信息可利用肉鸡进行DDoS攻击通过扫描爆破在内网横向扩散,爆破使用的弱口令字典实时更新受害主机超过3万台攻击者...
【CTF web入门第九篇】web入门
bugku-ctf 第一题: 你从哪里来此题考点在抓包工具的使用以及对数据包的了解,referer的了解。打开链接修改http referer头即可打开抓包工具Burpsuite得到:flag{bug...
【CTF入门第二篇】南邮CTF web题目总结
这几天写了南邮的web题目,都比较基础,但是对我这个小白来说还是收获蛮大的。可以借此总结一下web题的类型一,信息都藏在哪作为ctf题目,肯定是要有些提示的,这些提示有时会在题目介绍里说有时也会隐藏在...
【蓝队利器】溯源反制之Mysql蜜罐
前言很快又是各种攻防演练了,每到这个时候,本公众号都会给红蓝双方的小伙伴们放送一点福利。虽然本号内容更新比较佛系,但是还是感谢诸位一直的关注。关于功能该蜜罐为mysql蜜罐,即在你的服务器上模拟一个m...
群话题 | 本期关键词:数据安全治理、安全是否需要做PR、github 监控及处置、HW前向上沟通的技巧、商业扫描系统误报率……
金融业企业安全建设实践群第88期0308-0314上周群里共有 127 位群友参与讨论20 个话题分为以下5类安全管理:7 个安全技术:2 个求文档:3 个产品推荐:5 ...
Apache Tomcat AJP协议文件读取与包含漏洞
0x01.漏洞情况分析Tomcat是Apache软件基金会Jakarta 项目中的一个核心项目,作为目前比较流行的Web应用服务器,深受Java爱好者的喜爱,并得到了部分软件开发商的认可。Tomcat...
从DVRF靶机学习固件安全
原创稿件征集邮箱:[email protected]:3200599554黑客与极客相关,互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬DVRF...
在docker容器中运行kali linux (windows版)
0x00 什么是Docker? Docker 是一个开源的应用容器引擎,基于 Go 语言 并遵从Apache2.0协议开源。Docker 可以让开发...
权限设置的重要性,一个小站的渗透之旅
今天在百度吧里面逛看见一个比我还菜的菜鸟说他的菜刀无法连接,看了一下,一群人都在笑他,拿个图片就用菜刀连接,底下还有人说图片如果能菜刀那可以黑百度了,我看了一下,既然他能进后台应该难度不大,乘机装一下...
记一次从cs架构挖洞
Author : Fidcer在对一个企业进行渗透测试时发现他们有一个客户端程序,对其进行测试挖到高危漏洞。注:很多图片都丢失了所以放不出来,有问题可以直接问。。。0x00 登陆验证码可被爆破首先通过...
【奇技淫巧】python代码注入
1.限号季,发一下之前的一点笔记写的很浅显希望各位大佬勿喷.在挖掘某专属厂商的时候出现了一个有意思的地方,python代码执行2.简单的进行验证一下可以发现sleep进行了执行3.基本确定存在pyth...
时下最热门的隐私数据合规议题之一:如何将欧盟个人隐私数据合规离境、以最优成本离境至中国?(一)
点击上方蓝色“赛博星人”关注我们本文解答的问题,以及对应的中国企业业务场景、业务需求:中国许多“走出去”的企业,其数据中心一般设置于中国境内。在“走出去”的过程中,于发展欧盟国家业务的过程中,收集、处...
27361