1 事件回顾 1.1 发现异常 IDS日志巡检中发现一条连接矿池服务器的日志，按照以往的经验，看来又有一台服务器沦为矿机了。IDS日志如下： 正好最近在测试一款所谓态势感知的流量分析设备，也有异常日志...
09月23日99 views评论服务器
漏洞
Confluence服务器挖矿木马处理报告（CVE-2021-26084）
09月23日99 views评论服务器
漏洞
09月23日99 views评论服务器
漏洞
一条链接获取你的照片【附源码】
测试链接 https://sunpma.com/other/xiangjiquanxian无论是手机还是pc，都会被获取。请谨慎点击，直接申请获取相机权限，拍照上传到服务器。现...
09月19日822 views评论服务器
权限
批量域名转ip及相关信息
功能描述：将大量的域名转换成ip 按ip排序 并获取服务器基本信息 使用场景：如某个大型网络 我们获取了数千子域名有多个网段我们通过ip 以及服务器基本信息 判断 域名所对应的网段 及所采用的 Web...
09月14日安全博客137 views评论ip
服务器
什么是 Java 的无服务器化？ | Linux 中国
导读：Java 仍是开发企业应用程序最流行的语言之一。那么，为什么无服务器开发人员对它望而却步？ 本文字数：1853，阅读时长大约：3分钟https://linux.cn/ar...
09月10日78 views评论linux
服务器
Zabbix server被入侵案例
公司金山区云服务器对应的zabbix是2.2版本的，当时是直接使用yum install安装的。今天上班登陆zabbix的时候发现zabbix界面变成了中文版（我一直都是英文版界面），然后在主页的la...
09月04日55 views评论zabbix
服务器
APT 新组织利用 ASP.NET exploit 攻击微软 IIS 服务器
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士一个新型APT组织正在攻击位于美国的高级别公私实体，利用面向互联网的微软 IIS 服务器渗透进这些实体的网络。以色列网络安全公司 S...
09月04日85 views评论服务器
自定义
「Burpsuite练兵场」目录遍历
本文是 i 春秋论坛作家「dll_s」表哥分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。（文末有惊喜福利，一定要看到最后！）目录遍历今天要介绍的目录遍历不是指我们在信...
09月04日56 views评论服务器
目录
Python检查系统可疑用户
最近一台服务器被攻击了，攻击者在服务器上替换了一个系统命令，如ps，ss，netstat，lsof等文件。怎么排查的就不说了。本文的主要目的是写一个检查系统用户的一个脚本，检查哪些系统用户有家目录，哪...
09月04日安全文章39 views评论服务器
用户
XXE 注入指南
XXE简介XXE是对应用程序执行的一种攻击，以解析其XML输入。在此攻击中，包含对外部实体的引用的XML输入由配置较弱的XML解析器处理。像跨站点脚本（XSS）中一样，我们尝试类似地注入脚本，在此我们...
09月04日57 views评论xml
服务器
渗透测试 | 绕过CDN查找网站真实ip
服务器被人搞后如何溯源
今天一起看看一些简单的入侵溯源是怎么做的，帮助大家进一步了解这方面的内容，建立兴趣。一般来说，对于普通用户，溯源的目的更多的是清理已经植入服务器的各种病毒，找到入侵源头，也就是黑客是通过什么漏洞入侵服...
09月04日139 views评论如何
服务器
如何通过命令注入漏洞搞定雅虎子公司的生产服务器
点击上方蓝字可以订阅哦文章转载：360一、前言时间回到5月20日的那天晚上，在这之前，我花了好几天的时间研究了雅虎的Messenger应用，依然无法搞清它的工作原理，同时烦人的头痛和脖子疼痛又找上了我...
09月01日62 views评论服务器
漏洞
114