在最新的软件供应链攻击中，PHP官方Git仓库被黑客攻击，代码库被篡改。3月28日，攻击者使用PHP的作者Rasmus Lerdorf和Jetbrains开发者Nikita Popov的账号，向git...
07月11日100 views评论php
服务器
PHP的Git服务器被入侵，源代码被添加后门
07月11日100 views评论php
服务器
07月11日100 views评论php
服务器
转义攻击
转义攻击这类攻击的目标是Web服务器上的模板或其他可供入侵参考的文件。此类攻击的基本模式是跳出Web文档的根目录，从而能访问系统文件，比如，“../../../../../../../../../bo...
07月10日安全文章47 views评论服务器
未分类
WireShark黑客发现之旅—针对路由器的Linux木马
Author：Mr.Right、Gongmo申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。0x00 前言路由器木马，其主要目标是控制网络的核心路由设备；一旦攻击成功，...
07月09日166 views评论服务器
未分类
【CTF web入门第九篇】web入门
bugku-ctf 第一题: 你从哪里来此题考点在抓包工具的使用以及对数据包的了解，referer的了解。打开链接修改http referer头即可打开抓包工具Burpsuite得到：flag{bug...
07月07日388 views评论http
web
内网渗透-信息收集（命令、工具及脚本）
0x01 内网信息收集1.内网基础信息：内网网段信息：网段信息有助于我们对渗透的内网进行拓扑、分区。以拿下边界服务器为例，得到一定的控制权之后，一定要查看网卡信息，这样就收集到内部网络地址段的信息，进...
07月06日202 views评论服务器
未分类
网络安全攻防：Windows系统安全之端口安全
1. 常见的端口20端口：FTP数据传输，FTP服务器使用TCP20端口主动连接到客户端进行数据的传输。21端口：FTP消息控制，被动模式下，FTP客户端连接FTP服务器的时候，会先连接服务器的 21...
07月05日106 views评论服务器
未分类
垃圾软件FinalShell
天天推荐这玩意儿有意思嘛？这玩意儿高级版不是也收费吗？xshell不是有免费版的？？？不香吗？？？ 引言 FinalShell是一款免费的国产的集SSH工具、服务器管理、远程桌面加速的良心软件,同时支...
07月03日安全闲碎489 views评论linux
服务器
通过一道CTF学习HTTP协议请求走私
HTTP请求走私HTTP请求走私HTTP请求走私是针对于服务端处理一个或者多个接收http请求序列的方式，进行绕过安全机制，实施未授权访问一种攻击手段，获取敏感信息，并直接危害其他用户。请求走私大多发...
06月26日112 views评论http
未分类
转义攻击
转义攻击这类攻击的目标是Web服务器上的模板或其他可供入侵参考的文件。此类攻击的基本模式是跳出Web文档的根目录，从而能访问系统文件，比如，“../../../../../../../../../bo...
06月26日安全文章46 views评论服务器
未分类
HIKVISION 流媒体管理服务器 后台任意文件读取漏洞 CNVD-2021-14544
一：漏洞描述🐑海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。杭州海康威视系统技术有限公司流媒体管理服务器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。杭州海康威视系统技术有限公司流媒...
06月23日649 views评论未分类
漏洞
拿到webshell后的提权详解
首先在提权之前，我们先得清楚什么是提权;提权主要针对在网站测试过程中,当测试某一个网站是，通过各种漏洞提升webshell权限已夺得改服务器权限。那么网站拿到webshell各脚本文件对应的权限分别是...
06月22日安全文章392 views评论服务器
未分类
任何人都可以利用！研究人员发现微软Exchange新漏洞
3月14日，安全研究人员新发现了一种针对微软Exchange服务器的PoC（概念验证漏洞）。该漏洞稍作修改后能将Web shell安装在ProxyLogon漏洞上，进而影响Exchange服务器。自从...
06月16日145 views评论未分类
漏洞
116