关键词 阿里云 据众多网友反馈，阿里云盘7月22日午后出现了无法访问的情况，网友表示 App、网页端、PC 客户端、TV 客户端全都无法加载内容。 IT之家此前报道，今年 2 月，阿里云盘就出现过宕机...
07月24日34 views评论内容
阿里
【安全圈】阿里云盘出现故障，无法访问和加载内容
07月24日34 views评论内容
阿里
07月24日34 views评论内容
阿里
浅谈企业级SDLC的建设与思考
--------------------------------------------------------------- 本文题干阅读时间推荐15min，思考时间：若干 ------------...
07月19日30 views评论企业级
安全问题
一文带你理解tcache缓存投毒
tcache 结构分析Tcache（Thread Cache）是 glibc（GNU C Library）从 2.26 版本开始引入的一个特性，旨在提升内存分配性能。在 tcache 中，每个线程都有...
06月19日10 views评论malloc
阿里
区块链技术原理
文章前言随着互联网技术的不断发展和应用，数据的数量和价值也在不断增长，然而如何保护数据的安全和隐私，如何有效地管理和交换数据成为了一个日益重要的问题，区块链技术作为一种新兴的分布式数据库技术具有去中心...
06月05日12 views评论区块链
比特币
X-Bogus vmp分析
本文为看雪论坛优秀文章看雪论坛作者ID：wbwnnx一第一步1、简单看一下变量被压缩了，用v佬的jstools插件还原一下变量混淆，后续容易分析一点。看一下接口的堆栈。 2、先下W断点，发现...
05月15日45 views评论日志
流程
如何快速挖掘设备逻辑洞
前言接触iot也快有一年的时间了，一年来也挖掘了大大小小几十个洞，虽然能有些产出但是却逐渐对人工审计感到无趣和疲惫。在此之间我也尝试过通过使用污点分析，fuzz等方法去进行自动化漏洞挖掘，但总因为目标...
05月02日42 views评论iot
漏洞挖掘
阿里云WAF3.0命令执行Bypass，也是WAF的通病
引用 针对外面的流言，我引用柏拉图的《爱情海》的一句话：如果尖锐的批评完全消失，温和的批评将会变得刺耳。如果温和的批评也不被允许，沉默将被认为居心叵测。如果沉默也不再允许，赞扬不够卖力将是一种罪行。如...
04月20日80 views评论通配符
阿里
傻瓜式 XSLT 注入
XML 是一种广为人知的格式，我相信你一定听说过很多关于XXE（XML 外部实体）的信息，它甚至是Web 应用程序安全的OWASP 前 10 名列表的一部分。但是你听说过XSLT吗？它代表可扩展样式表...
04月20日109 views评论xxe
文档
Bing爬虫工具，通过IP发现子域名：bingip2hosts
Bing-ip2hostsBing-ip2hosts是Bing.com网站抓取工具，可通过IP地址发现主机名。Bing是微软的旗舰搜索引擎。它提供了搜索引擎独有的功能-允许按IP地址进行搜索。Bing...
03月25日47 views评论ip
子域名
完美排查入侵者的 10 个方法和 1 个解决思路
随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考。背景信息：以下情况是在CentO...
03月17日16 views评论入侵者
阿里
一次云上攻防知识点整理
AccessKey：云资源除了可以通过控制台进行管理，还可以通过访问密钥（AccessKey，包含AccessKeyID和AccessKeySecret）进行管理。详情参考阿里云官网文档介绍：http...
03月10日120 views评论http
文件
【Web逆向】阿里云盘签名算法探究及可用 PoC
作者论坛账号：t00t00前言先放文件https://github.com/kazutoiris/ali_ecc通过 Python 实现的模拟阿里云盘签名算法。可以通过云盘`x-device-id` ...
02月28日150 views评论id
校验
9