0x00 前言好久不见各位!这两天忙着开学,今天才安顿好,终于可以闲下来给大家更新啦。其实这篇文章本来是想着开学前发的,可惜时间实在是不充裕就只能等着开学后发了。注:本文给出的绕过措施是一个替代方案。...
Linux进程伪装(一):伪装内核线程
攻击者经常对于恶意进程进行一些伪装操作,混淆防守人员的视线,为扩大战果尽可能地争取时间。笔者对于进程伪装的理解是:攻击者基于安全人员的技术习惯、安全工具的检测逻辑,结合被入侵主机的实际情况,通过修改进...
【人云亦云】阿里云WAF绕过,仅供参考,实测长亭WAF可拦截
本文使用linux 通配符“?”,绕过阿里云WAF3.0的规则检测。该方法因为独有的特性,基本所有的WAF都可以bypassWAF针对通配符的处置并不会有很好的办法,WAF接受使用通配符?,绕过拦截c...