本文仅代表个人观点,请勿对号入座,如本文对部分读者产生伤害敬请谅解。从1989年由公安部计算机管理监察局监察处反病毒研究小组编写的中国第一款杀毒软件KILL开始,中国正式进入了网络安全商业化进程,从工...
【干货】许多人都忽略的10大Web安全盲区
你是否也曾有过这样的困惑:对着一个目标跑完了常规的扫描器,检查了常见的SQL注入和XSS,却感觉一无所获,仿佛所有低垂的果实都已被他人摘走?你开始怀疑,是不是这个系统真的“固若金汤”?别急,这往往不是...
某企业壳frida检测另辟蹊径的绕过
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!在看雪刷到师傅的文章,某企业...
实战之另辟蹊径绕过waf并getshell拿下站群
前言渗透的一个站上传没有绕过,首先通过弱口令进了后台,经过一番寻找发现了如下配置看到这个,已经胸有成竹,接下来就是常规的加上php后缀,并且上传一波,于是我来了一发如下:waiting了很久有waf检...

