今天主要分享一个挖漏洞技巧以及个人提高漏洞挖掘能力的方法! 漏洞挖掘是安全圈的一个核心之一,但是随着各大厂商安全意识的增强,以及各类waf的出现。一些像sq|注入,文件上传,命令执行这些漏洞也不是那么...
企业安全建设之基础办公安全体系建设(统一账号认证系统)
有幸拜读了李斌老师的《企业信息安全建设与运维指南》,书中详细介绍了基础安全建设、自动化系统建设、业务安全体系建设,受益匪浅。结合李斌老师的书,做了随笔整理。 企业办公网安全体系建设,包括终端...
企业安全建设之基础办公安全体系建设(入侵检测与防御系统)
有幸拜读了李斌老师的《企业信息安全建设与运维指南》,书中详细介绍了基础安全建设、自动化系统建设、业务安全体系建设,受益匪浅。结合李斌老师的书,做了随笔整理。 企业办公网安全体系建设,包括终端...
带你走进工控环境的世界 - 基础物联网环境搭建
0x1:导语 由于在技能竞赛周中因为某老板的好奇于是花了2天半的时间学习了一下相关的知识将其临时存储在大脑中陪某老板一同参加“物联网技术及应用”竞赛跟物联网的学长们一起学习这套设...
安卓逆向 -- 算法基础(数字签名)
一、数字签名数字签名的基础是公钥和私钥的非对称加密,发送者使用私钥加密消息摘要(签名),接收者使用公钥解密消息摘要以验证签名是否是某个人的。常见的有MD5withRSA,SHA256withRSA二、...
开源项目 | DoraBox(哆啦盒)基础Web漏洞训练靶场
背景DoraBox,名字起源于哆啦A梦的英文,希望DoraBox能让你像大雄借助哆啦A梦的百宝袋一样学习到一些东西。原界面被吐槽了“一万年”的界面已经优化DoraBox 组成网站结构:1.MySQL数...
Android逆向(教程更新)|Java基础语法-容器
本篇是《Android逆向入门教程》的第三章第7节,具体课程详情可点击下方图片查看:每一章节详细内容及实验材料可通过加入底部免费的【Android逆向成长计划】星球获得!0x01 基本概念在我们开发程...
【技术】APP安全评估基础篇——敏感数据暴露
随着科技的发展,现在移动APP的功能也越来越多、越来越强大。各种各样智能APP为我们工作和生活带来便捷的同时也存在着很多安全性风险。小编特别邀请我们赛博团队信息安全赛博南大神,为大家带来APP安全评估...
JavaScript逆向基础之手工还原混淆代码
网安引领时代,弥天点亮未来 0x00具体操作1.以前为了调试代码自学的手工还原混淆代码,太久不用忘记的快差不多了,现在捡起来写个基础经验分享吧,这个是基础。2.在渗透测试过程中,如果碰到混淆...
渗透基础——Exchange一句话后门的扩展
0x00 前言在上一篇文章《渗透基础——Exchange一句话后门的实现》介绍了两种Exchange一句话后门(内存加载.net程序集和文件写入),本文将要对Exchange一句话后门的功能进行扩展,...
群话题 | 安全左移需要基础,如何应对截图外发,加密流量检测不是正面主战场,api有重大数据泄露风险,js加密算法和密钥易被绕过
金融业企业安全建设实践群第98期0524-0530 上周群里共有 139 位群友参与讨论26 个话题分为以下6类安全管理:2 个安全技术:12 个求文档:3 个...
(基础篇-1)生活中的小技巧---定制你的Ubuntu
作为一名地地道道的中国人,使用ghost进行windows系统的安装可能是你我生活中或多或少经历过的一部分,当你在使用Ubuntu操作系统的时候,配置了不同的软件和安全策略的情况下进行系统的重新安装的...
6