“ 在网络安全领域,注入攻击是一种常见的攻击方式,攻击者通过向应用程序发送恶意数据来操控应用程序的行为。以下跟随博主通过具体样例一起来掌握以下五种知名的注入攻击类型。 1. SQL注入(SQL Inj...
“银狐”家族木马升级攻击活动分析
报告类别 互联网黑产分析 相关组织 银狐、谷堕、游蛇、雪狼 攻击目标 境内金融、教育、电商、货运、设计等 攻击时间 2023年3月至今 攻击方式 钓鱼、水坑等下发带有木马的安装包 攻击复...
《云原生安全攻防》 容器环境下的攻击行为
在本节课程中,我们将以攻击者的视角来深入探讨容器环境下的攻击行为,并揭示攻击者在容器环境中的各种攻击细节。在这个课程中,我们将学习以下内容:攻击容器环境:模拟容器内应用入侵的场景。容器环境下的攻击行为...
剑桥大学 | 大型语言模型的第三方API攻击
原文标题:ATTACKS ON THIRD-PARTY APIS OF LARGE LANGUAGE MODELS原文作者:W Zhao, V Khazanchi, H Xing, X He, Q X...
《云原生安全攻防》 容器环境下的攻击行为
在本节课程中,我们将以攻击者的视角来深入探讨容器环境下的攻击行为,并揭示攻击者在容器环境中的各种攻击细节。在这个课程中,我们将学习以下内容:攻击容器环境:模拟容器内应用入侵的场景。容器环境下的攻击行为...
2024hw-蓝队特征样本分析浅谈
文章目录 0X00前言0X01攻击方式0X02钓鱼类型 Netcat(多用于linux) Flash插件(自解压) 宏文件 EXE.PDF.EXE0X03样本规则检测 特征码 编译残留 C2工具特征0...
关于BlackHat2023上JWT三个新攻击方式的学习笔记
戳上面的蓝字关注我吧!01 前言—最近看到去年的BlackHat针对JWT的三种新攻击方式的议题,介绍了三种关于JWT的新攻击方式,便想着复现一下学习学习。02 名词解释—JWT(JSON Web T...
内存利用:迟来的blindless与逃不掉的exit漏洞
0x01 前言在计算机安全领域,漏洞的危险性往往与其广泛性和潜在攻击方式密切相关。今天,我们将深入探讨一个异常危险的漏洞,它存在于程序退出时执行的常见函数"exit"中。无论是在操作系统还是应用程序中...
俄罗斯APT组织及其常见攻击策略和技术解析
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
redis基本用法以及常见攻击方式
前言最近在工作中要用到redis,发现对其使用方式不是太了解,就想着总结一下,就有了这篇文章,也是做个记录,方便后续看。主要介绍一下redis的一些常用的用法以及redis存在未授权访问时如何进行实际...
【云原生攻防研究】— runC再曝容器逃逸漏洞(CVE-2024-21626)
一. 漏洞背景及介绍RunC是一个基于OCI标准的轻量级容器运行时工具,用来创建和运行容器,该工具被广泛应用于虚拟化环境中,然而不断披露的逃逸漏洞给runC带来了严重的安全风险,如早期的CVE-20...
JWT基础知识及攻击方式详析
前言01JWT(Json Web Token)是一种用于在网络应用之间安全地传输信息的开放标准。它通过将用户信息以JSON格式加密并封装在一个token中,然后将该token发送给服务端进行验证,从而...
9