本篇文章作者YanXia,本文属i春秋原创奖励计划,未经许可禁止转载 地址https://bbs.ichunqiu.com/thread-63596-1-1.html0x00 前言这套老盘子现在公网上...
记一次流量解密并挖掘出任意密码重置漏洞
0x00前言本篇文章作者YanXia,本文属i春秋原创奖励计划,未经许可禁止转载。地址https://bbs.ichunqiu.com/thread-63328-1-1.html在某次项目中遇到了一个...
记一次众测项目中绕过*盾拿下高危漏洞
0x00前言本篇文章作者YanXia,本文属i春秋原创奖励计划https://bbs.ichunqiu.com/thread-63286-1-1.html,未经许可禁止转载。注意:本次渗透为授权项目,...
记一次授权项目中绕过某服WAF成功文件上传
注意:本次渗透为授权项目,请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术,请勿用于任何非法行为!!!注意:本次渗透为授权项目,请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术,请...
一键关闭 Windows Defender 的利器
02 基本介绍 Sharp4Killdefender.exe 是一款关闭 Windows Defender 的工具,通过修改特定的注册表键值实现功能。无需额外的复杂参数,运行后便能自动完成目标操作。 ...
OT网络深层攻防技术专题之二:PLC攻击技术最新进展
编者按俄乌战争加快了工业控制系统网络攻击的技战法创新,黎以冲突中的传呼机对讲机爆炸案刷新了对传统网络战的认知,人工智能、大模型降低了攻击者的时空成本。定向ICS恶意软件,PLC武器化、C2化,RTU勒...
流量解密并挖掘出任意密码重置漏洞
团队成员首发于:https://bbs.ichunqiu.com/thread-63328-1-1.html在某次项目中遇到了一个请求包与返回包数据加密的情况。相信各位在平常也可能会遇到,随写下此文与...
智能攻防技术的内涵与发展
在数字化浪潮席卷全球的今天,网络安全已成为企业生存与发展的基石。面对日益复杂多变的网络威胁,传统的安全防御手段已显得力不从心。正是在这样的背景下,智能攻防技术应运而生,以其独特的智能化、自动化和高效化...
OT网络深层攻防技术专题之一: ICS恶意软件现状及趋势
编者按俄乌战争加快了工业控制系统网络攻击的技战法创新,黎以冲突中的传呼机对讲机爆炸案刷新了对传统网络战的认知,人工智能、大模型降低了攻击者的时空成本。定向ICS恶意软件,PLC武器化、C2化,RTU勒...
某头部网安企业前攻防技术人员窃取虚拟货币被判刑
点击兰花豆说网络安全,了解更多网络安全知识 01背景2023年2月9日至20日,洪某伙同阳某、张某(均另案处理),通过分析并利用Yapi远程代码执行漏洞获取目标虚拟币网站权限后,实施了一系列非法行为...
CTF/AWD竞赛标准参考书+实战指南
随着网络安全问题日益凸显,国家对网络安全人才的需求持续增长,其中,网络安全竞赛在国家以及企业的人才培养和选拔中扮演着至关重要的角色。在数字化时代,企业为了应对日益增长的攻击威胁,一般都在大量部署安全产...
【代码审计】对某BC老盘子的代码审计
点击上方蓝字关注我们免责声明由于传播、利用本公众号None安全团队所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号None安全团队及作者不为此承担任何责任,一旦造成后果请自...