一、概念：指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文...
05月12日63 views评论服务器
黑客
DVWA之文件上传漏洞
05月12日63 views评论服务器
黑客
05月12日63 views评论服务器
黑客
黑客借助 WinRAR 擦除乌克兰国家机构的数据
据了解，俄罗斯“沙虫”黑客组织与对乌克兰国家网络的攻击有关。在该网络攻击中，WinRAR 被用来破坏政府设备上的数据。在一份新的通报中，乌克兰政府计算机应急响应小组 (CERT-UA) 表示，俄罗斯黑...
05月05日95 views评论winrar
乌克兰
疑似REvil勒索软件回归？发现新的勒索Cylance Ransomware
点击蓝字关注我们一事件背景 近期，安恒信息猎影实验室在日常监测运营中捕获了一种新的勒索软件Cylance Ransomware。勒索软件执行后，快速加密文件并添...
03月21日73 views评论加密
勒索软件
攻击技术研判 | 借助OneNote笔记进行MoTW规避新姿势
情报背景在CVE-2022-41091的安全补丁更新后，Windows会将MoTW标记传播到ISO中包含的所有内容并在文件打开时显示安全警告，这意味着用ISO等非NTFS格式文件打包恶意宏文档进行投递...
03月20日16 views评论恶意文件
文档
新手php代码审计之beescms
这段时间一直在恶补php的基础知识，为后续代码审计做准备。今天决定先小试牛刀一下，在星球大牛的建议下，准备拿beescms练练手，顺便写了这篇文章记录一下。先简单了解一下这套cmsBEES企业网站管理...
03月12日59 views评论getshell
sql注入
【漏洞浅谈】任意文件上传详解
点击关注公众号，知识干货及时送达👇01漏洞原理文件上传漏洞是指用户上传了一个可执行的脚本文件（php、jsp、xml、cer等文件），而WEB系统没有进行检测或逻辑做的不够安全。文件上传功能本身没有问...
02月16日24 views评论文件上传
白名单
BlueNoroff引入了绕过MoTW的新方法
BlueNoroff集团是一个出于经济动机的威胁行为者，渴望从其网络攻击能力中获利。今年 10 月，我们观察到其武器库中采用了新的恶意软件。该组通常利用 Word...
12月28日93 views评论恶意软件
有效负载
【开放下载】：FileFormat 批量识别校正文件名
中共中央政治局建议，中国共产党第二十次全国代表大会于2022年10月16日在北京召开。党的二十大是在全党全国各族人民迈上全面建设社会主义现代化国家新征程、向第二个百年奋斗目标进军的关键时刻召开的一次十...
10月16日30 views评论file
工具
文件上传漏洞原理解析
文件上传是我们在web渗透测试最终的一个环节。通过上传点上传我们的shell。从而获取系统目标的权限，作为开发者，文件上传是必不可少的。如要让用户修改头像，就需要上传点。而往往这些上传点，却是渗透者最...
10月09日安全百科134 views评论文件上传
文件上传漏洞
防止勒索软件的 3 个关键点
阻止勒索软件需要从检测转向预防，通过减少攻击面以及已知和未知的威胁防御来实现。阻止勒索软件攻击的最有效策略依赖于防止它们进入您的组织。企业运营所需的应用程序和服务数量持续增加。结果是攻击面增加，保护措...
06月14日13 views评论恶意软件
攻击者
【漏洞预警】IBM Planning Analytics Workspace文件上传漏洞(CVE-2021-39040)
01漏洞描述 IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。Planning Analy...
05月24日41 views评论攻击者
漏洞
文件上传漏洞一点小心得
⛳文件上传漏洞是指用户上传了一个可执行的脚本文件， 并通过此脚本文件获得了执行服务器端命令的能力， 这种攻击方式是最为直接和有效的。“文件上传” 本身没有问题，有问题的是文件上传后, 服务器怎么处理、...
05月20日160 views评论web
服务器
3