服务器端 - 第 18 | CN-SEC 中文网

SecIN安全技术社区

记录一次绕过杀软的过程

一、背景在做红队渗透时，经常会遇到目标机安装了各种杀毒软件，诸如360、腾讯管家之类的。导致生成的payload总是无法利用且被杀软强制删除的事情时常发生。这个东西真的很烦人，烦死了！只能停下来去研...

04月24日113 views评论

服务器端开发工程师 : Socket,服务器端开发. 他们利Socket代理或者Http代理做成一个模块,然后捆在常规EXE里, 别人安装的时候,自动值入一个Service,然后还做一个集中的控制中心...

04月03日lcx33 views评论

安全文章

转载地址：https://security.pingan.com/blog/17.htmlSQL注入在服务器端要对所有的输入数据验证有效性。在处理输入之前，验证所有客户端提供的数据，包括所有的参数、U...

03月22日161 views评论

安全漏洞

MinIO未授权SSRF漏洞(CVE-2021-21287)一、漏洞简介由于MinIO组件中LoginSTS接口设计不当，导致存在服务器端请求伪造漏洞攻击者可以通过构造URL来发起服务器端请求伪造攻击...

02月06日340 views评论

SecIN安全技术社区

嗨~大家好，这次准备分享一下 python 相关的漏洞案例，以及如何安全的使用 python 进行开发。常见的使用 python 的场景有如下几种： 1.在线的python编译器 2.用于数据采集的...

01月19日190 views评论

·https://github.com/anbai-inc/CVE-2018-4878 AdobeFlash Exploit 生成 payload ·https://github.com/Retire...

01月19日安全闲碎7 views评论

安全文章

更多精彩技术漫画，尽在码农翻身后记：看完这篇文章能盗刷别人的支付宝吗？当然不能！那文章中的方案能直接使用吗，当然也不行！中间有太多的细节需要处理，比如hash的结果可能太长，需要截取。再比如手机和服务...

09月21日210 views评论