白名单 - 第 21 | CN-SEC 中文网

安全文章

bc实战代码审计拿下后台、数据库

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

11月29日62 views评论

阅读全文

安全文章

Fastjson 1.2.68漏洞复现及分析

1、漏洞复现根据网络上的poc复现一下该漏洞；首先创建一个恶意类，该类必须继承或实现期望类，原因见后文。package test;import java.lang.AutoCloseable;impo...

11月07日153 views评论

阅读全文

安全文章

5、渗透测试：渗透攻击阶段(Pentest-Standard)

关注公众号，回复“河南等保1101” 获取“Metasploit渗透测试指南：修订版”PDF版渗透攻击阶段渗透测试的利用阶段仅侧重于通过绕过安全限制来建立对系统或资源的访问。如果...

11月05日49 views评论

阅读全文

移动安全

Android环境检测与绕过对抗原创

近几年，各个厂商安全意识提高了~这本来是件好事.... 可是吧...总感觉方向错了.... 一直孜孜不倦的加强客户端的代码保护、环境检测.... PC 端各种客户端加壳、虚拟机检测等保护早就证明了一个...

10月30日1,812 views已关闭评论

阅读全文

安全闲碎

10个生产网络常见安全问题解答

前言近年来，全球主要经济体都在大力推进制造业的复兴，我国也在大力推进“中国制造2025”国家战略，越来越多的企业开启了智能工厂转型之路。在向智能化工厂转型的过程中，新技术的加持给企业降本增效的同时，...

10月29日138 views评论

阅读全文

安全文章

浅谈WAF

什么是WAF？WAF 设备：绿盟 / 深信服 / 启明星辰 / 360 / 阿里云 WAF / 安全狗等WAF 通过一组通常称为策略的规则运行。这些策略旨在通过过滤掉恶意流量来防止应用程序中的漏洞。W...

10月29日33 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-10-11 When Good Becomes Evil

国庆回来的第一周，为大家推荐的论文是来自俄亥俄州立大学SecLab的低功耗蓝牙隐私保护的最新工作: When Good Becomes Evil: Tracking Bluetooth Low Ene...

10月13日67 views评论

阅读全文

安全文章

实战 | 记一次由验证码绕过到越权访问

0X00 前言本文章主要记录一个我在工作中遇到有意思的逻辑漏洞，可惜最终上传成功了木马但是没有getshell，思路卡住了。本文所涉及的漏洞在文章发布前已...

10月06日98 views评论

阅读全文

程序逆向

远控免杀专题(36)-白名单InstallUtil.exe执行payload(VT免杀率3-68)

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！文章打包下载及相关软件下载：https://github.com/Tide...

09月30日32 views评论

阅读全文

安全文章

BypassUAC技术总结

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

09月21日47 views评论

阅读全文

安全文章

Weblogic T3协议白名单绕过方法探索

去年weblogic出白名单时研究了下怎么绕过，总结出了下面的思路，本想再找找有无新的攻击面的思路，但是找了几次都没找到，后来就搁置了。昨天看见https://xz.aliyun.com/t/1103...

09月19日20 views评论

阅读全文

程序逆向

借助内核回调阻断 Windows 进程注入

0. TL; DR本文分享一个有意思的项目 pi-defender[1]（Process Injection Defender）。其在内核层阻断所有可能的进程注入，并通过签名和白名单来很大程度减少误杀...

09月04日64 views评论

阅读全文

bc实战代码审计拿下后台、数据库

Fastjson 1.2.68漏洞复现及分析

5、渗透测试：渗透攻击阶段(Pentest-Standard)

Android环境检测与绕过对抗原创

10个生产网络常见安全问题解答

浅谈WAF

G.O.S.S.I.P 阅读推荐 2022-10-11 When Good Becomes Evil

实战 | 记一次由验证码绕过到越权访问

远控免杀专题(36)-白名单InstallUtil.exe执行payload(VT免杀率3-68)

BypassUAC技术总结

Weblogic T3协议白名单绕过方法探索

借助内核回调阻断 Windows 进程注入

在线咨询

微信