100条安全原则来制定安全策略最小化原则，网络最小化，权限最小化，能看到的资源最小化，应用最小化等等隐藏原则，一切都对黑客隐藏就可以了；二次验证，还要经常改密码；打补丁，重大的要立刻打，不然一天内就被...
12月15日16 views评论安全策略
白名单
100条安全原则来制定安全策略
12月15日16 views评论安全策略
白名单
12月15日16 views评论安全策略
白名单
【nday】某个oa账号接口密码泄露
因为今天看见别人发了一个，然后我也想起来前段时间看的一个账号密码泄露的漏洞。以下均来自互联网。(注：本文章为技术分享，禁止任何非授权攻击行为)poc/defaultroot/evoInterfaceS...
12月12日46 views评论ip
servlet
web目录扫描器专业版
dirpro 简介 dirpro 是一款由 python 编写的目录扫描器，操作简单，功能强大，高度自动化。 自动根据返回状态码和返回长度，对扫描结果进行二次整理和判断，准确性非常高。 已实现功能 可...
12月12日32 views评论专业版
白名单
【漏洞复现】JieLink+智能终端操作平台存在通用弱口令
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
12月11日150 views评论弱口令
漏洞复现
微隔离环境bypass(rasp)
流量检测对于检测流量的，我们可以在rememberme里添加非base64字符如$,!这些进行绕过。原理:org.apache.shiro.codec.Base64;里面的解码有去除垃圾字符的作用(这...
12月10日42 views评论bypass
白名单
对某塔的一次随缘
微信公众号：[白昼信安]弱小和无知不是生存的障碍，傲慢才是！[如果你觉得文章你有帮助，欢迎点赞]目录引言某塔资产收集漏洞一：白名单绕过信息泄露漏洞二: SSRF漏洞漏洞三: 百万级别商业数据泄露和人员...
12月10日33 views评论heap
白名单
关于软件正版化技术手段的讨论 | 总第220周
0x1本周话题话题：请教个问题，软件正版化这块有什么好的技术手段吗，如何排查哪些软件是违规的，不能用于商业用途？典型的比如之前免费的fiddler。A1：fiddler现在都在群发律师函，也担...
12月06日45 views评论白名单
黑名单
【内网渗透】Windows远程桌面利用
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
11月30日23 views评论内网渗透
白名单
god_param v2
Part1 前言之前版本的god_param 没有指定域名，所以获取到的参数往往是多个网站的。一直懒得改，刚好昨天有身边的师傅在问我这个然后给我提bug，今天就直接改下。也有老哥给了建议增加控制按钮，...
11月28日12 views评论param
白名单
我的可信纵深防御建设实践总结
🍊 我的可信纵深防御建设实践总结这是橘子杀手的第 54 篇文章题图摄于：新疆·禾木好久不见！ 我们在 22 年 11 月向行业公开发布了《数字银行可信纵深防御白皮书》，其实本文早在那个时候就...
11月27日24 views评论白名单
零信任
昱子的工具箱|利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）
此文章是昱子师傅的投稿。昱子师傅，经常编写/魔改各种小脚本小工具，研究红蓝对抗，喜欢研究各种奇怪花活姿势。github地址：https://github.com/yuziiiiiiiiii...
11月22日37 views评论csrf
白名单
代码审计 | 一次白名单绕过分析
0X00 前言文件上传获取服务器权限，一般分为黑名单，以及白名单上传至于是否解析这就是后话了，其中黑名单，见名知其意不允许上传的文件后缀，主要表现于服务器不允许上传在黑名单数组内的后缀文件，主要探测手...
11月15日51 views评论中间件
白名单
21