又到一年攻防演习季,你们是否已经准备好迎接红队的"关爱"了?大多数企业年复一年栽在同样的漏洞上,以至于红队的小伙伴们都快把攻击流程写成标准化操作手册了。今天,就让我们换个视角,从攻击者的角度看看,为什...
某次攻防演练中对任意文件读取漏洞的利用
声明:本次演练中,所有测试设备均由主办方提供,所有流量均有留档可审计,所有操作均在授权下完成,所有数据在结束后均已安全销毁。 攻防演练参加的越多,越发感觉打点越来越难。。。之前shiro反序列化之类可...