导读：用这个有趣的 Linux 命令行工具来庆祝节日吧。 本文字数：1655，阅读时长大约：2分钟https://linux...
08月05日32 views评论ascii
lctt
CVE-2023-37582 Apache RocketMQ 远程代码执行漏洞
漏洞简介Apache RocketMQ是一款低延迟、高并发、高可用、高可靠的分布式消息中间件。CVE-2023-37582 中，由于对 CVE-2023-33246 修复不完善，导致在Apache R...
08月01日73 views评论ascii
远程代码执行漏洞
【技术分享】SQL-FUZZ技巧及阿里云waf绕过方式
前言今天，我们通过一道赛题来与大家分享sql注入的绕过技巧。大家在攻防中经常会遇到各种厂商开源或者商用的waf产品，那么“如何进行合理的绕过”其实是红队攻击人员必备的素养。01 ...
08月01日30 views评论fuzz
阿里云
基础速查-ASCII
ASCII为什么系列第一个是ASCII，计算机只能处理二进制的数据，所以计算机先要识别键盘上输入的字符，做出ASCII中相关对应的操作。但计算机哪认识这些，所以需要制定一个标准，目前使用最广泛的西文字...
07月05日程序逆向13 views评论ascii
hex
CTF常见编码
扫码领资料获网安教程免费&进群常见编码ASCII编码ASCII（美国标准信息交换代码）是基于拉丁字母的一套电脑编码系统，主要用于显示现代英语和其他西欧语言。它是现今最通用的单字节编码系统，是网...
06月02日28 views评论hex
字符
HTTP3 RFC 9114 发布，深入剖析HTTP3协议（三）
10. 安全注意事项HTTP/3的安全考虑应该与使用TLS的HTTP/2相当。然而，[HTTP/2] 第 10 节中的许多注意事项适用于 [QUIC-TRANSPORT]。10.1. 服务器权限HTT...
05月20日33 views评论ascii
服务器
【DFIR报告翻译】Quantum 勒索软件
摘要这是我们遇到过的入侵最快的勒索软件案例，攻击者从边界突破到部署域范围的勒索软件只用了大约4个小时。攻击者通过邮件钓鱼投递IcedID恶意软件成功突破了网络边界。以下是我们遇到过的其他勒索组织在边界...
05月05日58 views评论勒索软件
恶意软件
干货技巧 | PHP无回显渗透测试总结
扫码领资料获黑客教程免费&进群随确定站点在渗透测试过程中，开发不可能每一次都将结果输出到页面上，也就是漏洞无回显的情况，那么在这种情况下，我们可以通过dnslog判断漏洞存在，或者通过起一个p...
02月16日35 views评论data
id
通过mspaint工具写shellcode
前言：今天看到一个推送消息，演示了通过mspaint写shellcode弹CMD，所以简单研究了一下。1.MSPAINT弹cmd1.1什么是RGB看视频之前我们先了解一下什么是RGB，RGB色彩模式是...
02月16日63 views评论ascii
shellcode
蓝军基础研判系列-流量分析（二）
题目地址：攻防世界-流量分析https://adworld.xctf.org.cn/challenges/details?hash=97f0c2dd-dd00-4b0c-9ac9-e789d75fd...
01月25日51 views评论sql注入
数据包
在 Linux 终端上的 10 个有趣的命令
Linux 的命令行不仅是一个复杂且强大的命令所在地，同时也是一个有趣的乐园。在本文中，我整理了一系列有趣的 Linux 命令，您可以从中获得乐趣。cmatrix本列表中的第一个必须是 cmatrix...
01月24日46 views评论apt
linux
技术干货 | 渗透测试之黑白无常续
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
01月08日27 views评论payload
渗透测试
11