安全文章

记一次CNVD证书挖掘:Nacos

在某一次挖洞的过程中，灯塔扫描出来一个Nacos未授权访问的漏洞在好奇心的驱使下，我去搜索了一下这个名为Nacos的系统。Nacos是阿里维护的一个开源的项目，一个更易于构建云原生应用的动态服务发现、...
admin 05月18日44 views评论jwt payload
阅读全文
HW&HVV

防守方溯源红队跳板

通过监测设备发现一个攻击IP，其资产为某药房企业，疑似为红队跳板，经过溯源，最终确定为该IP为红队跳板，感觉本次溯源有不少收获，且很有意思，因此将溯源过程记录下来。1.首先访问其官网，发现服务器返回信...
admin 12月06日100 views评论phpstudy 根目录
阅读全文
安全文章

流量特征

文章简介针对之前的优化，之前的流量几乎可以通过一个通用特征进行发现，其实我也有点疑惑为什么原作者不采用统一的加密方式，apsx居然只有一个aes加密。文章内容aspx原版本居然只有aes加密，不明白为...
admin 02月16日143 views评论asp 加密
阅读全文