ATT&CK - 网络拒绝服务

网络拒绝服务 攻击者可能执行网络拒绝服务(DoS)攻击,以降低或阻止目标资源对用户的可用性。网络DoS可以通过耗尽服务所依赖的网络带宽来执行。示例资源包括特定的网站,电子邮件服务,DNS和基于Web的...
阅读全文

ATT&CK -

终端式拒绝服务 Endpoint Denial of Service 攻击者可能执行端点拒绝服务(DoS)攻击,以降低或阻止用户获得服务。可以通过耗尽那些服务所在的系统资源或利用系统导致持续的崩溃状况...
阅读全文
安全文章

SRC案例 | %的妙用

前言在实战中大家经常会遇到搜索框,一般会测试xss、sql注入等等。如果没有上述两种漏洞怎么办,我们可以通过某种方式直接获取全部数据。原理很多时候,后台会使用like语法来模糊匹配。那么这种情况下,假...
阅读全文