0x01 背景近期有师傅反馈拿到了.NET web.config文件,发现含有数据库账密连接字符串所在的标签<connectionStrings>被加密了,导致看不到MSSQL账户和密码,...
JAVA审计中的SQL注入
废话不多,直接看代码。普通的Statement查询,在第三行可以看到,直接进行了拼接这就是典型的注入Connection coon = DriverManager.getConnection("jdb...
找出电脑里隐藏的坏蛋
使用powershell来找出那些偷偷打开端口的服务在企业安全里,办公安全往往是最脆弱的,因为使用人员大多不是专业的计算机人员,可能会误安装了一些恶意程序,打开了一些端口,使得别人入侵进来,或者外连出...
【网安干货】内网渗透从零到一之令牌窃取
网安教育培养网络安全人才技术交流、学习咨询0x00在内网渗透中令牌窃取通常用于从Administrator权限提升到System权限或者用于获取trustedinstaller等权限,令牌窃取通过Me...
什么?你还不会本机信息收集?
感谢大家对李趴菜一直以来的支持和热爱,2022也是疫情的第三年,兄弟/姐妹们也陪伴李趴菜走过了五个月的应届生生涯,或许兄弟/姐妹们对我的评价有失落有欣喜...
脚本小子的良心-高频次shiro漏洞的利用&源码详细分析&关于shiro漏洞打法
关于shiro简介哈哈,我荔枝以后公众号只发发有意义有价值对各位新人有帮助的文章,今天就简单过一过shiro的基本内容吧。我们今天的靶场以vulhub为准,如果大家想复现学习的话,就拿vulhub去练...
内网渗透从零到一之令牌窃取
0x00在内网渗透中令牌窃取通常用于从Administrator权限提升到System权限或者用于获取trustedinstaller等权限,令牌窃取通过Metasploit框架提供的载荷很容易实现,...
基于统一结构生成的网安信息抽取研究
全文共3767字,阅读大约需7分钟。一、什么是信息抽取?信息抽取 (Information Extraction,IE)是将文本里的非结构信息转化成结构化信息的过程。在网安领域,IE技术可以...
Bug Bounty Tips (11-04 2022)
Bug Bounty Tips (11-04 2022)DBeaver配置中包含一些敏感信息org:company filename:dbeaver-data-sources.xmlorg:compa...
实战 | 记两次应急响应过程
案例一在公司这几天收到 CSO 发来不少火绒告警讯息,通过查看信息发现是攻击 445 端口,这一看很可能是永恒之蓝呀。通过对这台机器端口扫描结果发现对方也开了 445。😶135/tcp open ms...
【学术活动】社交媒体与手机信令数据支持下的犯罪空间分布与犯罪者作案空间选择研究
学术活动THE LATEST INFORMATION社交媒体与手机信令数据支持下的犯罪空间分布与犯罪者作案空间选择研究01讲座介绍时间: 11月5日14:00地点:木樨地网络安全研究中心线...
学术报告 | Secure Self-supervised Learning
浙江大学网络空间安全学院学术报告Xinlei He- PhD student- CISPA Helmholtz Center for Information SecuritySecure S...
6