攻击者首选薄弱环节下手,而Web供应链浑身都是薄弱环节。SolarWinds后门感染成千上万公司企业和至少250家联邦机构,越南政府认证机构遭遇新型复杂攻击,年复一年层出不穷的网络安全事件让公司和高管...
Nostromo Web服务器的远程命令执行(CVE-2019-16278)复现
简介Nostromo web server(nhttpd)是一个开源的web服务器,在Unix系统非常流行。 影响版本nhttpd:version <= 1.9.6 环境搭建...
[调查]大部分恶意软件通过云应用投放
Netskope《云与威胁报告》揭示,由于远程办公推升云使用率,网络罪犯持续利用可信云应用执行网络钓鱼和恶意软件攻击。2月24日,主流安全云提供商Netskope发布研究报告,称现今大多数恶意软件通过...
干货|常见端口攻击方法总结
文件共享服端口端口号端口说明攻击方向21、22、69Ftp/Tftp文件传输协议匿名上传、下载、爆破和嗅探等操作139、445Samba服务爆破、未授权访问、远程代码执行389Ldap目录访问协议注入...
Laravel Debug mode 远程代码执行(CVE-2021-3129)漏洞复现
00简介Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来;它可以帮你构建一个完美的网络APP,而且每行代码都可以简...
ctf xss注入
xss注入这里有两种方法1.比较耍赖的方法打开网址我们右键,f12。都会收到提示。并且不会执行。我们直接去设置里找web开发者查看源代码。被标注出来的字就是我们要的flag。2.题目告诉我们alert...
这半年学习 web 安全的一点心得体会
本文作者:Mirror(信安之路小白成长计划第三个达到 100 分的成员)大家好,我是 Mirror(王宇阳),专科在读的大二学生;接触信安时间不长,大佬多多指教。信安之路成长平台网站开放后我就在双十...
戒骄戒躁,砥砺前行
hello,大家好我是 Whitesun,信安之路 web 安全小组组员、安全行业菜鸟。时隔几月再次在信安之路上发表文章(主要是不够强,中间一段时间都没有可以发的东西 hahahaha),这次我来给大...
安卓逆向从 0 到 1 学习总结
初识安卓逆向是在 2019 年的暑假,到现在也快一年了,这一年来有刚从 web 渗透转来的迷茫,有成功破解了第一个 app 的喜悦,也有通宵熬夜逆向的心酸,到现在感觉自己成功踏进逆向大门的满足感。原本...
网络安全攻防:Web安全之上传漏洞
Web应用发展的今天,许多的应用程序都允许用户上传自己的文件。但是,这也造成了Web应用安全中著名的漏洞——文件上传漏洞(File Upload Attack)。由于Web应用的上传功能实现代码没有严...
等保医疗|三甲医院所需网络安全设备解析
请点击上面 一键关注!随着信息化建设的不断发展,信息系统在三甲医院中的角色也越来越重要,其所面临的安全挑战也不断涌现,患者隐私泄露、挂号系统中断以及木马病毒攻击直接威胁到医院运行秩序和信息系统安全。...
web 安全核心防御机制
每日学习打卡计划是信安之路知识星球开启的每天读书一小时,挑战打卡一百天的活动,能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书,学习书籍可以自选,主要目的是养成每日读书学习的...
112