冰蝎3.0-分析系列 1-beta3-php
冰蝎3.0beta3版本在php环境下进行分析。分析内容包括：beta3版本建立连接开始过程以及可能特征分析。 备注：由于beta2版本很多bug，因此估计不太可能被使用，因此这里分析beta3版本。作者的更新挺快的，明显的特征 文章目录
最新文章
祝所有弟兄们，好运 ！
祝所有弟兄们，好运 ！
悄悄归来
time no see. 嗨！老朋友们，好久不见-------------------------------------首先请允许我感慨一段从5月底至今，无论是工作职业 还是感情生活，都经历了很多事情。我不知道，这次是以怎样的姿态回来。但
DSMall的那些洞，你能发现吗？
专门在研究php 反序列化漏洞的挖掘和利用，这篇文章可以算做是研究成果的一个实践输出，文中所有的漏洞本来是提交到cnvd和补天的，被驳回了几次有点心态爆炸，浪费那些宝贵的时间何必呢？该公司开发的这几款web app 几乎都存在文 文章目录
【工具开源】MysqlSql语句监控工具——MysqlLogMonitor
多类似的MysqlSql语句监控工具，肯定有人问为什么要造轮子。很简单，因为在平时的代码审计中，需要一个跨平台友好、功能简单实用、并且可以支持监控错误SQL语句的小工具。拒绝臃肿，拒绝依赖多余的工具(比如tail.exe)。 文章目录 1.
WAF绕过奇技淫巧之SQL注入
b Application Firewall)对于从事信息安全领域的工作者来说并不陌生，在渗透测试一个目标的时候常常作为拦路虎让人头痛不已，笔者这段时间花了些精力对国内外比较常见的WAF进行了绕过研究，这只拦路虎其实也并没有想象 文章目录
基于ClickHouse + Redash + Python去做安全数据分析
，安全攻防对抗技术不断地变化，这看起来会给安全数据分析带来很大的挑战。 现实中，很多数据没人去分析，很多方向没人去探索。 当你去深入分析之后，你会发现安全数据的本质是不变的，基础的TCP/UDP协议是不会变的，恶意软件文件格式 题外话：因为
【新】业务安全情报
小众领域 公众号新增一个板块——业务安全情报0x01 架构划分公众号架构划分如下黑产研究实战笔记黑灰产工具研究冷门漏洞挖掘【新】业务安全情报威胁情报溯源0x02 面向对象主要面向对象：①金融、航司、购物、社交、直播视频等带有活动类业务的甲方
3个针对Linux/IoT平台的APT攻击案例分享
行业都会有新的名词出现，中文一般都是4个字，每个名词听起来都很美，给人巨大的想象空间。 网络安全行业内还有些说法，“不能指望一个系统不出漏洞，也不能指望一个安全系统解决所有问题” 题外话：每年网络安全行业都会有新的名词出现，中文一般都是4个
CVE-2020-1956：Apache Kylin 命令注入漏洞分析
月22日，CNVD 通报了 Apache Kylin 存在命令注入漏洞CVE-2020-1956，我们来分析下。 零、CVE-2020-19562020年5月22日，CNVD 通报了 Apache Kylin 存在命令注入漏洞 CVE-20
浅谈Forrester零信任架构评估的7个技术维度
orrester Research的分析师John Kindervag在2009开发，并在201 零信任是由Forrester Research的分析师John Kindervag在2009开发，并在2010年正式提出的。在过去的10年间，
15款流行SOAR产品综述
这个词最初是Gartner在2015年的InnovationTech Insight for Security Operations, Analytics and Reporting中提出的，此时的 SOAR 定义还与现在不同，主要是Sec
儿童节快乐
快乐的我遭遇了不开心，电脑硬盘损坏！部分自己写的重要文档丢失（本身由于最近家庭原因停更了，所以停 儿童节快乐，快乐的我遭遇了不开心，电脑硬盘损坏！部分自己写的重要文档丢失（本身由于最近家庭原因停更了，所以停更更长时间！） 阅读原文 跳转微信
Coremail nday 任意密码修改复现
il nday 任意密码修改复现 Nday 任意密码修改POST /apiws/services/UserService HTTP/1.1Pragma: no-cacheCache-Control: no-cacheUpgrade-Inse
如何搭建一个自己的DNS域名检索系统
查找子域名的平台https://rapiddns.io/ 数据来源于opendata.rap 最近看到一个查找子域名的平台https://rapiddns.io/ 数据来源于opendata.rapid7.com 这个方法之前在DC0531