收藏
首页›网络安全

网络安全

Defense Evasion(防御规避)

Defense Evasion(防御规避)

终端对抗向的技巧型文章。 “ 终端对抗向技巧型文章，闭门沙龙精华提炼版。”0x00 前言终端对抗向的技巧型文章，欢迎留言与笔者沟通交流！0x01 Static Analysis Evasion(静态文件规避)一、检测机制基于签名的检测：文件

· 2023-11-07 37 阅读
《云安全攻防入门》教材

《云安全攻防入门》教材

这本书原本是我为内部学员编写的，但不幸被一些别有用心的人扫描和售卖。所以我决定将它公开。 阅读原文直达链接github：https://github.com/EvilAnne/lzCloudSecurity阅读地址：https://lzcl

· 2023-11-05 39 阅读
WebLogic 远程代码执行漏洞分析

WebLogic 远程代码执行漏洞分析

VLab安全实验室是墨云科技旗下的安全研究团队，专注于漏洞挖掘，红蓝对抗，APT攻防，前瞻性安全技术预研等方向。 VLab-实验室Weblogic最近的补丁日更新了多个远程代码执行漏洞，笔者对比最新的补丁发现黑名单列表中新增了“com.fa

· 2023-10-27 44 阅读
短信轰炸问题

短信轰炸问题

相信每个渗透测试工程师在工作中会常常挖掘到短信轰炸漏洞，同时在测试过程中也会遇到一个疑问，一是如何设置短信发送数量的阈值，二是如何设置时间的阈值，简而言之，在多长时间内发送多少条短信才能认定是短信轰炸漏洞。 一、漏洞原理 在绝大部分网站中，

· 2023-10-26 42 阅读
As-Exploits 1.5更新

As-Exploits 1.5更新

更新日志新增支持jspjs/aspxcsharp类型除内存马/内存马管理模块以外，均支持Tomcat10内存 更新日志新增支持jspjs/aspxcsharp类型除内存马/内存马管理模块以外，均支持Tomcat10内存马注入模块更新:Fil

· 2023-10-21 34 阅读
技术、法律与社会的交汇：外滩大会检察见解论坛会议综述

技术、法律与社会的交汇：外滩大会检察见解论坛会议综述

当前，世界之变、时代之变、历史之变正以前所未有的方式展开，数字技术成为重组全球要素资源、重塑全球经济结构、重构全球竞争格局的关键力量。当技术、法律与社会交汇，如何在维持“秩序之道”的同时，谋求“发展之道”，需凝聚各方智慧，共谋发展良策。 2

· 2023-10-17 36 阅读
10月安全招聘-中国电信&观安信息

10月安全招聘-中国电信&观安信息

中国电信招聘攻防专家&工具研发，观安信息招聘产品&安全研发&Java后端，等你来～ “天翼安全科技有限公司（中国电信安全公司，简称“电信安全”）是中国电信集团开展网络安全业务的科技型、平台型专业公司，依靠中国电信云网资源禀赋，始终以科技创新

· 2023-10-14 45 阅读
苹果cms后台特定情况getshell

苹果cms后台特定情况getshell

苹果cms后台特定情况getshell 0x01 关于苹果cms苹果CMS是一款功能丰富、易于扩展、轻量高效、安全可靠、易于使用、多样化模板、社区活跃、开源免费的内容管理系统。不论是个人博客、企业网站还是电商平台，都可以使用苹果CMS快速搭

· 2023-10-13 42 阅读
通达OA <12.4 反序列化漏洞分析

通达OA <12.4 反序列化漏洞分析

通达OA < 12.4 反序列化漏洞分析 0x00 前置知识和准备1.yii版本和源码准备查看通达oa 11.10使用的yii框架版本是2.0.13-dev，该版本在inc/vendor/yii2/yiisoft/yii2/BaseYii.

· 2023-10-13 38 阅读
对冰蝎4的魔改

对冰蝎4的魔改

对冰蝎4的魔改 0x01 为什么要改冰蝎在每一次的渗透当中，都会遇见很多问题，比如一个工具需要java的一个低版本，另外一个又需要高版本，是可以在一个系统一个系统中存在多个java，但太麻烦，所以我就想在一个工具当中嵌入多个工具，套娃，然后

· 2023-10-12 41 阅读