云安全攻防

Apache Log4j2漏洞复现（反弹shell）

2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。
安全菜·2024-02-08 21:41

云安全领域前瞻：2024年五大瞩目趋势解析

然而，如果大多数组织未能首先执行基本的云安全原则，如全面的可见性和监控、有效的身份和权限管理以及跨多云环境的数据保护，则从生成性人工智能中获益甚少。希望有效保护云工作负载免受
知白守黑V·2024-02-08 17:36

记一次企业钓鱼演练

声明出品|先知社区(ID:小王童鞋）以下内容，来自先知社区的小王童鞋作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任
长白山攻防实验室·2024-02-08 13:38

网站被攻击有什么办法呢？

最近，德迅云安全遇到不少网站用户遇到攻击问题，来咨询安全解决方案。目前在所有的网络攻击方式中，DDoS是最常见，也是最高频的攻击方式之一。不少用户网站上线后，经常会遭受到攻击的困扰。
德迅云安全杨德俊·2024-02-08 11:29

XCTF攻防世界MISC进阶篇题目（1-10）

1Training-Stegano-1这是我能想到的最基础的图片隐写术附件是个bmp图片，下载下来长这样一开始先用stegsolve和binwalk看了看没发现问题，然后用winhex发现有文字，“看看hex-edit提示了什么”试着提交flag{steganoI},不对，看了wp说是直接提交steganoI。。。2Test-flag-please-ignore没有题干，有一个附件，下载下来是个没
青崖牧人·2024-02-08 02:30

服务器出现问题该怎么办？

今天德迅云安全就来介绍几种比较常见的情况。一、服务器出现蓝屏、死机可能的原因：版本冲突：服务器上的软件或驱动程序版本不兼容可能导致系统崩溃或卡顿。
德迅云安全杨德俊·2024-02-07 10:54

微软AD域替代方案，助力企业摆脱护网期间被攻击的窘境

在红蓝攻防演练（护网行动）中，AD域若被攻击成功，是其中一个扣分最多的一项内容。每年，宁盾都会接到大量AD在护网期间被攻击，甚至是被打穿的企业客户。
nington01·2024-02-07 10:56

Log4J2漏洞（CVE-2021-44228）原理

2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。该漏洞是由于Apa
疯癫兄·2024-02-07 01:55

一文读懂面试官都在问的Log4J2漏洞

2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。
YikJiang_·2024-02-07 01:54

Log4j2漏洞(一)原理和dnslog验证

1、漏洞介绍1.1、背景2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。
大象只为你·2024-02-07 01:23

谈谈安全对抗的本质

今年的活动，笔者和去年一样，镇守公司，运筹帷幄之中，决胜千里之外，记得去年笔者写过一篇文章《攻防演练后的一点随记》，里面有段内容，如下：今年笔者团队的工作与去年基本一致，主要处理各个兄弟团队和各渠道提交过来的样本以及一些应急响应分析溯源的工作
熊猫正正·2024-02-06 20:33

42、WEB攻防——通用漏洞&文件包含&LFI&RFI&伪协议编码算法&代码审计

文章目录文件包含文件包含原理攻击思路文件包含分类sessionPHP伪协议进行文件包含文件包含文件包含原理文件包含其实就是引用，相当于C语言中的include。文件包含漏洞常出现于php脚本中，当include($file)中的$file变量用户可控，就造成了文件包含漏洞。**注意被包含的文件中只要存在php代码，就可以被php解释器解析，不受文件后缀名的影响。**例如?file=1.txt，1.
PT_silver·2024-02-06 19:33

XCTF-攻防世界CTF平台-Web类——10、unserialize3（反序列化漏洞绕过__wakeup()函数）

打开题目地址：发现是一段残缺的php代码题目名称unserialize3就是反序列化，要求我们通过反序列化漏洞绕过__wakeup()函数。相关概念：序列化：  序列化(Serialization)是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。php的序列化和反序列化  
大灬白·2024-02-06 17:13

网络安全学习笔记

一、网络安全基础1.101.1网路安全概述1.2网络安全攻防基础入侵原理IT资产信息收集工具---GoogleIT资产信息收集工具---ShodanShodan是用于搜索连接到互联网的设备的工具。
2301_79639443·2024-02-06 14:33

安全SCDN有什么作用

今天德迅云安全就来带大家简单了解下安全SCDN原理以及是如何应对网络攻击，这样可以帮助您选择合适的安全SCDN服务，确保网站的安全和稳定。什么是安全SCDN安全SCDN（SecureConte
德迅云安全杨德俊·2024-02-06 10:27

《技术与文明》d1

可大家在中学的时候有没有学到一篇《公输》，里面讲到墨子跟公输班之间的城池攻防演练，那篇文章虽然一笔带过，可这反映了墨子的另一重身份——守城大师。
亨德森·2024-02-06 09:16

【网络安全】Web缓存欺骗攻击原理及攻防实战

Web缓存欺骗是一种新的攻击方式，危害范围可扩大至各种技术及框架。本文仅分享Web缓存攻击知识，不承担任何由于传播、利用本文所发布内容而造成的任何后果及法律责任。文章目录前言攻击前提及原理实例一、ChatGPT帐户接管漏洞实例二、Paypal缓存攻击实例三、IIS攻击前言缓存的意义在于实现资源的快速访问，在Web程序中就使用了网络缓存功能，如CDN、负载均衡器及反向代理。为了实现快速访问，同时保证
秋说·2024-02-06 06:27

【网络安全】URL解析器混淆攻击实现ChatGPT账户接管、Glassdoor服务器XSS

开始本文前，推荐阅读：【网络安全】Web缓存欺骗攻击原理及攻防实战通配符+URL解析器混淆攻击实现ChatGPT账户接管Ch
秋说·2024-02-06 06:24

新书速览|Linux信息安全和渗透测试

Linux网络攻防和渗透测试技术结合，实例丰富。内容短而精，立足于零基础，兼顾动手实践。
全栈开发圈·2024-02-06 06:51

寒假学习第三、四天--云安全 accesskeyid泄露导致接管oss桶

提示：所分享内容仅用于每一个爱好者之间的技术讨论及教育目的，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本作者不承担相应的后果。文章目录前言一、oss桶accesskeyid二、使用步骤1.资产收集2.accesskeyid自动化工具，把accesskeyid和accesskeysecret可以得到实例id3.一旦出现，实例id可以在工具进行命令执行最后讲一下各类云acce
fann@qiu·2024-02-06 05:00

游戏如何选择服务器

而像开新服、合服的现象也很很常见，因此就需要高性能的服务器来抗住峰值，扩展资源，可以参考德迅云安全的i9-14900
athena1999270·2024-02-06 01:10

网络攻防模拟与城市安全演练 | 图扑数字孪生

在数字化浪潮的推动下，网络攻防模拟和城市安全演练成为维护社会稳定的不可或缺的环节。
图扑可视化·2024-02-06 00:52

利用 AI 赋能云安全，亚马逊云科技的安全技术创新服务不断赋能开发者

re:Inforce是亚马逊云科技全球最大的盛会之一，汇集了来自全球各地的安全专家，共同学习、讨论云安全创新技术，主要围绕了六大话题：应用安全、数据隐私保护、安全合规、身份验证与授权、网络和基础设施安全与威胁检测和事件响应等话题
亚马逊云开发者·2024-02-05 19:30

【攻防世界 misc--miss_01】

一、前言本次wp讲一下macOS和Windows的解题方法，感觉还是misc难度为1的题中，较为复杂的一个题。二、题解1.macOS（1）下载附件，需要输入密码，放入hexfiend后发现是zip伪加密，具体zip伪加密是什么，可以参考这位大佬的博客，很详细，所以此处不再赘述zip伪加密学习，压缩包十六进制数据含义分析_zip伪加密-CSDN博客（实际上当你在密码栏输入任意一个password后也
HeiOs.·2024-02-05 18:08

【攻防世界 misc--心仪的公司】

本题牵扯流量分析（似乎都没用到），分享两种做题方式：第一种：Linux/macOS命令行输入：stringswebshell.pcapng|grep{第二种：利用wiresharkflag在右下角
HeiOs.·2024-02-05 18:08

【攻防世界 misc-János-the-Ripper】

binwalk解压一下，即在misc100所在路径下，执行以下命令：binwalk-emisc100其中txt文件没用，同时发现0.zip需要密码，那么应该就是要爆破了。放到ARCHPR里面爆破一下，得到密码是fish解压后得到flag
HeiOs.·2024-02-05 18:38

【攻防世界 misc---看雪看雪看雪】

一、前言感觉这个题是misc难度系数为1的题目中比较有意思的一道题，话不多说开整。二、解题思路首先就是得把握好标题，“雪”，重复了三遍，好像还挺重要（bushi），不过确实有一个叫snow的隐写工具（想到这里要靠积累QAQ），可能会用到。然后下载一下附件，就一张图片，然后就放到binwalk里看看，放到stegsolve里看看，放到hexfiend（mac是这个）里面看看，发现什么东西都没有。。。
HeiOs.·2024-02-05 18:38

【攻防世界misc--流量分析1】

一、前言刚开始入门流量分析题目，后续几天也会发关于流量分析的wp。二、思路下载附件，用wireshark打开，分析流量包，使用http追踪流进行追踪发现post请求中有flag字样，由于URI和乱码不便于阅读，先对这段请求进行encodeURI解码。URL转码，encodeURI，encodeURIComponent—在线工具第一次解码后不完全，还需要第二次解码，得到上图结果。其中，这段代码比较重
HeiOs.·2024-02-05 18:06

构筑云安全底座！麒麟信安服务器操作系统上线黑龙江省某运营商政务云

近日，上百套麒麟信安服务器操作系统上线黑龙江省某运营商政务云，作为安全底座保障政务云关键业务系统稳定运行！黑龙江省某运营商建设的政务云项目，为政府部门在实现资源集约化建设、促进业务协同方面发挥重要作用，致力于推进“互联网+政务”发展，创新政府管理和服务模式，助力政务服务新局面，是当地数字政府的核心信息基础设施。随着网络安全形势日益严峻，政务云对系统底座的自主性、安全性、稳定性需求也愈加迫切。麒麟信
麒麟信安·2024-02-05 16:41

构筑云安全底座！麒麟信安服务器操作系统上线黑龙江省某运营商政务云

近日，上百套麒麟信安服务器操作系统上线黑龙江省某运营商政务云，作为安全底座保障政务云关键业务系统稳定运行！黑龙江省某运营商建设的政务云项目，为政府部门在实现资源集约化建设、促进业务协同方面发挥重要作用，致力于推进“互联网+政务”发展，创新政府管理和服务模式，助力政务服务新局面，是当地数字政府的核心信息基础设施。1、强大安全底色，建设可靠底层平台麒麟信安服务器操作系统具备突出的安全性能，充分满足政务
麒麟信安·2024-02-05 16:40

安全漏洞(1)-Log4j2远程代码执行漏洞，log4j2漏洞验证

2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。
迷途的小兵·2024-02-05 15:20

十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战，详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术

十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战，详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术。
代码讲故事·2024-02-05 13:18

游戏如何选择服务器

而像开新服、合服的现象也很很常见，因此就需要高性能的服务器来抗住峰值，扩展资源，可以参考德迅云安全的i9-14900
athena1999270·2024-02-05 10:48

网络攻防中黑客藏用攻击手段：SSRF服务器端请求伪造，SSRF漏洞绕过IP限制，SSRF漏洞挖掘经验

网络攻防中黑客藏用攻击手段：SSRF服务器端请求伪造，SSRF漏洞绕过IP限制，SSRF漏洞挖掘经验。SSRF(服务端请求伪造)：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
代码讲故事·2024-02-05 05:07

国庆福利双击 之 实验室攒了2年的资源大兜底

【内网安全攻防】2019年11月，基于国内第一本也是唯一一本内网安全方面专著《内网安全攻防：渗透测试实战指南》为教案，录制配套视频讲解，第一期课程于2020年10月30日全部结束，共计75课时。
Ms08067安全实验室·2024-02-05 02:20

数字孪生网络攻防模拟与城市安全演练

在数字化浪潮的推动下，网络攻防模拟和城市安全演练成为维护社会稳定的不可或缺的环节。
图扑数字孪生·2024-02-04 22:13

某通用引发供应链的思考

某通用单位系：xxx奕科技公司产品如下：资产还不少，记住这个容器服务平台等下还要考，以及这个事务中心可强行接管统一熟悉的Caas平台，又是熟悉的老朋友云计算最近比较流行云上攻防，见的比较多的还是ak、sk
zkzq·2024-02-04 22:33

远程桌面时连接不上远程计算机是什么问题

今天德迅云安全给大家分享可能的原因和相应的一些处理方法。远程桌面无法连接到远程计算机可能有多种原因，以下
德迅云安全杨德俊·2024-02-04 22:32

为啥网络安全缺口这么大，还是这么缺网络安全工程师？

原因主要为这三点:首先是学校的原因，很多学校网络安全课程用的还都是十年前的老教材，教学脱离社会需求，实操技能主要靠自学，所以真正学好网络攻防技术的人其实不多。
IT猫仔·2024-02-04 20:41

《云原生安全攻防》-- 容器安全风险分析

在本节课程中，我们将提供一个全面的视角，来深入探讨容器环境下的安全风险，帮忙大家建立起容器环境下安全风险的整体认知。在这个课程中，我们将学习以下内容：容器技术概述：什么是容器技术以及它解决了什么问题。探索容器架构：深入了解容器、镜像、镜像仓库等核心概念。安全风险分析：逐层分析容器架构，识别各层面可能存在的安全风险。容器将集装箱思想引入到软件交付中，通过这种方式，来解决本地运行环境与生产运行环境不一
Bypass--·2024-02-04 11:32

第六十一天 服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere

第61天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-04 06:29

对云函数隐藏C2技术的防御反制思路

声明出品|先知社区(ID:Jw5t）以下内容，来自先知社区的Jw5t作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任
长白山攻防实验室·2024-02-03 19:22

2024年云安全发展趋势预测观点

文章目录前言一、适应性成为云安全建设的关键主题二、云数据泄露事件将持续高发三、更多敏感数据会被存储到云端四、越大型的组织云安全挑战越大五、组织普遍缺乏实时性云安全评估能力六、云计算技术将得到更广泛采用七
岛屿旅人·2024-02-03 16:45

CSRF攻防

早在2018年就了解CSRF，偶然间注意到项目的VerifyCsrfToken中间件，心血来潮，于是就写了这篇文章。简介CSRF(跨站请求伪造）,或称之为XSRF,是一种网络安全漏洞，黑客借用（不一定是盗用）受害者在已经登录过的网站上存留的会话凭证，作为通行证，借用受害者的身份实施的攻击行为。CSRF特点：属于攻击方式隐蔽，非硬扛目标服务器。身份伪造，危害性大。难以排查，因为请求都是合法请求。与X
小松聊PHP进阶·2024-02-03 15:18

最强的“矛“ 验关键的“盾“ | “铸网-2023“ 赛宁数字孪生靶场深度验证湖南工业互联网安全

为深入推动“智赋万企”数字安全屏障工程，由工业和信息化部网络安全管理局指导，湖南省工信厅和湖南省通管局主办的“铸网—2023”湖南省工业互联网企业网络安全实战攻防演练，于近日圆满收官。
Cyberpeace·2024-02-03 13:28

网络攻防模拟与城市安全演练 | 图扑数字孪生

在数字化浪潮的推动下，网络攻防模拟和城市安全演练成为维护社会稳定的不可或缺的环节。
图扑软件·2024-02-03 10:24

c#的反汇编对抗

文章目录前记nim攻防基础FFI内存加载加解密、编码后记C#类型转换表nim基础前记随便编写一个c#调用winapi并用vs生成dll,同时用csc生成exeusingSystem;usingSystem.Runtime.InteropServices
coleak·2024-02-03 09:23

WEB攻防-XSS跨站&Cookie盗取&表单劫持&网络钓鱼&溯源分析&项目平台框架

1、XSS跨站-攻击利用-凭据盗取2、XSS跨站-攻击利用-数据提交3、XSS跨站-攻击利用-网络钓鱼4、XSS跨站-攻击利用-溯源综合漏洞原理：接受输入数据，输出显示数据后解析执行基础类型：反射(非持续)，存储(持续)，DOM-BASE拓展类型：jquery，mxss，uxss，pdfxss，flashxss，上传xss等常用标签事件及绕过总结：https://www.freebuf.com/a
SuperherRo·2024-02-03 09:22

day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

本章知识点：1、XSS跨站-过滤绕过-便签&语句&符号等2、XSS跨站-修复方案-CSP&函数&http_only等配套资源（百度网盘）链接：https://pan.baidu.com/s/12mLsvmU22dxueyAG0aqUhw?pwd=6oa3提取码：6oa3XSS绕过-CTFSHOW-316到331关卡绕过WPxss绕过总结：https://xz.aliyun.com/t/406731
aozhan001·2024-02-03 09:19

网络安全全栈培训笔记（60-服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish）

第60天服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-03 07:32
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他