波波的寂寞世界

原文地址：https://blog.ripstech.com/2019/wordpress-image-remote-code-execution/ This blog post details how a combination of a...

贊(0)波波2019-02-20Web Security 閱讀(3098)

原文地址：长亭技术专栏2018年度文集.pdf 長亭技術專欄是長亭科技在知乎上開設的基於技術探討的專欄，作者主要為長亭科技的技術人員，文章內容包括但不限於網路安全領域。2019年長亭技術專欄還會輸出哪些乾貨，請持續關注： https://z...

贊(0)波波2019-02-18Web Security 閱讀(2698)

原文地址：https://www.freebuf.com/articles/wireless/195129.html 物聯閘道器鍵的在於“網”這個字，萬物互聯，靠的就是“網”，至於這個“網”，實現的方式多種多樣，這也是前些年的物聯網的“碎片...

贊(2)波波2019-02-17IOT 閱讀(2865)

原文地址：https://xz.aliyun.com/t/4090 在伺服器被入侵後進行應急響應無非通過檔案排查、網路排查、程序排查、系統資訊排查等方法進行入侵排查。下面就一些常見技巧以及公開的工具進行剖析介紹 前言引用來源：https:/...

贊(0)波波2019-02-16內網滲透 閱讀(2458)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

贊(0)波波2019-02-14OSCP 閱讀(2281)

原文地址：https://google.github.io/clusterfuzz/ ClusterFuzz 釋出: 來自Google 家的 fuzzing 基礎工具釋出，可以結合OSS-Fuzz 一起進行模糊測試 ClusterFuzz ...

贊(0)波波2019-02-13資安工具 閱讀(2113)

原文地址：https://outpost24.com/blog/X-forwarded-for-SQL-injection X-Forwarded-For 是一個HTTP請求頭欄位，是用來識別通過HTTP代理或負載均衡方式連線到Web伺服器...

贊(0)波波2019-02-13Web Security 閱讀(2385)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

贊(0)波波2019-01-31OSCP 閱讀(3001)

原文地址：https://github.com/Ridter/Intranet_Penetration_Tips 內網滲透TIPS 前言引用來源：https://github.com/Ridter/Intranet_Penetration_...

贊(0)波波2019-01-30內網滲透 閱讀(3226)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

贊(0)波波2019-01-29OSCP 閱讀(2109)