波波的寂寞世界

今天分享一篇，總結一些下載和執行的方法，其中也大量包含一些AppLocker ByPass技術和dll注入技術，部分也可以用於後門創建，大家可以根據不同的環境和場景選擇使用。 原文出處：http://reverse-tcp.xyz/2017...

贊(0)波波2018-02-27Web Security 閱讀(2570)

今天分享一篇未授權訪問漏洞的總結文章，未授權訪問可以理解為需要安全配置或權限認證的地址、授權頁面存在缺陷，導致其他用戶可以直接訪問，從而引發重要權限可被操作、數據庫、網站目錄等敏感信息洩露。 目前主要存在未授權訪問漏洞的有：NFS服務，Sa...

贊(0)波波2018-02-26Web Security 閱讀(2736)

今天分享一篇文章，討論下怎麼利用memfd_create和fexecve這兩個函數來開發一個超級隱蔽的dropper 這篇文章中作者是以打開xeye程序為範例，想想還有其它猥瑣的利用場景嗎？ 原文出處：https://kevien.gith...

贊(0)波波2018-02-25內網滲透 閱讀(2710)

今天分享一篇Java反序列化漏洞的介紹，在眾多漏洞中，最數反序列化漏洞的表現最「輝煌」，從15年影響WebSphere、JBoss、Jenkins、WebLogic等大型框架的Apache Commons Collections 反序列化遠...

贊(0)波波2018-02-24Web Security 閱讀(2443)

分享一篇免殺過狗的PHP後門，雖然文章是15年的，有些後門可能已經被修補了，但還是可以參考看看大神們是如何不用動態函數、eval、敏感函數來達到一句話後門吧 看完後，也想想有沒有更好的繞過方式呢? 原文出處：https://www.leav...

贊(0)波波2018-02-23Web Security 閱讀(2547)

今天分享一篇Nginx配置安全的介紹，大多數人架網站都會用到LAMP、LNMP架構，如果你剛好有用Nginx的話，一起來看看是哪三個案例吧。 原文出處：https://www.leavesongs.com/PENETRATION/nginx...

贊(0)波波2018-02-22Web Security 閱讀(2408)

今天分享一篇Red Team&滲透測試時用到的一些小技巧 原文出處：http://synack.blog/posts/red-teaming-and-pentesting-tips/index.html －－－－－－－－－－－－－－－－－－...

贊(0)波波2018-02-21Web Security 閱讀(2376)

今天分享資安人員phithon於初一在代碼審計知識星球發佈的一道題目 「攻击LNMP架构Web应用的几个小Tricks」 一起來看看吧 原文出處：https://www.leavesongs.com/PENETRATION/some-tri...

贊(0)波波2018-02-20代碼審計 閱讀(2739)

今天分享一篇內網滲透知識，總結了非常多的思路手法。 要注意每個內網的環境一定都不相同，必須要懂得靈活變通。 原文出處：https://www.anquanke.com/post/id/92646#0-fbook-1-26153-b182d7...

贊(0)波波2018-02-19內網滲透 閱讀(2627)

今天分享一篇關於PHP安全上的一些注意事項，文內提到了SQL Injection、XSS、CSRF及檔案上傳文件類型等，這些都是駭客時常利用的攻擊點，一起來看看怎麼防範吧。 原文出處：http://www.freebuf.com/artic...

贊(0)波波2018-02-18Web Security 閱讀(2529)