前言 在使用 Wireshark 分析 Active Directory 的 Kerberos 的流量时，会遇到加密票据的情况，这对进一步探究 AD 下的漏洞篡改事件的详细过程造成了影响。在查询资料时也了解到也有一些攻击流量的 payload 也可能存在被解析为加密存根导致分析中断。 此处记录一下如
作用 可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 原理 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口 比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上 一般会给用户提供一个ping操作的web界面，用
java代码审计-某酒店后台管理系统 目录java代码审计-某酒店后台管理系统1、简介2、文件上传漏洞3、CSRF漏洞4、存储型XSS 1、简介 文章只作研究学习，请勿非法渗透测试； 该系统是使用SpringMVC+Mysql搭建开发的一套中小型企业酒店后台管理系统； 这里只对源代码进行审计，第三方
[toc] 比如说，在WEB扫描器场景中。一个扫描器在扫描过程中，它可以自动识别接口类型并采用相应分类规则进行漏洞检测的算法，这种通常属于一种称为"智能扫描"（Intelligent Scanning）或"漏洞扫描引擎"的技术。 这些算法利用机器学习、深度学习和模式识别等技术，通过分析网络流量、响应
开心一刻 昨晚和一个朋友聊天 我：处对象吗，咱俩试试？ 朋友：我有对象 我：我不信，有对象不公开？ 朋友：不好公开，我当的小三 问题背景 程序在生产环境稳定的跑着 直到有一天，公司执行组件漏洞扫描，有漏洞的 jar 要进行升级修复 然后我就按着扫描报告将有漏洞的 jar 修复到指定的版本 自己在开发
https://zhuanlan.zhihu.com/p/263081764 Meltdown/Spectre在2018年初闹得沸沸扬扬, 可以说是有史以来最有影响的cpu漏洞了. 当时有过简单了解, 但是不够深入, 这两天重新又看了一下. 背景知识 乱序执行 cpu的乱序执行一般都使用Tomasu
使用ESXCLI命令对ESXi 6.7 主机进行补丁升级 一、环境说明 背景：公司接到网信办公告，最近全球有大量ESXI主机遭受攻击，刚好单位上也用了许多esxi主机，因此需要对现有主机进行补丁升级。 漏洞名称：VMware ESXi OpenSLP 堆溢出漏洞CVE-2021-21974 组件名称
业内权威机构 Synopsys 称，2022 年软件质量问题可能使美国经济损失 2.41 万亿美元。 根据报告调查结果显示，截至 2022 年，薄弱的软件质量造成的问题包括——因现有漏洞造成的网络攻击、涉及软件供应链相关的复杂安全问题，以及快速积累的技术债务日益增长的影响。 该报告强调了软件质量问题
上篇文章，有同学私信想了解有哪些DevSecOps工具，这里整理出来，供大家参考（PS: 非专业安全人士，仅从DevOps建设角度，给出自己见解） 软件中的漏洞和弱点很常见：84%的软件漏洞都是利用应用层的漏洞。软件相关问题的普遍性是使用应用安全测试（AST）工具的主要动机。通过使用AST工具，企业
Apache(2.4.49 2.4.50)--目录遍历--命令执行--(CVE-2021-42013)&&(CVE-2021-41773) 复现环境 采用Vulfocus靶场环境进行复现，搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败。 漏洞简介 Ap
Tomcat--文件上传--文件包含--(CVE-2017-12615)&&(CVE-2020-1938) 复现环境 采用Vulfocus靶场环境进行复现，搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败。 CVE-2017-12615 文件上传 漏洞简
Metasploit 简称（MSF）是一款流行的开源渗透测试框架，由`Rapid7`公司开发，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。并且该框架还提供了一系列攻击模块和`Payload`工具，可用于漏洞利用、及漏洞攻击。同时软件自身支持多种操作系统平台，包括`Windows、Linux、MacOS`等。直到今天`Meta
在Windows平台下，应用程序为了保护自己不被调试器调试会通过各种方法限制进程调试自身，通常此类反调试技术会限制我们对其进行软件逆向与漏洞分析，我们以第一种`IsDebuggerPresent`反调试为例，该函数用于检查当前程序是否在调试器的环境下运行。函数返回一个布尔值，如果当前程序正在被调试，则返回True，否则返回False。函数通过检查特定的内存地址来判断是否有调试器在运行。具体来说，该
在黑客安全圈子中，基于内存攻击技术的攻击手段在随着时代的变化而不断发展着，内存攻击是指通过利用软件的安全漏洞，构造恶意的输入，从而使正常程序造成拒绝服务或者是远程获得控制权，内存攻击技术中最先登上历史舞台的就是缓冲区溢出漏洞，时至今日能够被广泛利用的并具有较大破坏性的高危漏洞（CVE）几乎都属于缓冲区溢出。首先读者应该明白缓冲区溢出（Buffer Overflow），它分为栈溢出与堆溢出，此类漏洞
Spring Boot 目录遍历--表达式注入--代码执行--(CVE-2021-21234)&&(CVE-2022-22963)&&(CVE-2022-22947)&&(CVE-2022-2296) Spring Boot 目录遍历 （CVE-2021-21234） 漏洞简介 spring-boo
# Web攻防--JS算法逆向--断点调试--反调试&&代码混淆绕过 ## JS算法逆向 在进行渗透测试过程中，在一些功能点进行参数注入或者枚举爆破等过程中，会出现参数进行加密的情况，但是我们输入参数并不是加密状态，即便测试点存在漏洞也不可能测试成功，这时候便需要将所提交参数进行加密后在进行注入，针
前言 当开发者需要为不同目的以不同形式处理URL时，比如说浏览器历史导航，锚点目标，查询参数等等，我们经常会借助于JavaScript。然而，它的频繁使用促使攻击者利用其漏洞。这种被利用的风险是我们必须在我们的JavaScript应用程序中实现URL验证的原因。 URL验证检查URL是否遵循正确的U
文章转载自DongTai官网，只限个人学习使用。 简介 洞态 IAST 是一个完全开源的 IAST 项目，它使用应用程序运行时数据流进行分析从而识别可被利用的安全漏洞，再按风险优先级的提供已验证漏洞列表功能，协助开发人员实时的代码修复。 主要功能：全面精准的应用漏洞测试、开源组件漏洞和风险分析、应用
之前Web上的动画都是使用Flash实现的。比如动画，广告，游戏等等，基本上都是Flash实现的。 Flash是有缺点的，需要安装Adobe Flash Player, 漏洞多，重量大，卡顿不流程等。 Html5提出了一个新的canvas标签，彻底颠覆了Flash的主导地位。现在无论广告，动画，游戏
