使用特征字符串从内存中定位恶意进程
如果已知恶意进程在内存中运行，但是没有明显网络活动、并且无法确定落地时间、启动时间的情况，可以通过在内存中搜索特征字符串进行定位。 Linux 这里记录一个较为好用的工具：Dismember 项目...
2026年3月1日 15:46
隐患自查 – 关键信息基础设施安全保护 – hvv面试题
护网前防守方的准备工作： 护网前期自查工作清单： 互联网暴露自查： 护网保障资产梳理： 全面基础安全自查： 业务系统风险缝隙： 内部账号安全审计： 安全能力缺陷补充： 资产表的重要性及其作...
2022年6月29日 17:53![[SUCTF 2019]CheckIn - buu刷题笔记-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2022/04/image-87.png)
[SUCTF 2019]CheckIn – buu刷题笔记
CheckIn题目分析 首先我们来看一下题目，首页就是一个简单的上传界面： 我们先上传一个php文件试一下，显然是illegal的 经过fuzz发现修改content-type和利用特殊扩展名php5、pht等都没有成功（...
2022年4月19日 20:52
H3C SecPath运维审计系统 任意用户登录漏洞
本文转载于公众号：融云攻防实验室，原文地址： H3C SecPath运维审计系统 任意用户登录漏洞 H3C SecPath运维审计系统是基于用户现阶段面临的运维难题提出的一款运维风险管控产品。借助身份认证...
2023年6月27日 23:14
【云安全】关于云上攻防AccessKey标识特征整理（附实战案例2篇）
前言 对于云场景的渗透，现在已经层出不穷，获得AK和SK，也是云安全渗透中重要的一环。 通常，我们会在一些敏感的配置文件或者通过未授权访问、任意文件读取漏洞等方式，来寻找AK和SK。 通常情...
2024年3月1日 22:01红队攻击方法分析及应对之年策 – hvv面试技巧
什么是ATT&CK模型 ATT&CK背景介绍MITRE是一个由美国政府资助的研究机构，它在1958年脱离MIT，并且参与了许多商业和最高机密项目，甚至一些美国军方的威胁建模项目。2013年，MITRE推出了...
2022年7月12日 19:38
CVE-2016-4437 Shiro1.2.4反序列化漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2016-4437 Shiro1.2.4反序列化漏洞 ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用...
2023年2月13日 13:51
buu刷题笔记之文件上传漏洞全集-Upload-labs通关手册
简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 第一关 ...
2023年1月13日 20:20
-Struts2-016 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-016 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...
2023年2月5日 12:56
-CVE-2020-1472 net logon RCE利用
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2020-1472 net logon RCE利用 2020年08月12日，Windows官方 发布了 NetLogon 特权提升漏洞 的风险通告，该漏洞编号为 CVE-202...
2023年2月1日 13:53
如何使用Python编写一个简单好玩的勒索程序？
相关阅读 图文讲解 原理分析 其实我们要写的脚本本质上就是一个加密程序，将文件内容通过Fernet算法进行加密，然后生成key，后面我们可以通过key在进行解密，这个过程是不是像极了勒索的场面…...
2023年1月13日 19:56
博华网龙安全设备 cmd.php 远程命令执行漏洞
0x01 阅读须知 0x02 漏洞描述 中科博华是一家集科研、产品开发、技术服务、系统集成为一体的高科技企业，是国家商用密码产品定点生产单位，具有商用密码生产和销售许可证、3C认证、系统集成叁...
2023年1月30日 21:42主流安全设备- 关键信息基础设施安全保护 – hvv面试题
hvv的安全工具 防火墙功能介绍 基于网络感知进行安全防护:IP地址、端口、时间等基于身份感知进行安全防护:微博、人人、阿里旺旺、本地域账户等基于应用感知进行安全防护:迅雷、爱奇艺、Skype等...
2022年7月2日 15:45![[GYCTF2020]Blacklist -堆叠查询- buu刷题笔记-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2026/02/6b61e20a8020260210064754.png)
[GYCTF2020]Blacklist -堆叠查询- buu刷题笔记
启动挑战项目，发现前端界面显示Black list is so weak for you,isn’t it 随便输入几个关键词试试：select，他爆出来所有的黑名单关键词，本来还想fuzz跑一下的 return preg_match('/set|prepa...
2022年4月27日 17:23-Struts2-052 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-052 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...
2023年2月6日 10:00
CVE-2022-26134 Atlassian Confluence RCE
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2022-26134 Atlassian Confluence RCE Atlassian Confluence是一个专业的企业知识管理与协同软件，主要用于公司内员工创建知识库并...
2023年2月16日 13:49
