红队-java代码审计生命周期

红队-java代码审计生命周期@深信服-华南天玄攻防战队-KBAT前言红队java代码审计生命周期中常见的一些漏洞学习总结以及一些审计思路。红队-java代码审计生命周期过程源码获取->审计环境…

 KB-AT 2022-12-20 11:31:26

26,163 0 8

网站被黑客攻击了怎么办？这些常见漏洞不得不防！

Web渗透测试中网站漏洞有哪些常见的典型漏洞。常见漏洞包括SQL注入漏洞、文件上传漏洞、目录遍历漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(…

 雨笋教育-丹丹 2021-06-16 11:17:12

7,160 0 0

反弹shell备忘录

如果在渗透测试中发现一个命令执行漏洞，那么就可以很快帮助完成一个交互式shell创建反弹shell受限于目标系统上安装的脚本语言限制——不过，如果你做了适当的准备，也可以上传一些二进制程序示例是为un…

 legend 2018-10-06 9:27:49

30,751 1 23

代码审计Day5 — escapeshellarg与escapeshellcmd使用不当

本文转载自先知社区：https://xz.aliyun.com/t/2501 本文由红日安全成员： l1nk3r 编写，如有不当，还望斧正。前言大家好，我们是红日安全-代码审计小组…

 红日安全团队 2018-08-18 10:00:44

6,274 1 7

GPON 漏洞的在野利用（一）——muhstik 僵尸网络

自从本次GPON漏洞公布以来，10天内已经有至少5个僵尸网络家族在积极利用该漏洞构建其僵尸军团，包括 mettle、muhstik、mirai、hajime、satori。时间之短、参与者之多，在以往…

 360核心安全 2018-05-14 16:36:17

8,822 0 0