Crrt：一款新型物联网 DDoS 攻击恶意程序

0x01  背景近期，银弹实验室物联网蜜罐系统捕获到一款新的 DDoS 攻击样本，经分析，该样本具备对特定网站发动 CC 攻击的能力，目前已对100+网站发动了攻击。在这批被攻击的网站中博彩…

 知微攻防实验室 2023-07-05 16:17:22

16,694 0 6

利用 PHP 特性绕 WAF 测试

在测试绕过 WAF 执行远程代码之前，首先构造一个简单的、易受攻击的远程代码执行脚本，内容如图：第 6 行是一个比较明显的命令执行代码，第 3 行尝试拦截 system、exec 或 passthru…

 信安之路 2023-06-30 12:16:26

13,133 0 5

SSH端口嗅探方法及其防御技术

SSH端口嗅探方法及其防御技术 原文地址：https://www.infosecmatter.com/ssh-sniffing-ssh-spying-methods-and-defense/众所周知，…

 mssp299 2021-04-28 10:35:42

9,053 0 105

浅析CTF绕过字符数字构造shell

亲爱的,关注我吧12/14本文字数3734来和我一起阅读吧前言在CTF中，虽然有很多文章有这方面的资料，但是相对来说比较零散，这里主要把自己学习和打ctf遇到的一些绕过字符数字构造shell梳理一下。…

 dingjiacan@antvsion.com 2020-12-28 11:26:54

14,634 1 0

移动安全（四）|NDK开发教程_JavaToC

0x00 背景    本文依然是团队大佬 非尘 学习逆向的学习笔记，这一系列都将以实验的方式进行知识点学习和总结，后续将持续更新，不喜勿喷～本文及后续文章中使用…

 辞令_WhITECat 2020-09-01 14:22:15

10,772 0 4

命令执行绕过之Linux通配符

[命令执行,通配符,WAF绕过,linux,CTF]前几天在微博和公众号上看到一些使用Linux通配符/glob模式来绕过命令执行的方式，感觉很不错，学习总结下。首先先了解下什么是Linux shel…

 瓦都剋 2019-01-31 15:05:23

14,618 1 12

利用ICMP隧道技术实现C2通信

本文为翻译文章，原文链接见文末。(翻译为脉搏首发)一般来说，攻击者在行动过程中经常需要面对诸多的挑战，例如：克服网络障碍（网络策略、分段等）。在“隐形模式”下完成各项操作，这样，就不会被逮到了。应对这…

 mssp299 2019-01-28 10:43:24

19,703 1 4

35C3 CTF Filemanager Wrtieup

Check out my web-based filemanager running at https://filemanager.appspot.com.The admin is usin…

 Rai4over 2019-01-09 17:11:56

11,577 0 13

一探短文件名

短文件名最近看见一些漏洞利用到了短文件名回想到之前发现的漏洞，发现自己对短文件名的原理一无所知，现在来一探究竟。什么是短文件名windows下的文件短名是dos+fat12/fat16时代的产物，又称…

 key 2018-12-12 14:30:58

7,740 1 12

安全小课堂第122期【DOM-XSS漏洞挖掘】

XSS(Cross-site scripting)是一种常见的web漏洞，按XSS payload位置的不同，分为反射型、存储型和DOM型XSS。攻击者可以通过让受害者访问构造好的恶意链接，实现劫持、…

 京东SRC 2018-12-11 17:19:04

11,712 1 12

【2018年 网鼎杯CTF 第二场】红日安全-网鼎杯WriteUp（24日 更新：web详解）

本文转载自先知社区：https://xz.aliyun.com/t/2619 【先知首发】本次比赛主要由红日安全ctf小组奋力拼搏，才可以拿到第二场第四的成绩。感谢他们的付出，才可以让我们看…

 红日安全团队 2018-08-25 10:00:45

22,460 1 12