最实用的应急响应笔记思路总结（附工具）

文章作者: 告白原文链接: http://www.kxsy.work/2021/10/13/zui-shi-yong-de-ying-ji-xiang-ying-bi-ji-si-…

 hackctf 2023-01-04 14:37:46

18,650 1 6

MySQL日志安全分析技巧

常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。0x01 Mysql日志分析general query log能记…

 Bypass007 2019-06-20 14:35:57

10,216 1 6

.NET高级代码审计（第三课）Fastjson反序列化漏洞

0X00 前言Java中的Fastjson曾经爆出了多个反序列化漏洞和Bypass版本，而在.Net领域也有一个Fastjson的库，作者官宣这是一个读写Json效率最高的的.Net 组件，使用内置方…

 Ivan1ee 2019-03-13 14:07:53

13,443 0 7

[红日安全]代码审计Day16 — 深入理解$_REQUESTS数组

本文由红日安全成员： 七月火编写，如有不当，还望斧正。本文转载自先知社区：https://xz.aliyun.com/t/3102 前言大家好，我们是红日安全-代码审计小组。最近我们小组正在…

 红日安全团队 2018-12-24 14:29:07

9,070 0 14

Edge Sandbox绕过后续及Windows 10 TH2新安全特性

在11月6日的韩国PoC(Power of Community)安全会议上，笔者介绍了一些Windows 10 RTM中的一些新安全特性，以及他们在过去的TP版本中发生的安全问题，同时，笔者还重点介绍…

 SP小编 2015-11-16 21:10:08

10,309 0 0