在WAF中加入AI的一次尝试，附demo程序

如果你喜欢我的文章，欢迎关注公众号：安全女巫转载请注明出处：https://mp.weixin.qq.com/s/XQYKrlcppPDUAzBSdGC4vw原文已由作者授权发表，首发于：先知社区ht…

 公众号:安全女巫 2023-05-30 14:08:58

24,670 0 5

浅学Go下的ssti

前言作为强类型的静态语言，golang的安全属性从编译过程就能够避免大多数安全问题，一般来说也唯有依赖库和开发者自己所编写的操作漏洞，才有可能形成漏洞利用点，在本文，主要学习探讨一下golang的一些…

 蚁景网安实验室 2022-11-24 15:31:44

9,836 0 3

远控免杀专题(74)-基于Go的条件触发式免杀

2020年初，从网上搜集了多种免杀工具和方式，汇总整理了远控免杀专题文章的工具篇、代码篇、白名单篇等，共70余篇文章。现时隔一年，计划把这个系列继续补充一些，内容也都是来自互联网，汇总到一起只是方便大…

 TideSec 2022-08-24 14:45:20

7,654 0 2

花式注入那点事儿（下） | 技术精选0118

本文约5400字，阅读约需12分钟。在前面两期推送中，我们已经对多种花式注入方式进行了详细解读。在最后一期，即将粉墨登场的是LDAP注入和SSTI注入。如果这个系列能够为各位同学带来些许帮助，那笔者实…

 酒仙桥六号部队 2021-12-24 14:29:21

11,014 0 10

Linux挖矿木马WorkMiner集中爆发，利用SSH暴力破解传播

背景概述近日，深信服终端安全团队、深信服安服应急响应中心团队监控到一款Linux系统下活跃的挖矿木马，且出现大面积感染的情况，该挖矿木马采用GO语言编译，根据其行为特点，安全专家将其命名为WorkMi…

 Further_eye 2021-08-18 17:33:01

19,161 0 0

来势汹汹，不到一月余已有多家海外企业遭受新型勒索Hive毒手

事件背景近日，深信服终端安全团队捕获到了HIVE勒索病毒的样本，和其他勒索病毒一样，该勒索病毒会将终端上的文件加密病毒留下勒索信，且HIVE勒索团伙会在加密文件前进行数据窃取，受害者除却业务宕机之外，…

 Further_eye 2021-08-09 14:01:06

12,983 0 0

浅谈云上攻防——Web应用托管服务中的元数据安全隐患

前言Web应用托管服务是一种常见的平台即服务产品（PaaS），可以用来运行并管理Web类、移动类和API类应用程序。Web应用托管服务的出现，有效地避免了应用开发过程中繁琐的服务器搭建及运维，使开发者…

 v_ppeihu@tencent.com 2021-07-09 17:18:57

10,792 0 7