随笔分类 -  web安全

1 2 3 4 5 ··· 18 下一页
浙大恩特前台RCE漏洞审计
摘要：浙大恩特客户资源管理系统2019版本存在权限绕过加文件上传组合漏洞，可通过上传webshell实现前台RCE。本文对该系统公开在互联网，但未分析代码细节的漏洞进行审计分析。 阅读全文
posted @ 2025-10-15 17:22 蚁景网安实验室 阅读(21) 评论(0) 推荐(0)
使用随机森林识别暴力破解
摘要：暴力破解是一种最直接、最笨拙的攻击方式，见名知意，就是攻击者通过穷举所有可能的密钥、口令或输入组合，直到找到正确答案为止。这种攻击方式看起来很low，但在现实中却屡见不鲜，因为许多用户仍然习惯使用过于简单的弱口令，比如像什么123456，或者是password或是生日、手机号等。 阅读全文
posted @ 2025-10-11 13:16 蚁景网安实验室 阅读(37) 评论(0) 推荐(0)
B-Link X26路由器Web服务风险挖掘
摘要：在对B-Link X26 V1.2.8 路由器固件进行安全审计时，发现其在处理特定输入的过程中存在命令注入溢出漏洞。该漏洞的成因在于程序未对用户传入的数据进行严格的合法性校验，直接拼接进入系统命令，攻击者可以借此注入并执行任意代码。 阅读全文
posted @ 2025-09-18 09:16 蚁景网安实验室 阅读(41) 评论(0) 推荐(0)
应急响应：某网站被挂非法链接
摘要：最近应急，遇到一起官网非法链接事件。使用百度搜索引擎语法site:www.网站域名 搜索某关键字，会出现一堆结果。并且只有百度搜索引擎可以搜索出来，其他的都没有记录。 阅读全文
posted @ 2025-09-11 09:05 蚁景网安实验室 阅读(70) 评论(0) 推荐(0)
Tenda AC20路由器缓冲区溢出漏洞分析
摘要：在对 Tenda AC20 路由器 进行安全分析时，发现其固件在处理特定输入时存在缓冲区溢出漏洞。该漏洞源于程序在拷贝用户输入时缺乏有效的边界检查，攻击者可以通过构造恶意请求触发溢出，从而导致系统崩溃，甚至在某些场景下获得更高权限，进而完全控制设备。 阅读全文
posted @ 2025-09-08 14:12 蚁景网安实验室 阅读(67) 评论(0) 推荐(0)
在线旅游及旅行管理系统项目SQL注入
摘要：之前在网上随便逛逛的时候，发现一个有各种各样的PHP项目的管理系统，随便点进一个查看，发现还把mysql版本都写出来了,而且还是PHP语言。 阅读全文
posted @ 2025-08-25 13:45 蚁景网安实验室 阅读(70) 评论(0) 推荐(0)
Android四大组件安全漏洞实战
摘要：Android 四大组件Activity、Service、Broadcast Receiver和Content Provider是应用程序的核心组成部分，但如果实现不当，会引入严重的安全漏洞。本文将详细分析各组件常见的安全漏洞，通过漏洞代码逻辑基于 drozer 的利用方式，能够更清楚的了解具体漏洞的原理以及利用方法。 阅读全文
posted @ 2025-08-20 14:56 蚁景网安实验室 阅读(75) 评论(0) 推荐(0)
记一次内网横向破解管理员密码
摘要：首先一波信息收集过后，把最后收集的到的 url 拿到 httpx 去做一下存活检测，httpx 测活一下，测完活之后，搞波指纹。指纹到手，这边一般我都是拿高危指纹去漏扫一下，然后找到了一个站点... 阅读全文
posted @ 2025-08-13 10:48 蚁景网安实验室 阅读(164) 评论(0) 推荐(0)
一次暗链应急响应
摘要：该恶意链接可能是cdn站点被劫持了导致的。而这cdn链接，很多公司，乃至很多开发框架，都是使用的该链接，影响范围之大，难以想象。 阅读全文
posted @ 2025-08-07 15:46 蚁景网安实验室 阅读(81) 评论(0) 推荐(0)
赋能网安教育，锻造精锐师资——2025网络安全高级研修班圆满落幕
摘要：2025年7月28日至8月1日，在中国网络空间安全人才教育论坛的指导下，由湖南蚁景科技有限公司主办的“2025网络安全高级研修班”在星城长沙成功举办并圆满落幕。 阅读全文
posted @ 2025-08-07 10:02 蚁景网安实验室 阅读(65) 评论(0) 推荐(0)
蚁景科技助力湖南烟草网络安全竞赛，筑牢行业安全防线
摘要：近日，行业网络和数据安全竞赛湖南烟草商业系统赛区预赛盛大开启。此次竞赛作为深入贯彻网络强国重要思想、大力推进网络和数据安全体系建设的积极探索，意义非凡。而在背后为竞赛顺利开展提供坚实保障的，正是湖南蚁景科技有限公司。 阅读全文
posted @ 2025-08-07 08:54 蚁景网安实验室 阅读(118) 评论(0) 推荐(0)
wiz2025 挑战赛从 SpringActuator 泄露到 s3 敏感文件获取全解析
摘要：经过几周的利用和权限提升，你获得了访问你希望是最终服务器的权限，然后可以使用它从 S3 存储桶中提取秘密旗帜。但这不会容易，目标使用 AWS 数据边界来限制对存储桶内容的访问。 阅读全文
posted @ 2025-07-24 15:38 蚁景网安实验室 阅读(58) 评论(0) 推荐(0)
浅谈代码审计+漏洞批量一把梭哈思路
摘要：最近在学习 SRC 的挖掘，常规的 SRC 挖掘就是信息泄露，什么逻辑漏洞什么的，什么越权漏洞，但是说实话，挖掘起来不仅需要很多时间，而且还需要很多经验，当然其实还有一种挖掘的办法，就是利用刚出的 1day 去批量扫描，如果自己会代码审计的话，就再好不过了，下面给大家分享分享整个过程是怎么样的。 阅读全文
posted @ 2025-07-16 14:30 蚁景网安实验室 阅读(142) 评论(0) 推荐(0)
精准定位文件包含漏洞：代码审计中的实战思维
摘要：最近看到由有分析梦想 CMS 的，然后也去搭建了一个环境看了一看，发现了一个文件包含漏洞的点，很有意思，下面是详细的复现和分析，以后代码审计又多了一中挖掘文件包含漏洞的新思路。 阅读全文
posted @ 2025-07-09 10:07 蚁景网安实验室 阅读(57) 评论(0) 推荐(0)
浅谈 webshell 构造之如何获取恶意函数
摘要：这篇文章主要是总结一下自己学习过的 “恶意函数” 篇章，重点是在如何获取恶意函数。 阅读全文
posted @ 2025-07-04 17:49 蚁景网安实验室 阅读(39) 评论(0) 推荐(0)
这你敢信，复习PHP意外搞出一个免杀WebShell
摘要：正当我饶有兴致的开始复习 PHP 开发这个课程，准备一天速通期末考试的时候，没想到有心栽花花不开，无心插柳柳成荫，意外灵感突发，搞出了一个还算可以的免杀的 WebShell，下面讲讲思路。 阅读全文
posted @ 2025-07-01 14:16 蚁景网安实验室 阅读(110) 评论(0) 推荐(1)
喜讯！蚁景科技获评湖南省“专精特新”中小企业
摘要：近日，湖南省工业和信息化厅公示了 2025 年湖南省专精特新中小企业认定名单，湖南蚁景科技有限公司凭借在网络安全领域的卓越表现，成功入选。 阅读全文
posted @ 2025-06-25 10:40 蚁景网安实验室 阅读(69) 评论(0) 推荐(0)
TongWeb闭源中间件代码审计
摘要：应用服务器 TongWeb v7 作为基础架构软件，位于操作系统与应用之间，帮助企业将业务应用集成在一个基础平台上，为应用高效、稳定、安全运行提供关键支撑，包括便捷的开发、随需应变的灵活部署、丰富的运行时监视、高效的管理等。本文对该中间件部分公开在互联网，但未分析细节的漏洞，进行复现分析。 阅读全文
posted @ 2025-06-23 13:42 蚁景网安实验室 阅读(93) 评论(0) 推荐(0)
荣耀登顶 | 蚁景科技勇夺第137届广交会测试赛团体冠军
摘要：近日，第137届广交会网络平台测试赛（第九期《方班演武堂》活动）圆满落幕，蚁景科技在比赛中展现出了卓越的技术实力和团队协作精神，最终以总积分 546 分的绝对优势，首次荣膺广交会测试赛团体冠军。 阅读全文
posted @ 2025-06-18 10:40 蚁景网安实验室 阅读(55) 评论(0) 推荐(0)
行业认可 | 蚁景科技入选《嘶吼2025网络安全产业图谱》
摘要：蚁景科技作为可靠的网络安全人才培养服务提供商，成功入选《嘶吼2025网络安全产业图谱》“攻防对抗与演练”类别下的“网络靶场”细分领域和“安全培训”类别下的“技术人才培训 ”细分领域。 阅读全文
posted @ 2025-06-10 15:32 蚁景网安实验室 阅读(69) 评论(0) 推荐(0)

1 2 3 4 5 ··· 18 下一页