随笔分类 -  web安全

上一页 1 ··· 14 15 16 17 18
从kill-chain的角度检测APT攻击
摘要：最近一直在考虑如何结合kill chain检测APT攻击。出发点是因为尽管APT是一种特殊、高级攻击手段，但是它还是会具有攻击的common feature，只要可以把握住共同特征，就能进行检测。而kill chain就是个非常好的common feature描述。 阅读全文
posted @ 2022-04-02 14:20 蚁景网安实验室 阅读(376) 评论(0) 推荐(0)
通过Kuberneters Goat学习K8S安全（上）
摘要：第一关是代码泄露利用，打开网站后，告诉我们这是一个代码构建服务。我们可以测试是否存在git泄露，可以访问到git的配置文件，然后可以尝试从网站转储git存储库,这里使用的工具是git-dumper... 阅读全文
posted @ 2022-03-28 16:46 蚁景网安实验室 阅读(669) 评论(0) 推荐(0)
浅析MySQL恶意服务器读取文件原理
摘要：搭建MySQL恶意服务器读取文件这件事，虽然直接利用门槛较高，但是由于在网上看到了一种比较新颖的利用方式（利用社会工程学引诱用户连接MySQL进而读取用户文件），个人觉得比较有意思，总结了一下攻击原理以及攻击方式... 阅读全文
posted @ 2022-03-25 16:22 蚁景网安实验室 阅读(365) 评论(0) 推荐(0)
一次苦逼的SQL注入
摘要：偶一打点，看到一个可爱的系统，通过F12 把链接提出来仔细瞅瞅…看见id，果断测注入… 阅读全文
posted @ 2022-03-18 09:43 蚁景网安实验室 阅读(247) 评论(0) 推荐(1)
SQLMAP-Tamper之较为通用的双写绕过
摘要：21年省决赛的SQLITE注入就是用的双写绕过，当时是手搓代码打的，这几天想起来了，寻思着写个tamper试试。一开始以为很简单，后来才发现有很多要注意的点，折磨了挺久。 阅读全文
posted @ 2022-03-16 14:45 蚁景网安实验室 阅读(1049) 评论(0) 推荐(0)
CVE-2022-0847漏洞复现及修复建议
摘要：CVE-2022-0847是Linux内核的本地提权漏洞。原理类似于Dirty Cow linux提权。目前该漏洞的EXP已经公开，且处于在野利用。 阅读全文
posted @ 2022-03-10 17:30 蚁景网安实验室 阅读(797) 评论(0) 推荐(0)
记一次COOKIE的伪造登录
摘要：通过信息收集—发现它的密码规则如下（因重点是COOKIE的伪造登录，故密码规则就不放图了，你懂的…） 阅读全文
posted @ 2022-03-10 10:28 蚁景网安实验室 阅读(180) 评论(0) 推荐(0)
CTF中的命令执行绕过
摘要：在介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区别在于，远程代码执行实际上是调用服务器网站代码进行执行，而命令注入则是调用操作系统命令进行执行。 作为CTF最基础的操作，命令执行的学习主要是为了以后进一步使用webshell打下基础 同样的，今天还会介绍如何使用各种命令执行绕 阅读全文
posted @ 2021-08-10 15:17 蚁景网安实验室 阅读(817) 评论(0) 推荐(0)
栈溢出漏洞原理详解与利用
摘要：0x01 前言 和我一样，有一些计算机专业的同学可能一直都在不停地码代码，却很少关注程序是怎么执行的，也不会考虑到自己写的代码是否会存在栈溢出漏洞，借此机会我们一起走进栈溢出。 0x02 程序是怎么运行的 在了解栈溢出之前我们先了解一下程序执行过程 程序的执行过程可看作连续的函数调用。当一个函数执行 阅读全文
posted @ 2021-08-05 11:05 蚁景网安实验室 阅读(448) 评论(0) 推荐(0)
深入理解GOT表和PLT表
摘要：0x01 前言 操作系统通常使用动态链接的方法来提高程序运行的效率。在动态链接的情况下，程序加载的时候并不会把链接库中所有函数都一起加载进来，而是程序执行的时候按需加载，如果有函数并没有被调用，那么它就不会在程序生命中被加载进来。这样的设计就能提高程序运行的流畅度，也减少了内存空间。而且现代操作系统 阅读全文
posted @ 2021-08-03 17:24 蚁景网安实验室 阅读(526) 评论(0) 推荐(0)
Windows 取证之EVTX日志
摘要：0x0、概述 evtx文件是微软从 Windows NT 6.0(Windows Vista 和 Server 2008) 开始采用的一种全新的日志文件格式。在此之前的格式是 evt 。evtx由Windows事件查看器创建，包含Windows记录的事件列表，以专有的二进制XML格式保存。 0x1、 阅读全文
posted @ 2021-07-26 15:36 蚁景网安实验室 阅读(9846) 评论(0) 推荐(1)
Android恶意软件检测
摘要：0x01 前言 本文将介绍如何利用机器学习技术检测安卓恶意软件，在前文会介绍相关基础知识，在后文则以实战为导向，介绍如何使用支持向量机检测安卓恶意软件，以及通过可解释性技术解释模型的决策结果，最后介绍如果对该模型发动对抗样本攻击。 0x02 支持向量机 在机器学习中，支持向量机（英语：support 阅读全文
posted @ 2021-07-22 15:10 蚁景网安实验室 阅读(629) 评论(0) 推荐(0)
Windows 取证之ShellBags
摘要：Windows 取证之ShellBags 相关实验：内存镜像取证 （了解常用的内存镜像取证工具的使用，包括Dumplt、FTK Imager、Belkasoft RAM Capture和Dump镜像内存提取工具。） 0x0、概述 ShellBags是一组用来记录文件夹（包括挂载网络驱动器文件夹和挂载 阅读全文
posted @ 2021-07-08 15:14 蚁景网安实验室 阅读(2474) 评论(0) 推荐(0)
初识Fastjson漏洞（环境搭建及漏洞复现）
摘要：目前网上的资源整理不是针对入门玩家，都需要一定的java漏洞调试基础，本文从一个简单的FastJson 漏洞开始，搭建漏洞环境，分析漏洞成因，使用条件等。从入门者的角度看懂并复现漏洞触发，拥有属于自己的一套漏洞调试环境。 0x01 Fastjson简介 Fastjson 是Alibaba的开源JSO 阅读全文
posted @ 2021-07-07 16:05 蚁景网安实验室 阅读(748) 评论(0) 推荐(0)
某学院系统sql注入到服务器沦陷（bypss）
摘要：前言 前一段时间都在挖edu src，为了混几个证书，中间陆陆续续也挖到好几枚系统的通杀吧，不过资产都不多，都是黑盒测试出来的，没啥技术含量。只有这次挖到的这枚通杀稍微有那么一点点价值，从外网web一步步深入最后服务器提权，拿下整台服务器桌面权限。 本文涉及相关实操：SQL注入原理与实践 本实验介绍 阅读全文
posted @ 2021-06-15 17:38 蚁景网安实验室 阅读(308) 评论(0) 推荐(0)
记录一次cnvd挖掘过程
摘要：曾经的我，以为挖掘cnvd是一个非常遥不可及的事情，注册资产5000万黑盒10案例（目前还不会代码审计吖，后续会努力学习吖！）这个门槛就已经难住我了（脚本小子的自述）。 本文涉及相关实验：利用sqlmap辅助手工注入 （本实验主要介绍了利用sqlmap辅助手工注入，通过本实验的学习，你能够了解sql 阅读全文
posted @ 2021-05-19 17:01 蚁景网安实验室 阅读(997) 评论(0) 推荐(0)

上一页 1 ··· 14 15 16 17 18