如何分析HTTP请求以降低HTTP走私攻击(HTTP数据接收不同步攻击)的风险 15 Feb, 2022 行业新闻 写在前面的话HTTP/1.1自1991年至2014年,已经走过了一段很长的发展历程:HTTP/0.9– 1991HTTP/1.0– 1996HTTP/1.1RFC 2068– 1997RFC 2616- 1999RFC 7230- 2014这也就意味着,互... Read More
利用卷积神经网络与向量搜索引擎在web资产中推荐相似icon 15 Feb, 2022 行业新闻 工具:奇安信网络空间测绘——鹰图平台(简称HUNTER)地址:https://hunter.qianxin.com目录0x01背景介绍......................................................................... Read More
记一次挖矿病毒的应急响应 13 Feb, 2022 行业新闻 前言人往往就是这个样子,一个人的时候是一种样子,好多人聚在一起的时候就会完全变成另外一种样子。-------《白鹿原》陈忠实start某单位接到上级单位通报存在挖矿病毒,通报的地... Read More
浅谈musl堆利用技巧(DEBUG篇) 12 Feb, 2022 行业新闻 前言最近比赛出的musl题型的越来越多,不得不学习一波musl的堆利用来应对今后的比赛。这里要讲的是musl1.22版本的利用,因为网上可以找到很多审计源码的文章,所以这篇文章是通过... Read More
无回显条件下的命令执行判断和利用方式研究 11 Feb, 2022 行业新闻 一、引言在渗透测试、漏洞挖掘或安全研究的过程中,我们会遇到很多无回显的命令执行点。面对这些无回显的命令执行点,我们很难获取命令执行结果,甚至无法判断命令是否执行成功。... Read More
全球工业网络安全状况调查 09 Feb, 2022 行业新闻 【编者按】工业组织在2021年面临重大挑战。对佛罗里达州Oldsmar供水设施、Colonial管道和JBS的网络攻击,以及SolarWinds供应链攻击,将工业网络安全推向了国家和全球舞台。当... Read More