“最大传输单元”你真的知道吗? 28 Jan, 2021 行业新闻 通信术语 最大传输单元(Maximum Transmission Unit,MTU)是指一种通信协议的某一层上面所能通过的最大数据包大小(以字节为单位)。最大传输单元这个参数通常与通信接口有关(网... Read More
CTF文件上传相关小结 28 Jan, 2021 行业新闻 最近刷了几道文件上传的题,其中包括 js 绕过、.htaccess 上传、phar 绕过,文件上传的题目一般都是黑盒,白盒审计很少,奇奇怪怪的东西还是挺多的。就我自己来说,做这种题一般都是... Read More
关于代码安全审计,你知道多少? 27 Jan, 2021 行业新闻 随着互联网技术发展的越来越成熟,全球企业乃至政府都依靠互联网来实行基建,互联网固然便利,但却有很多潜在的威胁,一旦病毒或黑客侵入,电脑里储存的信息资料将功亏一篑,甚至出现财... Read More
截获TLS密钥——Windows Schannel 27 Jan, 2021 行业新闻 简介这篇文章是研究在终端上劫持进程来截获TLS密钥以用于解密的方式,主要是使用SChannel组件的Windows应用的TLS流量,如IIS,RDP,IE以及旧版的Edge,Outlook,Powershell及其他,不包括... Read More
从弱口令到拿下站群服务器 27 Jan, 2021 行业新闻 声明:本文仅限于技术讨论与分享,严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负,与本号及原作者无关。本文涉及知识点实操练习:DoraBox之文件上传 (通过DoraBox... Read More