攻防世界WEB（一）
攻防世界WEB攻防世界WEB 1.baby_web 2.Training-WWW-Robots 3.unserialize3 4.Webphpunserialize 5.php_rce 6.Webphpinclude 7.supersqli 8.ics-06 9.warmup 10.NewsCenter
Read More全国移动App第三季度安全研究报告发布
近日，由移动互联网系统与应用安全国家工程实验室（以下简称：国家工程实验室）牵头，中国信息通信研究院安全研究所（以下简称：信通院）和北京智游网安科技有限公司（以下简称：爱加密）一起参与...
Read More利用OpenVpn配置文件反制的安全探索
OpenVPN是企业常用的数据传输工具，然而使用不信任的ovpn文件是十分危险的，一旦被恶意利用可能会导致企业的数据信息泄露。本文介绍了攻击者是如何对OpenVPN的配置文件进行修改...
Read More日志分析之某网站weblogic服务停止事件分析
背景1. 某网站出现weblogic多次服务停止事件，时间分别为：（2018年1月2日：9点、14点、15点。1月3日：9点、14点，具体时间无）。2. 网站方提供恶意代码附件”恶意代码.txt”，该恶意代码...
Read MorePwn之简单patch
本文首发于“合天智汇”公众号 作者：hope1.引言在攻防的时候不仅仅需要break，还需要fix将漏洞patch上。2.工具这里我使用的是keypatch这个ida脚本下载地址:https://github.com...
Read More