經驗心得

Your security experience

云沙箱流量識別技術剖析

2022年07月21日 2022年07月21日
經驗心得

作者：風起 本文為作者投稿，Seebug Paper 期待你的分享，凡經采用即有禮品相送！ 投稿郵箱：paper@seebug.org 前言 大家好，我是風起，本次帶來的是基于流量的沙箱識別技術...

websocket 新型內存馬的應急響應

2022年07月18日 2022年07月18日
經驗心得

作者：flamingo 原文鏈接：https://mp.weixin.qq.com/s/T3UfA1plrlG-e9lgfB4whg 前幾天看到一個推送，websocket新型內存馬。因其自身注...

JARM 指紋混淆隨機化技術實現

2022年07月15日 2022年07月15日
經驗心得

作者：風起 本文為作者投稿，Seebug Paper 期待你的分享，凡經采用即有禮品相送！ 投稿郵箱：paper@seebug.org 基于JARM指紋的C2識別 JARM的工作原理是主動向目標...

探尋 Java 文件上傳流量層面 waf 繞過

2022年07月13日 2022年07月13日
經驗心得

作者：Y4tacker 本文為作者投稿，Seebug Paper 期待你的分享，凡經采用即有禮品相送！ 投稿郵箱：paper@seebug.org 寫在前面 無意中看到ch1ng師傅的文章覺得很...

RCE 寶典！

2022年07月11日 2022年07月11日
經驗心得

作者：ZAC安全 原文鏈接：https://mp.weixin.qq.com/s/gtArMfC2Xq9IEpwvu8Sszg 00 前言與基礎概念 RCE全稱 remote command/c...