經驗心得

Your security experience

CobaltStrike 流量分析與入侵檢測

2022年06月17日 2022年06月17日
經驗心得

作者：ainrm@藪貓科技安服團隊 公眾號：藪貓科技（歡迎關注）https://mp.weixin.qq.com/s/CjsqWrm70HVEnolZrRD8oA 一、前言 Cobaltstri...

從濫用 HTTP hop by hop 請求頭看 CVE-2022-1388

2022年05月27日 2022年05月27日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/from-hop-by-hop-to-cve-2022-1388/ 前言 最近爆出來的bigip的CVE-2022-1388...

A new way to bypass `__wakeup()` and build POP chain

2022年05月19日 2022年05月19日
經驗心得

作者：1nhann 原文鏈接：https://inhann.top/2022/05/17/bypass_wakeup/ 本文以 Laravel 9.1.8 為例，介紹一個通用的新思路，用以繞過...

從網空測繪看俄烏戰爭態勢及對我們的啟示

2022年05月16日 2022年05月16日
經驗心得

作者：楊冀龍 公眾號：神龍叫 原文鏈接：https://mp.weixin.qq.com/s/HLvydDDhTfxK-xWsGEuCpA 通過對戰爭發動前后，俄烏互聯網空間測繪數據分析，可以從...

前端 JS 攻防對抗

2022年05月13日 2022年05月13日
經驗心得

作者：深信服千里目安全實驗室 原文鏈接：https://mp.weixin.qq.com/s/QbfUkU0Fj7Bjk--21H2UQA 簡介 網絡爬蟲一直以來是讓網站維護人員頭痛的事情，即要...