- 综合排序
- 最热优先
- 最新优先
- 来自专栏红日安全
Web安全Day4 - SSRF实战攻防
大家好，我们是红日安全-Web安全攻防小组。 4. *1 $4 save *1 $4 quit payload由joychou的反弹shell修改而来，主要就是替换了写入文件的位置和文件内容。 0d%0aconfig%0d%0a$3%0d%0aset%0d%0a$10%0d%0adbfilename%0d%0a$4%0d%0aroot%0d%0a*1%0d%0a$4%0d%0asave%0d% set $10 dbfilename $4 root *1 $4 save *1 $4 quit 来自：https://joychou.org/web/phpssrf.html 其中$61为我的vps
2.6K50发布于 2020-02-20 - 来自专栏极安御信安全研究院
XCTF攻防世界--（新手赛区）第4题快来围观学习！
，先下载下来吧 2.下载下来先查壳 下载下来是个64位没加壳的二进制文件 3.老规矩，先丢进kali运行一下看看程序流程 运行了一下发现程序流程就是让用户输入猜测的，一句猜测的结果进行输出提示 4.
58010编辑于 2022-05-26 - 来自专栏OneMoreThink的专栏
攻防靶场（26）：hydra爆破web的小技巧 DC-4
凭据访问 3.1 不安全的凭据：文件中的凭据 进行信息收集，发现/home/jim/backups/old-passwords.bak有252个老密码 同时统中有4个用户可以登录，sync不算 把这些帐号密码做成字典 聊天消息 用户目录下有mbox文件，mbox是一种以纯文本形式存储邮件内容的格式，这说明了用户有使用邮件客户端 使用/usr/bin/mail命令，可以查看用户的邮件消息，最终获得Charles的帐号密码 4.
1.1K10编辑于 2024-10-31 - 来自专栏全栈程序员必看
XXE攻防
retrieve files 1：点开网站，随便选择一个页面 2：开启抓包，点击“Check stock”，并把包发送到重放模块，停止抓包 3：根据实验室首页提到的方法，开始解题 4： perform SSRF attacks 1：随意打开一个页面 2：开启抓包，点击“Check stock”，并把包发送到重放模块，停止抓包 3：根据实验室首页提到的方法，开始解题 4： 反复测试之后，把提示中第4步说到的路径，略作处理即可 <! 所以需要设定一下读取文件位置 作者读对flag做了二次处理，上面的flag是一个经过base32编码的 1：base32解码 2：base64解码 3：拿到了一个路径，看样子还得继续任意文件读取 4： 参考 [红日安全]Web安全Day8 – XXE实战攻防 浅谈XXE攻击 XXE漏洞利用技巧：从XML到远程代码执行 未知攻焉知防——XXE漏洞攻防 XXE从入门到放弃 浅谈XXE漏洞攻击与防御
1.7K20编辑于 2022-08-31 - 来自专栏RASP社区
攻防演练 | 攻防在即，RASP为上
信息安全的关键因素是人，有人的地方就有江湖，江湖中避免不了攻防博弈，而博弈是攻防双方采用越来越新的技术进行较量的过程。对于国家、企事业单位甚至个人而言，守护安全防线，确保数据不遗失是最终目的。 而且，攻防演练活动自兴起以来，越来越常态化。但是，每年的这个时刻，都是攻防双方激烈博弈、尤为紧张的时刻。 ，可谓是神经紧绷、夜晚失眠、饭菜不香，真希望攻防演练的活动抓紧结束，避免自身丢分，被吊打的很惨。 图片众所周知，在攻防中为了牢固防线安全运营团队会部署安全防护工具、制定安全解决方案对防线进行实施保护。 而且，RASP技术集合BAS技术可以在攻防演练活动中实现自动化检测，对安全威胁进行验证，确保安全链路完整。正因此，RASP技术可以更好的在攻防演练中发挥作用，确保防线安全，避免防守方丢分。
1.1K30编辑于 2023-04-19 - 来自专栏Khan安全团队
Redis攻防
利用Redis主从复制REC 在Reids4.x之后，Redis新增了模块功能，通过外部拓展，可以实现在Redis中实现一个新的Redis命令，通过写C语言编译并加载恶意的.so文件，达到代码执行的目的
1.4K20发布于 2021-01-11 《邮件钓鱼攻防工程》Part 4：参数多态化与动态响应伪装
《邮件钓鱼攻防工程》Part4：参数多态化与动态响应伪装本文是「邮件钓鱼攻防工程」系列第4篇。这篇解决"访问的是什么"：URL参数结构本身就是最显眼的特征。Gophish十年没变的? 0x01参数名即指纹Gophish的追踪URL，在当下的攻防格局里，很难度过完整的周期。很明显的一个原因是：URL参数结构本身就是指纹。Gophish十年来的? 0x07攻防演进：参数免杀会停在哪参数免杀的演进有个清楚的规律：就是说一个特征的消失，必然会带来更多的特征出现，红蓝对抗永无止境。可以把它粗略归纳成几代：代际红队蓝队早期固定参数名?
10200编辑于 2026-08-13- 来自专栏FreeBuf
无线攻防：wifi攻防从破解到钓鱼
RTL-SDR、USRP、HackRF、及BladeRF等外设的价格下降，软件环境社区的完善，使现在对无线网络的研究已经不再像以前只能利用2.4GHz的无线网卡进行狭义的“无线”攻防。 二、无线网络的加密方式和破解方式 1、WEP加密及破解 1）、WEP加密方式 有线等效保密（wired euivalent pricacy,WEP)协议的使用RC4（rivest cipher4)串流加密技术保障机密性 (4）无线终端给目标AP发送AUTH包。AUTH认证类型有两种︰0为开放式，1为共享式(WPA/WPA2必须是开放式)。 (5) AP回应网卡AUTH包。 此处需要新开启一个shell： aireplay-ng -0 1 -a F4:6A:92:90:23:XX -c A4:02:B9:CC:6D:XX wlan0mon -0 采用deauth攻击模式， 6A:92:90:23:6D wlan0mon -0 攻击五次 -a 路由器mac 或者： aireplay -0 0 -a F4:6A:92:90:23:6D -c A4:02:B9:CC:6D:
10.4K42发布于 2021-08-24 - 来自专栏红蓝对抗
『攻防』记一次EDU攻防演练
文章首发于：奇安信攻防社区 https://forum.butian.net/share/1633 背景 记一次EDU攻防,来之前还是有点怂的，因为前段时间刚打了其它地方EDU感受了一波，小部分目标有重合好难打啊 总结 这次攻防整体的反思，外网打点信息收集尽量宽泛仔细一些，在现场打压力还是大的打不出来东西就是在坐牢，和队伍里师傅第一次协作不是很好没有沟通好打哪个目标好点，师傅第一次打也很懵逼，我打的多之前都是旁边辅助混子哈哈哈
1.5K40编辑于 2022-08-05 - 来自专栏红蓝对抗
攻防|记一次市级攻防演练
时间 时间在22年护网结束之后，8月中旬左右，当时公司接了一个市级的攻防演练，作为实习生的我，有幸和师傅一起参加，也是我第一次以红队身份参加，当然，更多的还是蹭师傅的光 拿了第一有个感谢信（O(∩_∩ 端口开放： 成果五：某公司MongoDB未授权漏洞（空口令） 这个比较容易，fofa搜了下发现27017端口，遂尝试 成果六：某公司OA注入+任意文件上传 首先是某OA的注入获取shell 攻防开始前已经被上传马了 结尾 我也是第一次参加，虽然每边分到90多个url，但是一半多都是门户网站，一开始说内网可以打，过了一天又不让打了，当时因为cs的版本上线还有点问题纠结好久，然后星期五开始写报告就结束了这次攻防演练
1.1K61编辑于 2023-02-28 - 来自专栏红蓝对抗
攻防|记一次攻防案例总结
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦在某头部直辖市的攻防演练中，各家安全厂商投入了大量人力物力...而我方基本未做准备，只有小米加步枪， 且看如何不用0day如何连下数城前言几个月前打了一场某头部直辖市的攻防演练，演练当时通知的很急促，没做什么准备直接小米加步枪上阵了...在此过程中，很多个没用到0day的打点案例都很有意思，下面就简单分享一下案例一 RCE的话，历史上主要有“默认X-API-Key”和“Dashboard未授权访问”两个洞可以用过往挖某SRC的时候，就遇到过默认X-API-Key导致可直接创建执行lua代码的恶意路由的问题恰巧这次攻防演练中 Gitlab项目权限误配导致公有云接管防守单位中某单位的Gitlab开放到了公网，但是爆破了一顿，并不存在弱口令和其他Nday漏洞但是经过对Gitlab的测试，找到了Gitlab中仓库权限的配置问题/api/v4/ ，拥有充足的经验，而又不陷入经验主义的迂腐，面对万难，而又不放弃思考，是出奇制胜的关键所在原文经过过文作者授权转载原文作者：奇安信攻防社区（J0o1ey）原文地址：https://forum.butian.net
1.5K20编辑于 2023-12-25 蓝队的暗夜时刻：攻防演练中应急响应 4 小时 SOP
摘要 攻防演练里被打穿不可怕，可怕的是 4 小时内蓝队拿不出任何处置动作。 一、为什么是"4 小时" 行业普遍把 MTTR（平均响应时间）4 小时作为安全运营的一个分水岭： ≤ 1 小时：成熟蓝队水平； 1–4 小时：合格水平； 4–24 小时：风险水平； ≥ 24 小时：失控水平 实战攻防对抗的不同在于：蓝队不知道攻击什么时候来、从哪里来、用什么手法。这才是真正的"压测"。 九、攻防对抗服务对蓝队的 3 个关键价值 价值 1：暴露真实 MTTD / MTTR 把"自我感觉良好的 MTTR"换成"被实战压测出来的 MTTR"。 想看一次能真实压测蓝队应急响应能力的攻防对抗服务？ 立即了解腾讯云安全攻防对抗服务（CADC）：https://cloud.tencent.com/product/cadc
35810编辑于 2026-05-22- 来自专栏信安之路
Mimikatz 攻防杂谈
4、Protected Users Group 需要再研究研究，等电脑配置好了再说 23333。
2.4K30发布于 2018-09-29 - 来自专栏游戏安全攻防
浅谈攻防演练
攻防演练简介 国家级攻防演练从2016年开始，已经走过了6个年头，它是由公安部组织的，这个网络安全攻防演练集结了国家顶级的攻防力量，以不限制手段、路径，进行获取权限并攻陷指定靶机为目的实战攻防演练。 防守方的防守要点： 1、限制报告数量，注重上报准确度； 2、明确非正常防守扣分要求； 3、设置加分上限； 4、强化追踪溯源重要性； 5、重视云、大、物、域控等管控权限；强调同等重要系统重要性。 挖掘漏洞或利用已分配权限进入内网； 利用第三方运维、内部违规员工非常外联入群专网； 使用弱口令、密码复用、密码猜测攻击获取权限； 控制欲控、堡垒机、云平台、单点登录、杀毒软件后台等系统以点打面； 搜索多网卡主机、4A 2.2、反序列化漏洞 2.3、远程命令执行漏洞 2.4、任意文件上传漏洞 3、代码执行漏洞代表：struts2、spring 4、反序列化执行漏洞代表：shiro 小结 攻防演练过程中最关注的是权限和数据这两个点，基于对这两个点进行攻防。
3.4K20编辑于 2022-04-28 - 来自专栏谢公子学安全
reGeorg实战攻防
session的构造比较简单： 我们来看下线程最重要run中的内容： 内容不多，就是判断Socks4还是5并解析，之后是创建读写线程并start。 判断Socks4 还是 5： Socks代理至少三个字节的请求,第一个字节一定为5，如果是Socks4，则第一个字节一定为4。 parseSocks5和parseSocks4 为判断对应Socks的协议解析是否成功。 Reader： Writer： 读写部分是一些转发的常规操作。 实战攻防 在实战中使用可能会碰到一些特殊问题。 比如在浏览器中访问可以出现熟悉的"Georg says，'All seems fine'"，说明可以正常访问。 这样我们才可以做到在这不断提升的攻防中稳步前行。
53630编辑于 2022-01-20 - 来自专栏Bypass
《云原生安全攻防》-- 云原生攻防矩阵
云原生攻防矩阵: 云原生环境攻击路径的全景视图，清晰每一步采取的攻击技术。 目前，多个云厂商和安全厂商都已经梳理了多个针对容器安全的威胁矩阵，我们可以参考这些成熟的模型，结合个人对云原生安全的理解，构建自己的攻防矩阵。 然后通过不断的学习和实践，我们可以持续优化和补充这个攻防矩阵，从而有效提升对云原生环境的保护能力。 针对云原生环境的攻击技术，与传统的基于Windows和Linux的通用攻击技术有很大的不同，在这里，我们梳理了一个针对容器和K8s常见攻击技术的云原生攻防矩阵。 视频版：《云原生安全攻防》--云原生攻防矩阵
82911编辑于 2024-04-16 - 来自专栏红蓝对抗
攻防|记一次攻防演练实战总结
文章首发于：奇安信攻防社区 https://forum.butian.net/share/1780 对前阵子的攻防演练比赛进行总结，分享一些个人的思路和方法 0x01 外网打点 资产发现 多测绘平台搜索 #google语法 site:*.edu.cn intext: vpn | 用户名 | 密码 | 帐号 | 默认密码 #github *.edu.cn password 在这次攻防演练里 123 test root 对于一些应用广泛的系统，可以通过google语法搜索其默认密码 这里通过sysadmin/1 成功登入泛微后台 nacos/nacos 常见漏洞利用 对于多目标的攻防演练 Anonymous-ghost/AttackWebFrameworkTools-5.0 https://github.com/d3ckx1/Fvuln https://github.com/W01fh4cker 但是无利用链 可能有些人看到这里就放弃了，但这可能会错过一个利用点 shiro可以无依赖链利用，感觉有戏尝试一波，相关知识可拜读师傅的文章https://www.le1a.com/posts/a5f4a9e3
2.3K30编辑于 2022-12-22 - 来自专栏漫流砂
记一次攻防演练tips | 攻防tips
现在我依稀记得大家在9月25日晚集体过年的场景，没想到的是：那tm只是开始 这一段时间一直在打攻防，重复、单调、无长进，希望早日脱离苦海吧 下面以攻防过程中的一段经历来展现一些有意思的tips ---- = ""; for (int i = 0; i < sizeof(buf) - 1; i++) { shellcode[i] = (buf[i] ^ key) - 0x4; 删除自解压程序 del /f /a /q %b% rem 删除马 del /f /a /q %0% rem 删除bat自身 0x05 内网渗透 我对于攻防比赛中的内网渗透是及其反感的
1.4K61发布于 2020-12-17 - 来自专栏绿盟科技研究通讯
云攻防课程系列（五）：云原生安全攻防
该课程旨在根据客户需求，为客户提供专题培训，帮助客户熟悉常见的云安全架构，并提供云攻防技术理解，同时结合模拟攻击实验提升攻防能力。该课程参与学员涵盖了特殊行业的单位、国企等十多家单位。 课程共分为六个章节，分别就云计算基础、云上攻击路径、云上资产发现与信息收集、云服务安全攻防、云原生安全攻防以及虚拟化安全攻防进行了详细介绍。 4. 暴露的API接口：编排系统提供了API接口，通过它们可以对系统进行自动化部署、监控和管理。如果API接口没有适当的安全保护，攻击者可以通过这些接口执行恶意操作。 5. 信息收集的内容如图4所示。这个过程中，攻击者需要充分了解容器技术和编排系统的运行机制，找到潜在的安全漏洞和攻击点。 图4：容器内部信息收集 其次，攻击者利用容器漏洞CVE-2019-5736实现容器逃逸，进而获取主机的特权权限。
1K41编辑于 2023-08-31 - 来自专栏绿盟科技研究通讯
云攻防课程系列（六）：虚拟化安全攻防
概述 近日，绿盟科技星云实验室与北京豪密科技有限公司联合推出了一项云攻防技术培训课程。 该课程旨在根据客户需求，为客户提供专题培训，帮助客户熟悉常见的云安全架构，并提供云攻防技术理解，同时结合模拟攻击实验提升攻防能力。该课程参与学员涵盖了特殊行业的单位、国企等十多家单位。 课程共分为六个章节，分别就云计算基础、云上攻击路径、云上资产发现与信息收集、云服务层攻防、云原生安全攻防以及虚拟化安全攻防进行了详细介绍。 本系列文章旨在以科普为目的面向各位读者推出。 4. 虚拟机生命周期管理（HY-BF4）：包括虚拟机镜像的创建和管理、虚拟机状态控制、虚拟机迁移和快照、虚拟机监视和策略实施等。 5. 4. I/O内存管理单元IOMMU（HY-DV4）：Hypervisor借助硬件IOMMU来约束进行直接“内存访问”（DMA）的设备驱动和进程。
1.8K60编辑于 2023-08-31
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号