这篇文章主要针对新手蓝队做监测的小伙伴们。很多小伙伴在做监测的时候只会单纯的看告警，封ip，而对告警的流量包并不太会分析。这篇文章就带你彻底解决不会分析流量包的烦恼。
上一篇文章说到Windows的应急响应排查，本篇文章就来说说Windows的应急响应排查。 首先，前期交互这部分的内容还是不能少的，毕竟掌握的信息越多，排查的思路就越清晰。
提权，顾名思义就是提升权限，当我们 getshell ⼀个⽹站之后，⼤部分情况下我们的权限是⾮常低的，这时就需要利⽤提权，让原本的低权限（如只允许列⽬录）→ ⾼权限（拥有修改⽂件的能⼒），权限提升后，对接下来的渗透有很⼤帮助
该漏洞够在 Ubuntu、Debian、Fedora 和 CentOS 等一些 Linux 发行版的默认安装下获得完全的 root 权限，同时团队也认为其他 Linux 发行版应该也会受到影响。这是因为所发现的缺陷是存在于 Polkit 的 pkexec 程序中的内存损坏漏洞，这是一个安装在所有主要 Linux 发行版上的 SUID...
GoAhead在处理CGI请求时，将用户传入的的参数作为环境变量了。这样，通过参数LD_PRELOAD就可以劫持CGI进程的动态链接库，进而执行任意代码。并且本漏洞实际上是对CVE-2017-17562的一次绕过。
朋友Wker开发了一款叫wJa的工具，wJa是一款结合DAST、SAST、IAST的综合性应用程序安全分析工具，支持对java web程序的安全性进行分析，含有反编译，代码审计，调试jar包，代理追踪等用于分析软件安全的功能。
首先要将程序进行分离，将shellcode隐藏进图片里，再远程调用图片里的shellcode，达成getshell的目标。 同时还要把调用shellcode的执行程序进行伪装，伪装成图片或者其他格式，让目标执行文件时自动拉取shellcode图片，从而上线
Part1 漏洞描述 Apache APISIX 是一个动态、实时、高性能的 API 网关，Apache APISIX Dashboard 使用户可通过前端界面操作 Apache APISIX。 在2.10.1之前的Apache APISIX Dashboard中，Manager API使用了两个框架 gin和 droplet，...
京公网安备 11010802038872号