基于WAF日志的扫描器检测实践
Web扫描器通过构造特殊请求的方式，对Web系统可能存在的安全漏洞进行扫描，是渗透工作的必备工具。本文尝试从扫描器检测方向出发，根据扫描器的功能和所产生的请求内容对其进行分类，结合苏宁Web应用防火墙（WAF）日志数据，分别展示了规则模型、统计特征模型和基于n-gram的的MLP模型在Web扫描器识...
Node.js使用的反向shell
布景介绍 一个小型Web开发者团队曾托付咱们对他们的移动使用进行安全评价，该使用的后端是一个REST API。该使用的架构很简单，只由3台linux服务器组成： Node.js MongoDB Redis 首先在不触摸源码的情况下咱们对使用进行了一番测验，成果发现在一些接口假如接纳到了意外的数据就会...
RASP攻防：RASP安全应用与局限性浅析
7. C接口 FFI（Foreign Function Interface）是 PHP7.4 新加入的功能，即外部函数接口，允许从共享库中调用C代码，导致风险点扩大。调用glibc中的system: 8. 已知漏洞 php有一些已知的释放重引用漏洞，比如 GC UAF、Json Seriali...
珂技系列之一篇就够了——mysql注入
因为以前被盗过文，所以想了想干脆都发到这里，免得再被盗。 原文最初是发给公司同事看的，后来首发于本人公众号。 一、 Sql注入是什么？如何产生的？危害有哪些？ 现在的web大多是前后端分离，在固定前端页面上，通过不同参数去调用数据库的内容而显示不一样内容。这种情况下传入恶意参数，通过拼接在sq...
网站检测提示的“Flash装备不妥”是什么缝隙？
360站长渠道中有一个东西是“官网直达”，经过恳求能够使你的网站在360搜索成果中加上“官网”字样的标识，百度也有这样的东西，不过是收费的，所以趁着360还没收费，有爱好的朋友可认为自己的网站恳求一下，恳求这项服务有三个根本要求：ICP存案、契合法律法规、网站安全检测。前两项要求根本大部分网站都契...
微信清空聊天记录还能查看吗(微信群主清空聊天记录)
微信聊天记录怎么恢复?如今微信已经成为人们日常聊天和交流的主要方式,微信的功能非常全面,同时也因为这些功能使手机变卡,而为了使手机变得流畅,很多人都会。 微信不小心清空聊天记录怎么恢复?俗话说“常在河边走哪有不湿鞋”,我们使用微信这么频繁,难免也会发生误删重要聊天记录的情况,有什么简单的方法可以帮助...
waf识别绕过
对手李彦宏Client-IP: 127.0.0.1Forwarded-For-Ip: 127.0.0.1Forwarded-For: 127.0.0.1Forwarded-For: localhostForwarded: 127.0.0.1Forwarded: localhostTrue-Clien...
清空微信聊天记录文件会删除吗(电脑微信清空聊天记录)
微信电脑版聊天记录保存位置很好找,首先我们下载安装微信电脑版,然后使用手机微信扫描二维码登录。登录上自己的微。 微信聊天记录备份?微信是大家都熟知的一款社交工具,但对于怎么恢复误删的微信数据,很多小伙伴就不熟悉了,其实日常定期备份好数据,这些问题也就不存在了,那。 微信不小心清空聊天记录怎么恢复?很...
用Python和Smali模拟器搞定一个加混杂、防篡改的APK逆向
这个周末我和好友聊地利，他向我求助修正一个他正在编写Python脚本。他企图通过解混杂一个APK，来了解该APK的混杂基址和防篡改维护机制。同我以往的APK逆向进程（dex2jar->jd-gui->done）比较，这是一个很有挑战性一起充溢兴趣的作业。一起，这个逆向进程我编写了一个我以...
Vulnhub靶机渗透测试之DC-3-Joomla
Joomla Joomla是什么？ Joomla是一套全球知名的内容管理系统，它是使用php语言+MySQL数据库所开发的软件系统。可以在Linux、 Windows、Macosx等各种不同的平台上执行。常用于搭建商业网站、个人博客、信息管理系统、Web 服务等，但是最适合是用来做电子商务的网站...