2025-01-06 厉飞雨 阅读(287) 评论(0) 赞(16)

本文节选自《揭秘家用路由器0day漏洞挖掘技术》，吴少华主编，王炜、赵旭编著，电子工业出版社 2015年8月出版。 本章实验测试环境说明如表13-1所示。 表13-1 | | 测试环境 | 备 注 | |----------|--------------|-----| | 操作系统 | Binwalk 2.0 | | |...

2025-01-06 厉飞雨 阅读(309) 评论(0) 赞(18)

以前测试过的一个站点，没什么技术含量只为给自己留个映像和记录。 习惯性的大致浏览了下网站，获取一些基本的网站架构等信息，习惯的手动猜了下备份文件，运气还OK，web2.rar。 ![](data:image/svg+xml;base64,PCEtLUFyZ29uTG9hZGluZy0tPgo8c3ZnIHdpZHRoPSIxIiBoZWlnaHQ9IjEiIHhtbG5zP...

2025-01-06 厉飞雨 阅读(339) 评论(0) 赞(13)

基本定义： 目录遍历(或路径遍历)是由于Web服务器或Web应用程序对用户输入文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过HTTP请求和利用一些特殊字符就可以绕过服务器的安全限制，访问任意受限的文件(可以是Web根目录以外的文件)，甚至执行系统命令。 发现路径遍历漏洞 路径遍历漏洞的发现，主要是对Web应用程序的文件读取交互的功能块，进行检测，面对这样的读...

2025-01-06 厉飞雨 阅读(295) 评论(0) 赞(12)

0x00 起因 ======= *** ** * ** *** 有个老外读了[POINT OF SALE MALWARE: THE FULL STORY OF THE BACKOFF TROJAN OPERATION](https://drive.google.com/file/d/0B3tdhdmrVDEwS216aDNXc0JfdTA/view)这篇paper后，对pa...

2025-01-06 厉飞雨 阅读(319) 评论(0) 赞(15)

0x00 序 ====== *** ** * ** *** 格式化字符串漏洞是一个很古老的漏洞了，现在几乎已经见不到这类漏洞的身影，但是作为漏洞分析的初学者来说，还是很有必要研究一下的，因为这是基础啊!!!所以就有了今天这篇文章。我文章都写好了,就差你来跟我搞二进制了!%\>.\<% 0x01 基础知识---栈 ============= *** ** * ...

2025-01-06 厉飞雨 阅读(334) 评论(0) 赞(14)

https://yunpan.cn/ckt9AaGIRa4rB 访问密码 4588 转载自SSS安全论坛 原文地址：http://bbs.sssie.com/thread-1955-1-1.html

2025-01-06 厉飞雨 阅读(339) 评论(0) 赞(13)

**[![安全客2019季刊第三季 : 政企安全一漏洞运营与管理_https://www.tiejiang.org_线下沙龙_第1张](http://static.51tbox.com/static/2024-12-22/col/a83fe7835a9d33adc885f07e0ba074b7/a60623e16ef14705b78af6160fe4071b.png.jpg &...

2025-01-06 厉飞雨 阅读(289) 评论(0) 赞(15)

如今，安全威胁的破坏力正以前所未有的速度随着信息化程度的加深而增长，扩大构建数字化业务通常会导致更大的受攻击面。要应对当前和未来的安全威胁，只依靠传统的安全产品投入已显得力不从心，除了购买安全产品，更重要的是安全意识的增强和安全流程的建设。在各种安全建设方案中，"安全能力前置"是明显的趋势。就像一幢建造时地基不稳、墙体不牢、地板塌陷的房子无法在建成后依靠几根...

2025-01-06 厉飞雨 阅读(249) 评论(0) 赞(18)

360Bug Cloud开源漏洞响应平台 ------正式上线------ ------------------------------------- 漏洞提交地址：bugcloud.360.cn 上线时间：2019.10.18正式上线 ![360Bug Cloud开源漏洞响应平台_https://www.tiejiang.org_站长之家_第1张](http://sta...

2025-01-06 厉飞雨 阅读(207) 评论(0) 赞(13)

<br /> : 前奏，发现appstore搜索排行榜有个街机游戏机\~然后就[下载](https://51tbox.com/)下来玩玩， 第一次登录，送了2k金币。。好少，啥都不玩的。里面有个抓娃娃。。。玩玩看，头几次抓到了，后面打死也抓不到，尼玛，怒了。 <br /> 话说这个问题到底算是支付宝的还是游戏的？...