这篇文章是出中国记的下半部分。 继续插播广告：我们团队（Shopee Security Team）正在大力招聘，相关介绍和岗位JD见这里：https://www.leavesongs.com/PENETRATION/singapore-shopee-security-...

由于AWS流量镜像的特殊性，现阶段生产网的架构中只接入了HTTP与DNS流量，分别采用了Zeek与Suricata对现有流量进行分析与预警。Suricata负责基于签名的特征检测，Zeek负责定制化事件的脚本检测，...

PWN是一个黑客语法的俚语词，自'own'这个字引申出来的，意为玩家在整个游戏对战中处在胜利的优势。 本文记录菜鸟学习linux pwn入门的一些过程，详细介绍linux上的保护机制，分析一些常见漏洞如...

前言一年一度的网络安全建设成果检验即将开始，在网络安全实战攻防演练这场最关键的战役中，办公应用系统、Web中间件，数据库等是攻击方主要的攻击对象，由于使用量最大，数据库往往会成为攻击...

WFTPD 2.4.1RC11多个漏洞 漏洞ID 1105934 漏洞类型 输入验证 发布时间 2000-07-21 更新时间 2005-10-20 CVE编号 ...

WFTPD 2.4.1RC11多个漏洞 漏洞ID 1105935 漏洞类型 输入验证 发布时间 2000-07-21 更新时间 2005-10-20 CVE编号 ...

WFTPD和WFTPD Pro服务拒绝漏洞 漏洞ID 1105936 漏洞类型 未知 发布时间 2000-07-21 更新时间 2005-05-02 CVE编号 ...