搜索精彩内容
包含"sca 实战"的全部内容
360全国大学生信安技术大赛记录
大赛进行了两天，大起大落有，丧失信心也有，但最后还是挺过来了。多亏了给力的队友，blink和test，最后拿到了西北赛区的第二名。 简单叙述一下整个过程吧，顺...
XDCTF2014 部分Writeup
首先我代表我们XDCTF主办方对大家说声辛苦了，十一假期本该休息却依旧奋斗在CTF第一线。我是XDCTF2014的出题人之一，也是服务器的维护者之一，关于比赛不想说太多，有太多不可控制的因素。包括...
node.js + postgres 从注入到Getshell
（最近你们可能会看到我发很多陈年漏洞的分析，其实这些漏洞刚出来我就想写，不过是没时间，拖延拖延，但该做的事迟早要做的，共勉） Postgres是现在用的比较多的数据库，包括我自己的博客，数...
imagemagick邂逅getimagesize的那点事儿
前段时间写的文章，在微博上说HW结束分享一下，总算可以发了。感谢 @voidfyoo 提出的这个问题。 今天遇到一个代码，大致如下： <?php $filename = $_FILES['image']['tmp_name&#...
挂羊头卖狗肉(ldap背后的其他认证)
先讲一个故事: 故事背景 : XX 互联网公司，内网大多数的系统(其中包含wiki)采用LDAP 提供用户中心授权，LDAP 服务通过 windows 下的AD 默认实现。办公网接入通过LDAP 完成上网的二次认证。 LDAP...
frida+httpDecrypt调试APK初学
最近琢磨frida Hook，好难，想走个捷径都不行，看了酒仙桥的文章《酒仙桥第六部队 hook从未如此丝滑》，其中提到了httpDecrypt ，t00ls，大概是看文章走马观花了，绕了弯路，避免后续踩坑记录...
HackTheBox-Optimum实战 – 作者:umbrella1CE
HackTheBox-Optimumip:10.10.10.80x01 信息搜集：1.nmap扫描IPnmap -A -Pn 10.10.10.8Starting Nmap 7.80 ( https://nmap.org ) at 2020-02-24 16:05 CST Nmap scan report for 10.10.10.8 Host...
基于Linux Namespaces 特性 实现的消音 – 作者:北京长亭科技有限公司
TL;DR这不是什么新技术，仅仅只是一些利用。这是一个减少攻击噪音的工具，但同时也会产生其他噪音，但收益大于支出，属于OPSEC一类。使用Linux Namespaces 一部分特性，遇到了一些坑但有相应的...
助力网络强国建设，第五届“强网杯”线下赛圆满结束 – 作者:Joneqiong
日前，由中央网信办和河南省人民政府共同指导的第五届“强网杯”全国网络安全挑战赛线下赛在郑州网络安全科技馆圆满结束。32支精英战队，经过连续32小时的技术切磋，最终eee战队摘得强网桂冠，0...
聚焦网安热点，论见数字金陵，“数字安全”中国行南京站成功召开！ – 作者:中孚信息
7月6日，中孚信息“数字安全”中国行南京站活动成功召开。本次活动在南京市浦口区人民政府指导下，由中孚信息股份有限公司主办，江苏省保密协会、南京市保密协会联合协办。中孚信息与诸多政府领...
