- 谈谈业务逻辑漏洞业务逻辑漏洞简介业务逻辑漏洞，是由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，这样的漏洞统称为业务逻辑漏洞。简单理解：就是编程人员的思维逻辑不够严谨导致攻击者有机可乘的漏洞 逻辑漏洞还是一种虽然没有在owasp top10 中提及到，但是往往会存在的漏洞。好像一名隐士，大隐隐于市，然而造成的破坏可能一点不比sql注入，xss等漏洞小。如下是逻辑漏洞... 谈谈业务逻辑漏洞业务逻辑漏洞简介业务逻辑漏洞，是由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，这样的漏洞统称为业务逻辑漏洞。简单理解：就是编程人员的思维逻辑不够严谨导致攻击者有机可乘的漏洞 逻辑漏洞还是一种虽然没有在owasp top10 中提及到，但是往往会存在的漏洞。好像一名隐士，大隐隐于市，然而造成的破坏可能一点不比sql注入，xss等漏洞小。如下是逻辑漏洞...
- 何为AMSIAntimalware Scan Interface(AMSI)为反恶意软件扫描接口。微软对他产生的目的做出来描述：Windows 反恶意软件扫描接口 (AMSI) 是一种通用接口标准，允许您的应用程序和服务与机器上存在的任何反恶意软件产品集成。AMSI 为您的最终用户及其数据、应用程序和工作负载提供增强的恶意软件保护。AMSI 与反恶意软件供应商无关；它旨在支持当今可以集成到应... 何为AMSIAntimalware Scan Interface(AMSI)为反恶意软件扫描接口。微软对他产生的目的做出来描述：Windows 反恶意软件扫描接口 (AMSI) 是一种通用接口标准，允许您的应用程序和服务与机器上存在的任何反恶意软件产品集成。AMSI 为您的最终用户及其数据、应用程序和工作负载提供增强的恶意软件保护。AMSI 与反恶意软件供应商无关；它旨在支持当今可以集成到应...
- 一.weblogic简介WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功... 一.weblogic简介WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功...
- 漏洞概述漏洞复现环境搭建漏洞验证漏洞分析renderFilegetConfigtryHandleCachehandleCachecompilecompileToStringcompileScope可能受到该漏洞影响的项目漏洞防御措施Ending......漏洞概述Squirrelly 是一个用 JavaScript 实现的现代、可配置且速度极快的模板引擎。它与 ExpressJS 一起开箱即... 漏洞概述漏洞复现环境搭建漏洞验证漏洞分析renderFilegetConfigtryHandleCachehandleCachecompilecompileToStringcompileScope可能受到该漏洞影响的项目漏洞防御措施Ending......漏洞概述Squirrelly 是一个用 JavaScript 实现的现代、可配置且速度极快的模板引擎。它与 ExpressJS 一起开箱即...
- 我们介绍常见的几款漏洞;SQL注入漏洞 SQL注入，即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。文件上传漏洞 一些web应用程序中允许上传图片，文本或者其他资源到指定的位置... 我们介绍常见的几款漏洞;SQL注入漏洞 SQL注入，即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。文件上传漏洞 一些web应用程序中允许上传图片，文本或者其他资源到指定的位置...
- 信息收集01 网站打包迁移数据库 模板打包迁移，然后把域名解析改了02 从木马中分析对方的真实身份1.可以通过ipip查 reg007 ，微步云箱，站长之家 通过域名反查，通过邮箱反查，通过ip地址反查。 收集域名信息信息收集步骤Whois 查询信用信息查询IP反查站点的站收集相关应用信息微信公众号&微博收集子域名信息权重综合查询全国政府网站基本数据库IP反查绑定域名网站资产搜索引擎· ... 信息收集01 网站打包迁移数据库 模板打包迁移，然后把域名解析改了02 从木马中分析对方的真实身份1.可以通过ipip查 reg007 ，微步云箱，站长之家 通过域名反查，通过邮箱反查，通过ip地址反查。 收集域名信息信息收集步骤Whois 查询信用信息查询IP反查站点的站收集相关应用信息微信公众号&微博收集子域名信息权重综合查询全国政府网站基本数据库IP反查绑定域名网站资产搜索引擎· ...
- 在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马脚，从巨大的流量中，被挖了出来，可是，真的有这么容易吗？真的如我们所愿吗？随着你的越发深入的对木马，流量进行解密，你的心中越发的不安……0x00 前言在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马脚，从巨大的流量中，被挖了出来，... 在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马脚，从巨大的流量中，被挖了出来，可是，真的有这么容易吗？真的如我们所愿吗？随着你的越发深入的对木马，流量进行解密，你的心中越发的不安……0x00 前言在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马脚，从巨大的流量中，被挖了出来，...
- 一信息收集：1.nmap 10.10.10.247 //收集一下端口信息 2.然后nmap -sS -sV - A -T5 -p- 10.10.10.2473.发现了 ES File Explorer Name Response httpd .然后去搜索：42135端口存在“ ES File Explorer Name Response httpd”可利用漏洞，这个漏洞是任意文件读取漏洞，接... 一信息收集：1.nmap 10.10.10.247 //收集一下端口信息 2.然后nmap -sS -sV - A -T5 -p- 10.10.10.2473.发现了 ES File Explorer Name Response httpd .然后去搜索：42135端口存在“ ES File Explorer Name Response httpd”可利用漏洞，这个漏洞是任意文件读取漏洞，接...
- 靶机介绍：Magic有两个常见步骤，一个SQLI来绕过登录，一个webshell上传，带有双扩展名来绕过过滤。从那里，我可以获得一个shell，并在数据库中查找凭证，然后切换到user。为了获得根目录，有一个二进制文件在没有完整路径的情况下调用popen，这使它容易受到路径劫持攻击。在Beyond Root中，我将查看导致执行. PHP .png文件的Apache配置、过滤上传的PHP代码以... 靶机介绍：Magic有两个常见步骤，一个SQLI来绕过登录，一个webshell上传，带有双扩展名来绕过过滤。从那里，我可以获得一个shell，并在数据库中查找凭证，然后切换到user。为了获得根目录，有一个二进制文件在没有完整路径的情况下调用popen，这使它容易受到路径劫持攻击。在Beyond Root中，我将查看导致执行. PHP .png文件的Apache配置、过滤上传的PHP代码以...
- 1.网络安全的特性整体性：业务与利益相关动态性：技术不断发展开放性：没有物理边界相对性：没有绝对的安全 2.网络应急响应：定义：在对网络安全态势、组织的网络系统运行情况和面临安全威胁有清楚的认识下，在管理、技术和人员方面进行计划和准备，当网络安全事件突发时，能够有序应对并妥善处理，降低组织的损失，并能够改进网络安全突发事件的策略和计划应急响应对网络安全事件所做的具体准备，如数据、工具、人力和... 1.网络安全的特性整体性：业务与利益相关动态性：技术不断发展开放性：没有物理边界相对性：没有绝对的安全 2.网络应急响应：定义：在对网络安全态势、组织的网络系统运行情况和面临安全威胁有清楚的认识下，在管理、技术和人员方面进行计划和准备，当网络安全事件突发时，能够有序应对并妥善处理，降低组织的损失，并能够改进网络安全突发事件的策略和计划应急响应对网络安全事件所做的具体准备，如数据、工具、人力和...
- 1.免杀基本概念：免杀就是反病毒技术，，它指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广，其中包含反汇编、逆向工程、系统漏洞等黑客技术，所以难度很高，一般人不会或没能力接触这技术的深层内容。其内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀。2.查杀方式及原理病毒查杀方式：行为和云查杀、静态查杀。静态查杀：一般根据特征码识别到，然后对文件进行... 1.免杀基本概念：免杀就是反病毒技术，，它指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广，其中包含反汇编、逆向工程、系统漏洞等黑客技术，所以难度很高，一般人不会或没能力接触这技术的深层内容。其内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀。2.查杀方式及原理病毒查杀方式：行为和云查杀、静态查杀。静态查杀：一般根据特征码识别到，然后对文件进行...
- SMB协议-PsExec SMB协议-PsExec
- 信息收集端口扫描首先使用nmap对端口进行探测。找到了SSH (22) 和 HTTP (80)。2个端口。接着使用nmap对SMTP 协议去爆破一些用户名。使用脚本爆破SMTP协议使用smtp-user-enum 脚本来检查这些用户：使用telnet发现也不能成功。DNS协议使用 DNS来看域名的的解析情况。子域名枚举接着使用wfuzz对子域名进行枚举。访问主页查看页面有没有一些可用的东西。... 信息收集端口扫描首先使用nmap对端口进行探测。找到了SSH (22) 和 HTTP (80)。2个端口。接着使用nmap对SMTP 协议去爆破一些用户名。使用脚本爆破SMTP协议使用smtp-user-enum 脚本来检查这些用户：使用telnet发现也不能成功。DNS协议使用 DNS来看域名的的解析情况。子域名枚举接着使用wfuzz对子域名进行枚举。访问主页查看页面有没有一些可用的东西。...
- 如何保障企业云上应用与数据安全可用，建设高效的云安全运营体系？听华讯安全技术专家分享企业上云用云过程中的云安全架构和云安全运营的实践；华为云全球初创生态发展总监教你如何通过华为云初创计划和华为云加速器，获得创业赋能和商业资源等多项权益，加速创业梦想。 本文来自华讯安全与数据分析团队架构师叶傲斌和华为云全球初创生产发展总监李文清直播的分享。 如何保障企业云上应用与数据安全可用，建设高效的云安全运营体系？听华讯安全技术专家分享企业上云用云过程中的云安全架构和云安全运营的实践；华为云全球初创生态发展总监教你如何通过华为云初创计划和华为云加速器，获得创业赋能和商业资源等多项权益，加速创业梦想。 本文来自华讯安全与数据分析团队架构师叶傲斌和华为云全球初创生产发展总监李文清直播的分享。
- 本文讲述了物联网的架构、物联网的应用、物联网发展的过程，未来的机遇和挑战。 当前的人工智能ChatGPT,把AI带到了一个新的高度，相信在不久的建立IOI时代下，基于华为的盘古大模型，也将使当前的物联网更进一步，从人工智能算法角度，提升这个行业的快速发展和技术进步。 本文讲述了物联网的架构、物联网的应用、物联网发展的过程，未来的机遇和挑战。 当前的人工智能ChatGPT,把AI带到了一个新的高度，相信在不久的建立IOI时代下，基于华为的盘古大模型，也将使当前的物联网更进一步，从人工智能算法角度，提升这个行业的快速发展和技术进步。
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签