搜索

[19085] 2017-08-31_论王者农药中的风控安全

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-08-31_论王者农药中的风控安全 论 王 者 农 药 中 的 风 控 安 全 路 小 曦   i 春 秋   2 0 1 7 - 0 8 - 3 1 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   风 控 安 全 （ 新 课 ） N o . 2   恶 意 S S H 链 接 导 致 的 任 意 代 码 执 行 ( C V E - 2 0 1 7 - 1 0 0 0 1 1 7 ) （ 实 验 / 新 课 ） 火 热 连 载 火 热 连 载 N o . 1   C o b a l t   S t r i k e 高 级 渗 透 今 天 是 什 么 日 子 ？ 2 0 1 7 年 8 月 … … 3 1 日 ， 小 编 还 说 最 近 打 游 戏 没 有 遇 到 那 么 多 坑 的 ， 原 来 小 学 生 快 开 学 了 ， 那 些 沉 溺 农 药 的 小 学 生 们 去 补 作 业 了 ~ 当 然 ， 小 编 特 别 能 理 解 那 种 被 坑 的 感 觉 … … 虽 然 我 也 很 坑 … … 但 是 和 那 些 小 学 生 比 起 来 好 很 多 了 ， 所 以 小 编 为 自 己 打 游 戏 的 时 间 做 了 风 险 控 制 ： 1 . 上 午 或 中 午 ， 小 学 生 比 较 少 ， 他 们 都 熬 夜 打 上 午 起 不 来 ； 2 . 晚 上 8 点 到 1 1 点 ， 上 班 族 都 已 经 下 班 了 也 就 上 线 了 ， 小 学 生 比 例 降 低 ； 3 . 寒 假 、 暑 假 、 周 六 日 不 打 游 戏 ， 小 学 生 放 假 ！ 所 以 在 I T 行 业 如 何 进 行 风 控 呢 ？ 学 习 本 周 课 程 《 风 控 安 全 》 《 风 控 安 全 》 ， 让 我 们 来 了 解 一 下 企 业 风 控 工 作 相 关 知 识 吧 … …
新 番 嗨 课 新 番 嗨 课 N o . 1   风 控 安 全 （ 新 课 ） （ 星 期 四 ） 风 控 安 全 （ 新 课 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 风 控 基 础 知 识 、 风 控 核 心 规 则 风 控 是 什 么 ？ 风 控 就 是 指 风 险 管 理 者 采 取 各 种 措 施 和 方 法 , 消 灭 或 减 少 风 险 事 件 发 生 的 各 种 可 能 性 , 或 减 少 风 险 事 件 发 生 时 造 成 的 损 失 。 讲 师 林 很 在 I T 行 业 领 域 有 着 十 余 年 工 作 经 验 ， 持 有 C I S S P C I W I S O 2 7 0 0 1 C C N P 等 专 业 证 书 ； 曾 担 任 知 名 银 行 ， 移 动 通 讯 网 ， 国 际 知 名 日 用 品 消 费 公 司 ， 互 联 网 金 融 公 司 ， 传 统 线 下 金 融 公 司 等 安 全 相 关 重 要 职 责 。 讲 师 通 过 讲 解 风 控 基 础 知 识 ， 风 控 系 统 知 识 的 风 控 核 心 规 则 三 个 层 次 的 内 容 ， 让 学 员 全 方 面 理 解 风 控 概 念 ， 帮 助 学 员 学 习 企 业 风 控 安 全 知 识 ， 把 控 企 业 安 全 策 略 。 学 习 了 本 课 程 ， 如 果 你 是 公 司 的 在 职 从 业 者 ， 它 可 以 帮 助 你 认 识 企 业 风 控 工 作 相 关 知 识 ； 如 果 你 是 企 业 中 的 计 算 机 安 全 工 作 者 ， 它 能 帮 助 你 借 此 了 解 风 控 安 全 ， 便 于 策 略 公 司 整 体 安 全 工 作 规 划 。 N o . 2   恶 意 恶 意 S S H 链 接 导 致 的 任 意 代 码 执 行 链 接 导 致 的 任 意 代 码 执 行 ( C V E - 2 0 1 7 - 1 0 0 0 1 1 7 ) （ 实 验 （ 实 验 / 新 课 ） （ 星 期 五 ） 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 复 现 漏 洞 场 景 、 漏 洞 的 利 用 手 法 近 日 ， 三 款 主 流 的 源 版 本 控 制 系 统 G i t 、 S u b v e r s i o n ( s v n ) 、 M e r c u r i a l , 发 布 了 更 新 补 丁 ， 修 复 了 一 个 客 户 端 代 码 执 行 漏 洞 。 这 个 漏 洞 的 产 生 可 以 使 恶 意 的 攻 击 者 向 受 害 者 发 送 一 条 精 心 构 造 的 s s h : / / U R L 链 接 , 如 果 受 害 者 访 问 了 这 个 U R L ， 则 会 导 致 恶 意 指 令 在 客 户 端 执 行 ， 从 而 获 取 主 机 权 限 。 漏 洞 利 用 条 件 和 方 式 则 是 结 合 社 会 工 程 学 远 程 钓 鱼 利 用 而 来 。 该 漏 洞 由 G i t L a b 的 B r i a n   N e e l ， R e c u r i t y   L a b s 的 J o a n   S c h n e e w e i s s 和 G i t H u b 的 J e f f K i n g 发 现 和 报 告 。 漏 洞 影 响 范 围 : G i t   v 2 . 7 . 6   至   G i t   v 2 . 1 3 . 5 A p a c h e   S u b v e r s i o n   c l i e n t s   1 . 0 . 0   t h r o u g h   1 . 8 . 1 8   ( i n c l u s i v e ) A p a c h e   S u b v e r s i o n   c l i e n t s   1 . 9 . 0   t h r o u g h   1 . 9 . 6   ( i n c l u s i v e )
A p a c h e   S u b v e r s i o n   c l i e n t   1 . 1 0 . 0 - a l p h a 3 本 次 实 验 通 过 复 现 漏 洞 场 景 ， 希 望 同 学 们 知 晓 漏 洞 的 利 用 手 法 、 了 解 漏 洞 的 原 理 ， 马 上 点 击 课 程 开 始 实 验 吧 ！ 火 热 连 载 火 热 连 载 N o . 1   C o b a l t   S t r i k e 高 级 渗 透 （ 星 期 五 ） 高 级 渗 透 （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 远 程 程 序 控 制 、 漏 洞 的 缓 解 措 施 讲 师 ： 打 酱 油 的 无 心 ， 专 注 渗 透 测 试 、 W e b 安 全 ， 喜 欢 搬 砖 ， 混 迹 于 各 大 论 坛 ， 本 课 程 中 他 给 大 家 带 来 了 C o b a l t   S t r i k e 高 级 渗 透 讲 解 C o b a l t   S t r i k e   一 款 以 m e t a s p l o i t 为 基 础 的 G U I 的 框 架 式 安 全 检 测 工 具 ， 集 成 了 端 口 转 发 、 服 务 扫 描 、 自 动 化 溢 出 、 多 模 式 端 口 监 听 、 w i n   e x e 远 程 控 制 程 序 生 成 、 w i n   d l l 远 程 控 制 程 序 生 成 、 j a v a 远 程 控 制 程 序 生 成 、 o f f i c e 宏 病 毒 验 证 、 远 程 控 制 程 序 捆 绑 、 站 点 克 隆 、 目 标 信 息 获 取 、 j a v a 执 行 等 多 种 功 能 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 对 其 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 声 明 ： 本 课 程 为 网 友 “ 打 酱 油 的 无 心 ” 翻 译 提 供 ， 供 大 家 免 费 学 习 ！ 如 有 任 何 疑 问 ， 请 致 电 i 春 秋 ： 4 0 0 - 8 8 1 8 - 2 9 3 。 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 ~
为 了 满 足 各 位 安 全 小 伙 伴 日 渐 丰 富 的 阅 读 需 求 ， 我 们 开 始 推 出 白 帽 日 报 白 帽 日 报 系 列 ~ 看 完 每 天 的 文 章 后 ， 可 以 继 续 聊 聊 热 点 趣 事 ， 学 学 安 全 技 术 新 姿 势 ， 岂 不 快 哉 ！ 话 不 多 说 ， 一 起 来 看 吧 ~ 白 白 帽 帽 日 日 报 报 良 禽 择 木 而 栖 ， 士 为 知 己 者 死 。 1 . 【 思 路 分 享 】 在 你 的 静 态 页 面 留 后 门 防 止 被 盗 取 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 5 7 0 - 1 - 1 . h t m l 2 . 【 思 路 分 享 】 记 一 次 被 广 告 骚 扰 到 挖 掘 典 型 越 权 漏 洞 的 过 程 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 5 3 9 - 1 - 1 . h t m l 3 . 【 技 术 分 享 】 加 密 与 解 密 篇 — 单 项 散 列 算 法 - S H A 算 法 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 5 6 7 - 1 - 1 . h t m l 4 . 【 技 术 分 享 】 a s p x 代 码 审 计 - 1 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 5 6 9 - 1 - 1 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理