搜索

[19104] 2017-09-21_【温馨提示】如何做好保护措施？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-09-21_【温馨提示】如何做好保护措施？ 【 温 馨 提 示 】 如 何 做 好 保 护 措 施 ？ i 春 秋   2 0 1 7 - 0 9 - 2 1 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1     T h i n k P H P 框 架 审 计   （ 新 课 ） N o . 2     A P T 安 全 监 测 产 品 （ 铁 穹 ） 产 品 使 用 指 导 （ 企 安 殿 专 属 ） N o . 3     F F m p e g 文 件 读 取 漏 洞 （ C V E - 2 0 1 7 - 9 9 9 3 ） （ 实 验 / 新 课 ） 火 热 连 载 火 热 连 载 N o . 1     C o b a l t   S t r i k e 高 级 渗 透 天 气 渐 凉 ， 渐 渐 寒 意 慢 慢 袭 来 ， 不 经 意 间 已 经 秋 天 了 。 秋 天 意 味 着 开 始 ， 意 味 着 丰 收 ， 也 意 味 着 … … “ 感 冒 ” 的 传 递 即 将 开 始 。 小 编 想 提 醒 大 家 ， 近 期 千 万 要 记 得 多 穿 一 些 ， 早 晚 比 较 冷 ， 保 护 好 自 己 健 康 哟 ~
网 络 安 全 跟 身 体 健 康 一 样 重 要 ， 都 是 生 活 中 不 可 或 缺 的 一 部 分 ， 那 么 该 如 何 守 护 网 络 安 全 呢 ？ 让 我 们 来 看 一 下 本 周 的 课 程 早 知 道 课 程 早 知 道 - 下 篇 下 篇 ， 学 习 一 下 该 如 何 保 护 网 络 安 全 吧 ~ 新 番 嗨 课 新 番 嗨 课 N o . 1     T h i n k P H P 框 架 审 计 框 架 审 计   （ 新 课 ） （ 星 期 四 ） （ 新 课 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 常 规 注 入 场 景 、 e x p 表 达 式 注 入 场 景 T h i n k P H P 是 一 个 快 速 、 简 单 的 基 于 M V C 和 面 向 对 象 的 轻 量 级 P H P 开 发 框 架 ， 遵 循 A p a c h e 2 开 源 协 议 发 布 。 从 诞 生 以 来 一 直 秉 承 简 洁 实 用 的 设 计 原 则 ， 在 保 持 出 色 的 性 能 和 至 简 的 代 码 的 同 时 ， 尤 其 注 重 开 发 体 验 和 易 用 性 ， 并 且 拥 有 众 多 的 原 创 功 能 和 特 性 ， 为 W E B 应 用 开 发 提 供 了 强 有 力 的 支 持 。 I V A N ， 致 力 于 前 沿 安 全 研 究 工 作 ， 主 要 研 究 的 领 域 包 括 ： J a v a W e b ， P H P ， C # ， P y t h o n 。 2 0 1 3 - 2 0 1 5 年 度 3 6 0 补 天 漏 洞 响 应 平 台 总 排 名 第 一 。 他 的 博 客 地 址 是 ： w w w . h f h u g e . c o m   , 希 望 可 以 和 大 家 交 流 。 本 门 课 程 I V A N 讲 师 将 T h i n k P H P 分 为 四 个 部 分 来 讲 解 ， 第 一 部 分 介 绍 了 T h i n k P H P 3 . 2 . 3 框 架 安 装 和 使 用 等 内 容 。 第 二 部 分 是 控 制 器 的 介 绍 ， 也 是 触 发 漏 洞 的 前 提 场 景 。 第 三 部 分 是 本 课 程 最 为 核 心 的 一 章 节 内 容 S Q L 注 入 ， 包 括 常 规 注 入 场 景 、 e x p 表 达 式 注 入 场 景 、 A c t i o n 参 数 绑 定 注 入 场 景 和 组 合 注 入 。 第 四 部 分 则 介 绍 了 高 级 漏 洞 ， 包 括 逻 辑 越 权 、 模 板 代 码 执 行 、 p h p 标 签 可 能 引 发 的 安 全 问 题 、 缓 存 g e t s h e l l 等 。 N o . 2   A P T 安 全 监 测 产 品 （ 铁 穹 ） 产 品 使 用 指 导 （ 企 安 殿 专 属 ） （ 星 期 四 ） 安 全 监 测 产 品 （ 铁 穹 ） 产 品 使 用 指 导 （ 企 安 殿 专 属 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 虚 拟 化 漏 洞 检 测 引 擎 、 反 R o o t k i t 对 抗 技 术
东 巽 科 技 （ 北 京 ） 有 限 公 司 是 由 国 内 顶 尖 的 白 帽 子 技 术 团 队 组 成 的 创 新 型 安 全 公 司 ， 是 国 内 最 早 专 业 从 事 高 级 持 续 性 威 胁 （ A P T ） 相 关 技 术 研 究 、 安 全 产 品 研 发 及 专 业 安 全 服 务 的 安 全 企 业 。 公 司 于 2 0 1 0 年 在 北 京 成 立 ， 2 0 1 3 年 与 具 有 中 国 工 程 院 背 景 的 江 苏 省 未 来 网 络 创 新 研 究 院 合 作 在 南 京 设 有 子 公 司 （ 南 京 东 巽 信 息 技 术 有 限 公 司 ） 。 东 巽 科 技 近 年 来 相 继 承 接 了 几 十 项 部 委 级 安 全 研 究 课 题 及 项 目 ， 形 成 了 多 项 具 有 实 用 价 值 的 科 研 成 果 ， 拥 有 高 级 恶 意 代 码 通 信 行 为 及 特 征 分 析 引 擎 、 W e b 高 级 威 胁 检 测 检 测 引 擎 、 渗 透 行 为 检 测 引 擎 、 虚 拟 化 漏 洞 检 测 引 擎 、 反 R o o t k i t 对 抗 技 术 、 关 联 分 析 和 机 器 学 习 技 术 、 大 数 据 采 集 和 处 理 引 擎 等 多 项 核 心 技 术 。 张 春 梦 , 从 事 信 息 和 网 络 安 全 行 业 十 余 年 ， 是 一 个 实 打 实 的 安 全 行 业 老 兵 。 参 与 过 政 府 、 军 队 、 军 工 、 金 融 、 能 源 、 运 营 商 、 交 通 、 科 研 院 校 等 多 个 行 业 的 信 息 和 网 络 安 全 项 目 ， 具 有 丰 富 的 项 目 售 前 、 售 后 经 验 。 针 对 本 门 课 程 张 春 梦 讲 师 将 主 要 介 绍 铁 穹 产 品 介 绍 铁 穹 产 品 的 正 确 安 装 部 署 、 设 备 巡 检 和 常 见 故 障 的 排 除 方 法 。 通 过 本 课 程 的 学 习 ， 希 望 学 员 们 能 够 独 立 完 成 售 后 安 装 、 巡 检 、 故 障 排 除 等 工 作 ， 成 为 合 格 的 产 品 售 后 工 程 师 。 N o . 3   F F m p e g 文 件 读 取 漏 洞 （ 文 件 读 取 漏 洞 （ C V E - 2 0 1 7 - 9 9 9 3 ） （ 实 验 ） （ 实 验 / 新 课 ） （ 星 期 五 ） 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 复 现 漏 洞 场 景 F F m p e g 是 一 个 完 整 的 跨 平 台 解 决 方 案 ， 用 于 记 录 、 转 换 流 式 传 输 音 频 和 视 频 ， 可 用 于 预 览 生 成 和 视 频 转 换 的 视 频 编 码 软 件 。 目 前 有 非 常 多 的 视 音 频 软 件 或 是 视 频 网 站 、 手 机 A P P 都 采 用 了 这 个 库 ， 但 是 这 个 库 历 史 上 曝 出 的 漏 洞 也 非 常 之 多 。 此 次 漏 洞 利 用 了 F F m p e g 可 以 处 理 H L S 播 放 列 表 的 特 性 ， 而 播 放 列 表 可 以 引 用 外 部 文 件 。 通 过 在 A V I 文 件 中 添 加 自 定 义 的 包 含 本 地 文 件 引 用 的 H L S 播 放 列 表 ， 可 以 触 发 该 漏 洞 并 在 该 文 件 播 放 过 程 中 显 示 本 地 文 件 的 内 容 。 经 验 证 该 漏 洞 可 导 致 读 取 本 地 任 意 文 件 ， 危 害 较 大 。 经 研 究 人 员 验 证 ， G o o g l e ， Y a h o o ， Y o u t u b e 等 门 户 、 视 听 网 站 以 及 支 持 流 转 码 服 务 的 业 务 已 被 爆 出 存 在 该 漏 洞 。 影 响 范 围 ： 经 测 试 F F m p e g   3 . 2 . 2 、 3 . 2 . 5 和 2 . 6 . 8 版 本 均 存 在 该 漏 洞 ， 其 它 版 本 未 经 系 统 性 测 试 ， 请 按 漏 洞 检 测 脚 本 进 行 自 行 排 查 。 本 节 课 中 i 春 秋 复 现 了 漏 洞 场 景 ， 希 望 同 学 们 了 解 漏 洞 原 理 以 及 学 会 如 何 防 御 此 漏 洞 的 方 法 。 还 在 等 什 么 ， 赶 快 点 击 课 程 开 始 实 验 吧 ！ 火 热 连 载 火 热 连 载
N o . 1   C o b a l t   S t r i k e 高 级 渗 透 （ 星 期 五 ） 高 级 渗 透 （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 远 程 控 制 程 序 捆 绑 、 站 点 克 隆 、 目 标 信 息 获 取 讲 师 ： 打 酱 油 的 无 心 ， 专 注 渗 透 测 试 、 W e b 安 全 ， 喜 欢 搬 砖 ， 混 迹 于 各 大 论 坛 ， 本 课 程 中 他 给 大 家 带 来 了 C o b a l t   S t r i k e 高 级 渗 透 讲 解 C o b a l t   S t r i k e   一 款 以 m e t a s p l o i t 为 基 础 的 G U I 的 框 架 式 安 全 检 测 工 具 ， 集 成 了 端 口 转 发 、 服 务 扫 描 、 自 动 化 溢 出 、 多 模 式 端 口 监 听 、 w i n   e x e 远 程 控 制 程 序 生 成 、 w i n   d l l 远 程 控 制 程 序 生 成 、 j a v a 远 程 控 制 程 序 生 成 、 o f f i c e 宏 病 毒 验 证 、 远 程 控 制 程 序 捆 绑 、 站 点 克 隆 、 目 标 信 息 获 取 、 j a v a 执 行 等 多 种 功 能 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 对 其 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 声 明 ： 本 课 程 为 网 友 “ 打 酱 油 的 无 心 ” 翻 译 提 供 ， 供 大 家 免 费 学 习 ！ 如 有 任 何 疑 问 ， 请 致 电 i 春 秋 ： 4 0 0 - 8 8 1 8 - 2 9 3 。 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理