搜索

[28478] 2020-08-05_Ots安全8月5日网络安全技术精粹

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-08-05_Ots安全8月5日网络安全技术精粹 O t s 安 全   8 月 5 日 网 络 安 全 技 术 精 粹 原 创   7 0 7   O t s 安 全   2 0 2 0 - 0 8 - 0 5 B u l e h e r o   蠕 虫 病 毒 安 全 分 析 报 告 蠕 虫 病 毒 安 全 分 析 报 告 近 日 知 道 创 宇 4 0 4 积 极 防 御 团 队 通 过 知 道 创 宇 云 防 御 安 全 大 数 据 平 台 （ G A C ） 监 测 到 大 量 利 用 S t r u t s 2 、 T h i n k P H P 等 多 个 W e b 组 件 漏 洞 进 行 的 组 合 攻 击 ， 并 捕 获 到 相 关 样 本 ， 经 分 析 确 认 该 样 本 为 B u l e h e r o 蠕 虫 病 毒 。 目 前 该 W e b 攻 击 均 被 创 宇 盾 拦 截 ； 知 道 创 宇 N D R 流 量 监 测 系 统 也 已 经 支 持 检 测 所 有 相 关 恶 意 I O C 及 流 量 。 C V E - 2 0 2 0 - 1 4 6 4 4   分 析 与 分 析 与   g a d g e t   的 一 些 思 考 的 一 些 思 考 前 段 时 间 W e b l o g i c 出 了 七 月 份 的 补 丁 ， 其 中 比 较 受 关 注 的 有 4 个 9 . 8 评 分 的 R C E ， 目 前 1 4 6 2 5 和 1 4 6 4 5 在 网 上 也 都 有 了 详 情 ， 话 说 有 个 老 哥 一 己 之 力 包 了 其 中 三 个 属 实 n b 。 一 次 一 次 s m 4 参 数 加 密 下 的 参 数 加 密 下 的 s q l 盲 注 盲 注 在 一 次 授 权 渗 透 测 试 中 ， 应 用 在 前 端 使 用 s q l 语 句 拼 接 方 式 传 送 参 数 ， 很 明 显 存 在 s q l 注 入 ， 提 交 漏 洞 后 ， 用 户 大 概 不 想 重 构 项 目 ， 于 是 将 前 端 参 数 传 输 前 均 进 行 加 密 ， 但 是 通 过 J S 找 到 加 密 密 钥 后 ， 结 合 p y 脚 本 还 是 注 入 了 ； 后 续 用 户 再 次 升 级 将 设 计 加 密 的 J S 也 加 密 混 淆 了 ， 不 过 还 有 办 法 找 到 密 钥 ， 借 此 分 享 ， 过 程 中 踩 坑 绕 弯 ， 欢 迎 大 表 哥 们 交 流 指 导 。 对 某 专 属 厂 商 的 逻 辑 漏 洞 挖 掘 对 某 专 属 厂 商 的 逻 辑 漏 洞 挖 掘 某 个 无 聊 的 夜 晚 ， 本 菜 鸡 打 开 补 天 专 属 厂 商 列 表 ， 准 备 挖 一 波 漏 洞 补 贴 家 用 。 打 开 某 专 属 厂 商 ， 看 了 下 收 集 的 域 名 范 围 ， 使 用 O n e F o r A l l 进 行 了 一 波 子 域 名 收 集 ， 打 开 了 某 个 子 域 名 进 行 了 一 波 漏 洞 挖 掘 。 打 开 域 名 发 现 是 一 个 登 录 页 面 ， 登 录 口 无 验 证 码 ， 于 是 拿 出 字 典 进 行 了 一 波 爆 破 ， 可 惜 没 有 爆 出 任 何 有 用 的 账 号 密 码 ， 只 获 得 几 个 用 户 名 ， 如 t e s t 、 l c 等 。 再 次 浏 览 页 面 ， 发 现 了 此 处 的 忘 记 密 码 功 能 ， 从 此 打 开 了 一 波 新 天 地 。 熊 猫 烧 香 病 毒 逆 向 分 析 及 分 析 思 路 熊 猫 烧 香 病 毒 逆 向 分 析 及 分 析 思 路 最 近 学 校 通 知 不 开 学 ， 网 课 也 不 想 上 。 学 习 逆 向 也 有 段 时 间 了 ， 就 想 着 找 个 病 毒 分 析 一 下 。 我 看 网 上 有 很 多 关 于 熊 猫 烧 香 病 毒 的 分 析 ， 但 都 是 侧 重 于 对 病 毒 功 能 以 及 影 响 的 总 结 ， 具 体 分 析 方 法 并 未 提 及 。 本 文 主 要 侧 重 于 对 熊 猫 烧 香 病 毒 逆 向 分 析 过 程 中 的 思 路 和 方 法 的 分 享 冰 点 文 库 下 载 器 冰 点 文 库 下 载 器   破 解 破 解   去 广 告 教 程 去 广 告 教 程 这 软 件 好 像 非 常 火 爆 ， 直 接 冲 上 第 一 了 。 我 来 蹭 一 波 热 度   说 实 话 这 个 软 件 去 广 告 的 方 法 比 较 简 单 ， 不 设 权 限 了 ， 以 后 可 以 自 己 动 手 操 作 不 求 人 。   C T F - 逆 向 教 程 逆 向 教 程 1 入 门 级 入 门 级 渗 透 测 试 之 渗 透 测 试 之 P y t h o n 基 础 与 进 阶 基 础 与 进 阶 浏 览 一 些 招 聘 信 息 ， 发 现 很 多 公 司 要 求 熟 悉 以 下 两 种 或 以 上 的 语 言 : P H P , J a v a S c r i p t , P y t h o n , J a v a , R u b y . 今 天 来 总 结 一 下 我 学 习 p y t h o n 的 一 些 小 内 容 ， 以 及 分 享 一 下 关 于 P y t h o n 、 J a v a 等 编 程 语 言 的 学 习 方 法 ， 希 望 你 也 能 像 我 一 样 ， 学 语 言 的 时 候 眼 里 放 着 光 哟 。 h t t p s : / / p a p e r . s e e b u g . o r g / 1 2 8 3 / h t t p s : / / w w w . k i n g k k . c o m / 2 0 2 0 / 0 8 / C V E - 2 0 2 0 - 1 4 6 4 4 % E 5 % 8 8 % 8 6 % E 6 % 9 E % 9 0 % E 4 % B 8 % 8 E g a d g e t % E 7 % 9 A % 8 4 % E 4 % B 8 % 8 0 % E 4 % B A % 9 B % E 6 % 8 0 % 9 D % E 8 % 8 0 % 8 3 / h t t p s : / / x z . a l i y u n . c o m / t / 8 0 7 1 # t o c - 0 h t t p s : / / x z . a l i y u n . c o m / t / 8 0 7 8 h t t p s : / / w w w . 5 2 p o j i e . c n / t h r e a d - 1 1 8 9 9 4 6 - 1 - 1 . h t m l h t t p s : / / w w w . 5 2 p o j i e . c n / t h r e a d - 1 2 3 7 8 2 7 - 1 - 1 . h t m l h t t p s : / / w w w . 5 2 p o j i e . c n / t h r e a d - 7 3 4 9 4 9 - 1 - 1 . h t m l h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 2 4 5 2 3 6 . h t m l

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理