安全知识 - 安全客，安全资讯平台

pocsuite

如何打造自己的PoC框架——Pocsuite3：使用篇

pocsuite

相比于无聊的用法介绍，我更想说一下Pocsuite3为什么会有这些功能以及是如何实现的。如果你也想制造一款类似的工具，Pocsuite3的一些思想或许能够帮助到你。

知道创宇
2019-04-26 10:30:24

3777次阅读

Web安全

天融信关于ThinkPHP5.1框架结合RCE漏洞的深入分析

Web安全

ThinkPHP

本篇文章将从框架的流程讲起，让大家对Thinkphp有个大概的认识，接着讲述一些关于漏洞的相关知识，帮助大家在分析漏洞时能更好地理解漏洞原理，最后结合一个比较好的RCE漏洞(超链接)用一种反推的方式去进行分析，让大家将漏洞和框架知识相融合。

安全客
2019-04-25 16:59:56

18910次阅读

安全报告

DDoS 反射放大攻击全球探测分析

安全报告

DDOS

DDos攻击是一种耗尽资源的网络攻击方式，攻击者通过大流量攻击，有针对性的漏洞攻击等耗尽目标主机的资源来达到拒绝服务的目的。

知道创宇
2019-04-25 14:35:04

20170次阅读 1

CTF

2019全国大学生信息安全竞赛初赛 Crypto Writeup

CTF

ciscn 2019，Crypto真的没有排面，题目都比较基础，最后总分也不到300，可以说是比较影响参赛体验了。

其实不是未设置
2019-04-25 11:30:34

稿费： + 300

30684次阅读 1

内网渗透——针对hash的攻击

本文从hash获取方式，爆破hash，hash中转，中继等方面全面分析，以直观详细的实践来了解攻击过程，过程比较详细，请耐心观看。

VoltCary
2019-04-25 10:30:27

稿费： + 350

36995次阅读

Pwn

how2heap之glibc——2.26版本

Pwn

heap

本文是我在学习how2heap遇到的一些坑，做了一些整理，最主要的是因为glibc-2.26之后引入了tcache机制，导致刚开始学习时，发现运行结果和说好的不一样，N脸懵逼。

abyss
2019-04-24 16:30:07

稿费： + 300

27622次阅读

DoS

正则表达式所引发的DoS攻击（Redos）

DoS

正则表达式

使用正则表达式进行匹配搜索可能需要计算执行大量计算步骤，但一般来说这并不是问题，但是，计算机也是有极限的，我们能否造出一个字符串让计算机长时间的超负荷运转？

白帽汇
2019-04-24 15:30:22

30966次阅读

waf

我是如何在ModSecurity的核心规则集中找到ReDOS漏洞的

waf

DoS

正则表达式

简单来说，ReDOS漏洞由于某些正则表达式在编写时忽略了安全性，导致在匹配搜索某些特殊的字符串时会消耗大量计算资源，产生DOS攻击的效果。

白帽汇
2019-04-24 14:30:32

27096次阅读

供应链攻击

分析供应链攻击中的C/C++运行时库代码篡改技术

供应链攻击

代码安全

软件及服务器已经成为网络犯罪分子首选的攻击和篡改目标。攻击者会通过各种方式入侵原始软件，比如恶意篡改软件源代码、更新服务器，或者同时攻击这两个目标。

興趣使然的小胃
2019-04-24 10:39:05

稿费： + 200

31180次阅读

CTF

2019全国大学生信息安全竞赛Web Writeup

CTF

这次web题真切得让我感受到了我得辣鸡顿时被打了鸡血最后只做出来一题，但是有两道题都是马上要出来了最后时间不够，这里总结一下。

jayus
2019-04-23 15:30:01

稿费： + 300

64440次阅读 9