安全KER - 安全资讯平台

bypass

Antivirus Bypass（二）基于CreateProcess函数

bypass

本篇文章是Bypass思路系列文章的第二篇，后续会持续更新有关Bypass的思路。

ShadowJe
2022-01-10 10:30:29

343459次阅读

bypass

FireWalker：一种绕过用户空间EDR Hooking的新方法

bypass

攻防对抗

EDR

在本文中，我们将详细描述一种新的通用方法，可以绕过用户层的EDR挂钩。

P!chu
2020-08-28 10:30:50

572085次阅读

bypass

两种最新Bypass ETW的方法

bypass

ETW

2020年4月7日，Dylan在其twitter上发布了一种绕过Sysmon和ETW的通用方法，我们对其进行了跟踪研究。

tahf
2020-04-14 15:30:09

827727次阅读

bypass

聊一聊bypass information_schema

bypass

Web安全

SQL注入

聊一聊mysql在被waf禁掉了information_schema库后还能有哪些利用思路，这个想法是前一段时间想到的，这次趁着安全客活动就在这里记录一下吧~

撕夜
2019-11-28 14:30:38

1988493次阅读 7

java沙箱绕过

java security manager

最近两年CTF比赛中出现了Python沙箱绕过，关于Python沙盒的文章比较多，其实Java也有沙箱。而恰好笔者在做安全测试的时候遇到了Java沙箱，于是研究了一下Java沙箱的绕过。

c0d3p1ut0s
2018-07-11 17:00:47

807893次阅读 1

web应用防火墙逃逸技术（二）

在第一部分中，我们已经看到了如何使用通配符绕过WAF规则，更具体地说，使用问号通配符。显然，还有很多其他方法可以绕过WAF规则集，我认为每次攻击都有其特定的逃避技巧。

一叶飘零
2018-05-21 17:02:02

301145次阅读 1

web应用防火墙逃逸技术（一）

Bash标准通配符（也称为通配符模式）被各种命令行实用程序用于处理多个文件。有关标准通配符的更多信息，请参阅手册页man 7 glob。并不是每个人都知道有很多bash语法可以让你使用问号”?”，正斜杠”/“，数字和字母来执行系统命令。

一叶飘零
2018-05-21 15:00:27

370512次阅读 6

Nginx Lua WAF通用绕过方法

Nginx Lua获取参数时，默认获取前100个参数值，其余的将被丢弃。所以，用了Nginx Lua的WAF默认都会被Bypass。

美丽联合安全
2018-05-18 15:19:59

551219次阅读 1