Killboy | IT2021.Com|致力于信息安全研究

命令执行写webshell总结

前言当我们找到一个rce漏洞却无法反弹shell时，在web路径写webshell用连接工具进行管理会方便的多，本文总结从命令执行到webshell的流程化操作。寻找web路径写webshell...

2021年10月21日浏览量:873次评论

| 文章转载于上汽集团网络安全应急响应中心 1. 背景 Policy Interpretation 网络攻击溯源，老外称之为“Threat Hunting”，是通过各种手段主动地追踪网...

2021年10月21日浏览量:689次评论

不论是传统金融行业还是互联网金融行业，公司在安全与运维的目标都是一致的，维稳、业务优先、搞钱....... 但不论作为安全人员还是运维人员，首先要做的是全面了解自己所处的网络架构、资产详情、资产脆弱性...

2021年4月27日浏览量:6,016次 3

在日常的安全防护运营工作中，蓝队的同学们会有对自己的主机防护能力的检测的需求。从理论上，我们有Mitre's ATT&CK 这个理论，但是落地要怎么做呢，这时候我想推荐一下最近学习到了Atom...

2021年4月27日浏览量:5,331次 1

渗透测试阶段信息收集完成后，需根据所收集的信息，扫描目标站点可能存在的漏洞，包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，然后通过这些已知的漏洞，寻找目标站点存在攻击的...

2021年4月27日浏览量:4,166次评论