网站恶意代码URL检测之静态特征法
尽管研究人员提出了多种检测方法，但恶意URL会采用多种逃避检测的方法，如用代码混淆来逃避静态点。分析中的特征提取使基于静态特征的方法失效；利用客户端环境检测识别用户客户端类型，避免基于行为...
admin
什么是容器下的内核漏洞？
在安全的容器环境下，攻击者往往难以应对。然而，一旦出现了(最新曝光的)内核漏洞，攻击很可能永远不可行，变得可行，变得简单。实际上，不管攻防方案如何改变，内核漏洞的利用通常是从客户空间非法进...
如何检测网站URL的恶意代码
随着Web应用的日益广泛，恶意网页对用户的危害越来越大。恶意URL是指它网址是正确的，但该网页包含对用户有害的恶意代码，会利用浏览器或插件的漏洞攻击用户，导致浏览器自动下载恶意软件...
文件上传漏洞在阿里云OSS的利用方式
阿里云oss中，上传文件全是以目标方法储存在云端，既不可能存有可执行程序，又不可能因为同站文件存有跨站脚本攻击，因此 目前的大势下全是将自个全部的静态数据文件（照片、Js、短视频等）迁...
apache log4j2任意代码执行漏洞POC EXP修复解决方案
正愁这个周没文章可写，结果两天前就曝了一个核弹级的漏洞“log4j RCE”，这两天官方的修补方案也逐渐完善。所以本篇就拿 log4j 作为主题讲一下我的发现。RCElog4j RCE 原理已经有挺多...
提高网站安全性的三个方面
随着信息技术的发展，网站安全问题越来越受到重视，它包含在网站系统的整个生命周期过程中。本文主要从使用HTTPS证书、CDN服务和渗透测试服务三个方面考虑网站系统安全方案。根据系统建设项目的...
CVE漏洞渗透测试过程阶段分析
漏洞分析阶段，漏洞，这里是指应用软件或操作系统中编码错误造成的缺陷。漏洞分析阶段是从目标网络中发现漏洞的过程。渗透测试的目标网络的任何位置都可能存在漏洞，从软件（如操作系统、Web应用程序）...
Log4j2 RCE执行漏洞的代码审计与复现POC过程
2021年12月9日，一次媲美永恒之蓝的危机爆发了java代码，Log4j2曝出了应用难度系数非常低的JNDI注入漏洞，其漏洞检测难度系数之低让人赞叹不已，大部分可以并列S2。而和S...
Log4j2如何从流量层面去修复和拦截攻击
Log4j2远程执行命令漏洞(CVE-2021-44228)已曝出并发醇了一阵子了，有关如何修复该漏洞各个安全制造商也提供了相应的解决方法，这篇文章内容具体剖析怎样在流量方面鉴别...
作为甲方如何修复log4j2漏洞
近期log4shell的漏洞可以称作塞博界的原子弹爆炸，不论是对甲方或是承包方，防御方或是进攻方，对每个人基本都是1场武器战。咱们学了十多年技术攻防，技术要求愈来愈高，结果一晚回到解放...