2022 全球网络黑产常用攻击方法 Top 10
近几年，借助互联网产业发展的东风，网络黑产也迎来更加巅峰的状态，不论是从攻击效率，组织规模，亦或是收益变现能力，都在一天天变的成熟完善。根据艾瑞咨询 2020 年发布的《现代网络诈骗分析报告》，全国黑...
admin
实战 | 某OJ渗透测试记录
并没有什么技术含量，纯粹就是玩个黑盒的过程。挺有意思的，所以就写下来了。起因群里说，他们那有个 OJ 是用 windows 的当然二话不说上来看看咯。开整之前大致想出流程，判断是否容器判断是否出...
实战 | Post文件上传WAF Bypass总结
本文介绍的思路主要围绕针对于 POST 参数的 multipart/form-data 进行讨论。multipart/form-data 是为了解决上传文件场景下文件内容较大且内置字符不可控的问题。...
再接再厉，蝉联两届ISC数字安全创新能力百强！
12月21日，ISC2022数字安全创新能力百强（以下简称“创新百强”）颁奖典礼在京顺利举办，并现场正式公布评审结果。安全玻璃盒凭借软件供应链安全领域的综合创新力获得行业专家、咨询机构人士、业界厂商代...
全球反勒索软件工作组将于明年 1 月开始活动
据拜登政府的一名高级官员透露，澳大利亚网络安全部长克莱尔·奥尼尔(Clare O Neil)计划在未来几天宣布，一个打击勒索软件的全球特别工作组将于下个月开始运作，这是始于华盛顿的打击日益增多的网络攻...
美国海军首席信息官发布未来信息安全计划
12月1日，美国海军首席信息官Aaron Weis发布了《2023财年信息优势愿景（ISV）行动计划》。该计划确定了对实现信息优势愿景目标至关重要的六个重点领域，包括优化海军部信息环境中的云服务、采用...
gRPC内存马研究与查杀
前言前两周看到M01N Team公众号发布的《内存马的攻防博弈之旅之gRPC内存马》，文中介绍了gRPC内存马是如何注入进去并执行命令的，但是由于原文当中只给出靶场的Demo，并未给出利用注入的poc...