安全客 - 安全资讯平台

僵尸网络

ShellBot僵尸网络使用十六进制IP地址绕过检测

僵尸网络

DDOS

绕过

安全客
2023-10-13 10:49:57

131563次阅读

绕过

CVE-2021-1810：如何绕过Gatekeeper

绕过

CVE-2021-1810

Gatekeeper

当我们在macOS上使用Archive Utility来解压时，如果文件路径长度超过886个字符，就无法继承com.apple.quarantine扩展属性，导致这类文件有可能绕过Gatekeeper。

興趣使然的小胃
2021-10-15 10:30:05

335049次阅读

绕过

如何在用户态下绕过LSA保护机制（Part 2）

绕过

LSA保护

用户态

现在我们开始深入分析DefineDosDevice函数，我们可以看到该函数中存在哪种脆弱性，以及如何利用这个脆弱点来实现我们的目标。

興趣使然的小胃
2021-05-12 15:30:57

356270次阅读

绕过

如何在用户态下绕过LSA保护机制（Part 1）

绕过

LSA保护

用户态

2018年，James Forshaw发表了一篇文章，其中简要提到了一种技巧，可以使用管理员权限将任意代码注入PPL中。然而，我觉得这篇文章并没有得到足够的重视，其中隐含着能够在用户态下绕过PPL（包括LSA Protection）的攻击方法。

興趣使然的小胃
2021-05-07 14:30:20

426104次阅读

绕过

多种姿势openrasp命令执行绕过

绕过

rasp

随着Web应用攻击手段变得复杂，基于请求特征的防护手段，已经不能满足企业安全防护需求。Gartner在2014年提出了应用自我保护技术（RASP）的概念，即将防护引擎嵌入到应用内部，不再依赖外部防护设备。

maoge
2019-12-19 15:00:23

1939309次阅读 5

Struts2 漏洞exp从零分析

从零开始分析struts2代码执行exp，其中不但包括了struts2自己设置的防护机制绕过，还有ognl防护绕过。

lufei
2018-10-15 11:33:00

362007次阅读 1

技术分析

无效HTTP请求绕过Lighttpd重写规则

技术分析

安全研究

绕过

作为测试的一部分，客户端提供了对根目录的列目录功能。在用Burp Intruder模块发起完全扫描之前，我通过repeater模块，在几个选择的页面中仔细查找，发现了secret.html。

darkeye
2018-06-22 16:04:25

245704次阅读