2024-03-18 微信公众号精选安全技术文章总览

洞见网安 2024-03-18

---

0x1 【等保测评】网络安全等级保护测评 S3A3 安全计算环境之操作系统（Linux） 详解

利刃信安 2024-03-18 22:26:50

【等保测评】网络安全等级保护测评 S3A3 安全计算环境之操作系统（Linux） 详解

---

0x2 【等保测评】网络安全等级保护测评 S3A3 安全计算环境之操作系统（Win） 详解

利刃信安 2024-03-18 22:26:50

【等保测评】网络安全等级保护测评 S3A3 安全计算环境之操作系统（Win） 详解

---

0x3 FEOA代码审计-前台任意文件上传

XINYU2428 2024-03-18 21:29:04

前言本篇文章主要内容为，从代码层面学习分析FEOA前台文件上传漏洞。

---

0x4 PHP SQL快速审计思路

goddemon的小屋 2024-03-18 21:14:04

文章来源：朋友写的，拿来PHP挖SQL的话还是可以，最近也和他一直在整一些事情，整理内部知识库，搭建内部平台，

---

0x5 Hvv必问 | 你说你不懂shiro各种流量特征？

猎洞时刻 2024-03-18 21:09:37

[Hvv必问] 你说你不知道shiro的流量特征？本文将shiro的攻击流程特征给你列出来。

---

0x6 安全卫士 | 魔方安全漏洞周报

魔方安全 2024-03-18 18:30:18

成事在微，筑防于先。魔方安全提醒您:注意企业网络空间资产安全!

---

0x7 漏洞复现-XVE-2023-23744

Adler学安全 2024-03-18 18:16:45

文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立即删除并致歉。谢谢！

---

0x8 无文件落地攻击

七芒星实验室 2024-03-18 18:10:12

文章前言所谓的\\x26quot;无文件落地攻击\\x26quot;是指恶意程序文件不直接落地到目标系统的磁盘空间中的一种攻击手法，常用于逃避传统

---

0x9 免杀的艺术：浅谈驱动对抗EDR

渗透测试安全攻防 2024-03-18 18:09:30

内核态下EDR的对抗-驱动免杀入门指南

---

0xa 一个基于 BigQuery 的 SQL 注入挖掘案例

芳华绝代安全团队 2024-03-18 16:00:40

前言在通常的SQL注入中，我们面对的数据库为MySQL、MongoDB等等。针对不同的数据库，渗透的手法也有所差别。本文分享一个Synack.com上的特殊类SQL注入案例——【DBMS：BigQuery】

---

0xb 防溯源打断腿必备！指纹浏览器！

知攻善防实验室 2024-03-18 15:28:08

前言什么是指纹浏览器？？指纹浏览器是一种用于浏览器指纹识别的技术工具，采用修改浏览器指纹的方法来掩盖用户的真实身份和设备信息。

---

0xc bypass 2-绕沙箱

小惜渗透 2024-03-18 15:14:41

---

0xd 一款强力的Hash密码破解工具和字典

二进制空间安全 2024-03-18 15:07:30

HashCat是一款非常好用的工具, 可以利用图形处理器单元的计算能力在离线环境下破解密码, 该工具处理密码猜测的效率非常高, 大大缩短了破解密码哈希所需的总时长。

---

0xe DNS劫持的两种方法

安全社 2024-03-18 14:23:56

DNS劫持

---

0xf 攻防对抗组合漏洞RCE-致远OA

极梦C 2024-03-18 10:21:35

---

0x10 通达OA v11.7任意用户登录漏洞

SecHub网络安全社区 2024-03-18 10:21:28

---

0x11 Shiro安全漏洞利用工具集锦

小白安全工具 2024-03-18 09:56:18