2022-05-27 微信公众号精选安全技术文章总览

洞见网安 2022-05-27

0x1 关于WAF的绕过思路

易东安全研究院 2022-05-27 20:01:12

前言安全是一个不断对抗的过程，有防护手段，就有相应的绕过手段。渗透测试过程中，WAF 是必定会遇到的，如何绕

0x2 如何使用KNX-Bus-Dump监听和分析KNX总线数据

FreeBuf 2022-05-27 18:04:35

KNX-Bus-Dump这是一款功能强大的KNX总线数据监听和分析工具。

0x3 K8S提权漏洞之CVE-2018-1002105

火线Zone 2022-05-27 18:00:03

CVE-2018-1002105漏洞原理和利用

0x4 常见中间件——Weblogic漏洞复现分析

火线Zone 2022-05-27 18:00:03

Weblogic漏洞复现分析

0x5 FastJson 启发式检测

Yak Project 2022-05-27 17:43:29

如何高效完成FastJson漏洞检测

0x6 关于sudo本地提权漏洞分析

戟星安全实验室 2022-05-27 17:30:23

戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞

0x7 蓝军技术推送-windows域专题（KrbRelayUp、bypass机器用户添加限制、ad域渗透可视化工具）

JDArmy 2022-05-27 16:43:51

蓝军技术推送旨在从蓝军的视角推送最新的高质量漏洞、安全文章、安全工具。

0x8 护网让防守方happy的100种姿势--蜜罐篇

边界骇客 2022-05-27 11:40:05

前言:众所周知，在护网中，防守方经常部署蜜罐，利用JSONP来获取攻击者的信息。蜜罐让很多攻击方不经意中就中

0x9 模板注入漏洞的深度学习 （入门篇)

猫因的安全 2022-05-27 11:27:19

模板注入漏洞（入门篇）

0xa JDK8从任意文件写到远程命令执行

山石网科安全技术研究院 2022-05-27 10:52:24

归纳“JDK8任意文件写场景下的SpringBoot RCE”和“JDK8任意文件写场景下的Fastjson RCE”方案

0xb 利用NetBIOS欺骗攻击盗取hash

红队蓝军 2022-05-27 10:32:35

LLMNR和NetBIOS欺骗攻击分析及防范

0xc MQTT协议-车联网应用&&源码分析（一）

跳跳糖社区 2022-05-27 10:30:48

MQTT协议-车联网应用\\x26amp;\\x26amp;源码分析（一）

0xd 【技术分享】一个使用cve-2017-11882和cve-2018-0802组合漏洞的恶意文档分析

安全客 2022-05-27 10:00:20