浅谈Java反序列化漏洞

本文来源:本篇文章参考P神知识星球的《Java漫谈》系列文章，有条件的可以为p牛充电！（星球名：代码审计，我已经冲了）然后推荐想初步理解java反序列化、并且深度了解一两个利用链的萌新，一步一步跟着文中在idea里调试理解每一步，不要求很快看完，可以收藏或者点赞后，慢慢看，希望能收获一点东西然后...

• 
• 
• 

查看全文 freebuf 2022-05-12 0 transformhashmap序列化hash函数对象数组hashcodestring

华为云 ELB、VPC 和 IAM 的信息搜集

本文来源:ELB弹性负载均衡（ElasticLoadBalance，简称ELB）是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性。01信息搜集查询IP地址组列表hcloudELBL...

• 
• 
• 

查看全文 freebuf 2022-05-12 0 vpc华为云acl

工信部：APP收集使用个人信息最小必要评估4项规范报批公示

本文来源:前言：移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第1部分：总则、第2部分：位置信息、第3部分：图片信息、第11部分：短信信息。5月28日，工业和信息化部科技司发布《4项通信行业标准报批公示》，公示显示，根据标准制修订计划，相关标准化技术组织已完成通信行业《移动互联网应用...

网络安全培训

查看全文 freebuf 2022-05-12 0 移动互联网软件个人信息

基于大数据关联性分析的新能源网络边界协同防护技术

本文来源:摘　要：随着能源互联网的发展，电力信息网络系统架构也在不断变化，使电力信息网络安全面临着新的挑战。研究基于网络流水印的多点协同追踪和多层次的网络威胁协同阻断技术，由此设计高效的水印嵌入和检测算法，通过节点的协同配合，实现对安全威胁的实时追踪，同时针对不同的安全威胁，设计多层次的连接干扰和网...

• 
• 
• 

查看全文 freebuf 2022-05-12 0 网络安全网络边界网络攻击网络安全防护网络入侵协同设计

如何揭开网络安全风险管理流程的神秘面纱?

本文来源:在进行一些调查之后，调研机构发现2021年上半年约有3.047亿次勒索软件攻击，下半年的情况更加糟糕，达到3.186亿次，超过了2020年的2.819亿次勒索软件攻击。因此，网络安全风险管理越来越复杂，需要IT安全专业人员了解网络犯罪分子构成的威胁。在此之前，企业还应了解网络安全风险管理的...

黑客培训

查看全文 freebuf 2022-05-12 0

黑客 Shell 神技：掩盖 Linux 服务器上的操作痕迹

本文来源:1前言使用Shell脚本在Linux服务器上能够控制、毁坏或者获取任何东西，通过一些巧妙的攻击方法黑客可能会获取巨大的价值，但大多数攻击也留下踪迹。当然，这些踪迹也可通过Shell脚本等方法来隐藏。寻找攻击证据就从攻击者留下的这些痕迹开始，如文件的修改日期。每一个Linux文件系统中的每个...

• 
• 
• 

查看全文 freebuf 2022-05-12 0 shell时间戳linux创建文件夹linux服务器shell函数linux脚本linux系统

Spring 框架相关漏洞合集 | 红队技术

本文来源:虽说是Spring框架漏洞，但以下包含并不仅SpringFramework，SpringBoot，还有SpringCloud，SpringData，SpringSecurity等。CVE-2010-1622SpringFrameworkclass.classLoa...

• 
• 
• 

查看全文 freebuf 2022-05-12 0 oauthformxml语言spring框架string

手把手搭建 k8s docker 漏洞环境

本文来源:一、前言此环境为复现docker以及k8s容器逃逸的集成漏洞环境。涉及以下漏洞：1、dockerprivileged特权模式2、参数SYS_ADMIN导致cgroup逃逸3、proc挂载4、dockerremoteapi未授权5、挂载sock文件6、脏牛内核逃逸(此条划掉...

• 
• 
• 

查看全文 freebuf 2022-05-12 0 k8sdocker漏洞

RBAC浅谈

本文来源:RBAC（Role-basedaccesscontrol，基于角色的访问控制）是一种基于用户在组织中的角色限制数字资源访问的方式。举个例子，在RBAC模型下，一个企业的会计应该能够接入企业财务记录，但是不能接入用于企业网站升级的内容管理系统；而对企业的网站开发团队而言，访问标准可能正好...

黑客培训

查看全文 freebuf 2022-05-12 0

APT组织攻击乌克兰网络

本文来源:对乌克兰的网络攻击被战略性地用于支持地面战役，该网络袭击在2月份由五个国家支持的高级持续威胁（APT）组织支持开始组织实施。根据微软周三发布的研究，参与这些活动的APT主要由俄罗斯赞助。本周发布的单独报告也揭示了与俄罗斯有联系的APT对乌克兰数字资产的网络攻击浪潮。微软研究人员认为，...

网络安全培训

查看全文 freebuf 2022-05-12 0