java内存马排除
内存马介绍webshell技术历程 在Web安全领域，Webshell一直是一个非常重要且热门的话题。在目前传统安全领域，Webshell根据功能的不同分为三种类型，分别是：一句话木马，小马，大马。而根据现在防火墙技术的更新迭代，随后出现了加密的木马技术，比如：加密一句话。而我们今天要说的是一种新的无文件的Webshell类型：内存马。 为什么使用内存马 传统Webshell连接方式，
文件上传漏洞(二)
文件上传漏洞绕过，攻击方法文件上传目录可控%00截断在upload-labs第1到10关中使用的是黑名单检测，之后的关卡就是白名单检测，白名单检测比黑名单监测较为安全。 如果使用白名单检测，但是目录参数可控，并且满足gpc关闭，php版本小于5.3.4，我们就可以尝试%00截断。 环境upload-labs关卡:11 代码分析： 可以看到使用白名单检测，但是有一个$_GET['save_
文件上传漏洞(一)
文件上传漏洞概念是什么？ 由于开发人员未对上传的文件进行严格的验证和过滤，导致用户可以上传一些不合法的文件到服务器中，危害服务器安全。 后果? 用户可以上传非法文件，控制整个网站甚至整个服务器。 文件上传过程 客户端发送文件->服务器接受文件->判断文件是否合法->临时文件->移动到指定目录。 php文件上传 12345678910111213141516171
应急响应(二)
应急响应(二)三.工具待总结 四.场景1、勒索病毒网络安全应急响应1、常见勒索病毒WannaCry勒索病毒、GlobeImposter勒索病毒、Crysis/Dharma勒索病毒、GandCrab勒索病毒、Satan勒索病毒、Sacrab勒索病毒、Matrix勒索病毒、Stop勒索病毒、Paradise勒索病毒2、常规处置方法隔离被感染的服务器、主机防止勒索病毒通过网络继续感染其它服
应急响应(一)
应急响应(一)一.概念PDCERF(6阶段) 准备阶段：预防为主，例如扫描、风险分析、打补丁等。简历监控措施、简历数据汇总分析体系、制定能够实现应急响应目标的策略和规程，建立信息沟通渠道，建立能够集合起来处理突发事件的体系。 检测阶段：检测事件是已经发生的还是正在进行中的，以及事件产生的原因。确定事件性质和影响的严重程度，以及预计采用什么样的专用资源来修复。 抑制阶段：限制攻击/破坏波
