攻防演练实战派|专题合集之攻防演练全流程

结合安全智脑对业务系统站点进行智能分析及被黑监测，ScanV（云监测）全面监测业务系统被篡改、被入侵、被挂反动标语等安全事件，快速定位风险并给出修复建议，拒绝网站及业务系统“带病在线”，第一时间发现并及时处置，从而有效降低业务系统被篡改的安全风险。从以上规定中不难看出，党政机关、政府事业单位的网站及业务系统，重点新闻网站，访问量超过100万人次的网站及业务系统，均可认定为关键信息基础设施。重保期间，开启站锁专项防护，在重要时期保障网站及业务系统100%安全，不被黑客攻破和篡改。...

在数据泄漏方面，mysql或者其他数据库的日志就非常重要了，首先查看mysql配置文件配置了哪几种日志记录，如bin log,query log慢查询日志，慢查询日志要在超过特定阀值，才会触发。查看被入侵后,在系统上执行过哪些命令,使用root用户登录系统，检查/home目录下的用户主目录的.bash_history文件。默认情况下，系统可以保存1000条的历史命令，并不记录命令执行的时间，根据需要进行安全加固。查看敏感目录，如/tmp目录下的文件，同时注意隐藏文件夹，以.为名的文件夹具有隐藏属性。...

文章作者：RaybyeJava是一门面向对象的计算机编程语言，吸收了C语言的各种优点，具有功能强大和简单易用两个特征。Java语言是最典型的静态面向对象编程语言的代表，具有简单性、面向对象、分布式、健壮性、安全性、平台独立与可移植性、多线程、动态性等特点。Java可用于编写桌面应用程序、Web应用程序、分布式系统，嵌入式系统应用程序和Android移动平台等 。但目前在企业中主流还是用于Web应用程序和Android移动平台，到目前为止Java在web应用模块框架发展的也是相当成熟，本篇文章简单的对

前言平时测试的时候，可能会遇到一些接口（如登陆接口）中的某些数据是加密的，如下图：一般的思路：通过逆向分析前端加密算法，拿到密钥，再写脚本模拟加密过程构造想要的数据[!note]上面的思路是常规的思路，如果代码存在混淆，则比较费时费力，甚至分析不出来因为加密都是在前端执行的，那么我们只需要模拟前端的操作即可此处抛开burp插件不谈解决办法通过js模拟操作即可1.定位输入框和按钮2.设置数据3.点击按钮分析代码，找到我们要输入的框然后定位到数据，

前言GitHub提供六小时的容器使用时长。可以利用其进行对外的端口扫描、目录扫描等操作。过程举例 https://github.com/inbug-team/InCloud运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。 PortScan-AllPort对单IP文件列表进行全端口扫描，输出可用Web服务标题。 PortScan.

寻找目标开放的邮服端口和web邮箱入口通过扫描c段找到入口 拿到目标后，先要先从MX记录域名找到他的真实ip地址（某些目标可能是第三方邮件服务器，这种情况mx记录就没有参考价值了） 然后针对这个ip地址的c段进行扫描（25、109、110、143、465、995、993端口） 通过子域名的方式找到邮件入口Subdomainbrute、ksubdomain、Oneforall、Sublist3r、TeeMO、LangSrcCurise、Layer挖掘机等。通过搜索引擎爬取

国家级攻防演练是涉及国家级关键信息基础设施的大事，今年也是《关键信息基础设施安全保护条例》落地的第一年，所以攻防演练就更成为大家关注的焦点。创宇历次参与国家级攻防演练，展现不俗能力的同时，也收获了货真价实的“实战经验”。对于国家级攻防演练来说，时时刻刻都在备战中一点不为过，如果可以将“战时”的准备措施落实到日常的网络安全维护工作中去，当然是最理想的状态。资产盘点及梳理是攻防演练公认的第一步--只有夯实资产数据基础，才能基于其上构筑完善的网络空间“防御工事”。根据创宇作为众多企业“主防护”角色的实战经

ICP备案查询什么是ICP备案ICP备案是指网站在信息产业部提交网站信息进行官方认可。对国内各大小网站(包括企业及个人站点)的严格审查工作，对于没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站， 根据网站性质，将予以罚款，严重的关闭网站，以此规范网络安全，打击一切利用网络资源进行不法活动的犯罪行为。也就是说，只要是盈利为目的的网站，都要进行ICP备案，否则会受到相应的处罚。国内使用国内服务器的网站，都必须要先办理ICP备案后才可以上线。有何作用通过查询目标企业的备案信息，可直

之前我们分享了域名收集的思路和方法、信息搜集中还有诸如C段资产、端口搜集、APP搜集、小程序、公众号收集。都是获取目标有效信息的方法。本次将从以下这些方法为大家讲解。段资产收集网络空间搜索引擎通过第三方搜索引擎搜索目标IP以及C段资产，来找到目标资产的IP地址使用如下关键词来找到目标资产的IP地址title:"知道创宇" +country:"CN" -subdivisions:"香港"根据网站的ico进行搜索iconhash:"3ae0b66d54edf1518e9111

前言有时候拿到weblogic能命令执行，但是目标不能出网，不方便直接上线，这时就需要上个webshell来辅助后续的渗透但是weblogic的web路径可能和常规的web系统不一样，不清楚的时候可能会一脸懵逼不知道上传到哪个目录下，以及如何访问，所以记录一下漏洞点不能出网路径路径1：写入bea_wls_internal目录上传目录绝对路径：[!NOTE]自己根据需要对照修改，命令执行的时候一般在目录sv0下E:\APP\Middleware\Oracle_Hom

代码审计是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。现在主流的审计方式一般都是工具扫描加人工审计的方式，因此在着手Java代码之前我们必须具备一定的Java编程能力，漏洞分析能力，以及局部代码调试能力。本篇文章主要包括Java代码审计的学习路线、要学习的Java基础和框架、Java代码审计的checklist，使用比较得心应手的工具以及人工做审计时的一些方法总结。根据 TIOBE 官方新发布了 8 月的编程语言榜单显示Java语言依旧还是稳居前三（排行榜如下），Java语言距今已有2

上一次我们分享了主域名收集的思路和方法，但除了主域名外，子域名也是域名信息收集中的一个重要环节，在当今各种防护设备满天飞的情况下，想要拿下主域名越来越难，但我们可以使用迂回策略，从子域名下手，慢慢靠近主域名以达到shell的目的。子域名收集可以帮助我们发现目标对外开放的更多的资产，如果能找到一些被遗忘或目标不关注的子域名，将其作为突破点，可能达到事半功倍的效果。子域名收集的方式很多，但如何尽可能全的收集到所有的子域名却不是那么容易的事儿；本次将从手工和工具两种方式为大家进行讲解。手工操作证书

- 前言 -SSRF绕过的一种思路，就是利用DNS重绑定，它也被广泛用于绕过同源策略，本质就是欺骗客户端请求的IP地址。但是之前都是用如xip.io等别人搭建好的平台去利用，没有自己搞过，也没能彻底理解其中的原理- DNS重绑定 -浏览网页过程中，用户在地址栏中输入包含域名的网址，浏览器通过DNS服务器将域名解析为IP地址，然后向对应的IP地址请求资源，最后展现给用户。即域名 => 公共DNS服务器 => IP但是作为域名的所有者，可以随时设置解析IP，举例如下：用户第.

- XSLT简介 -XSL(可扩展样式表语言)是一种用于转换XML文档的语言，XSLT表示的就是XSL转换，转换后得到的一般都是不同的XML文档或其他类型文档，例如HTML文档、CSV文件以及明文文本文件等等。一般来说，应用程序或模板引擎在处理不同文件类型时需要使用XSLT来进行数据转换。很多企业级应用比较喜欢使用XSLT，比如说，多用户发票应用程序可以使用XSLT来允许客户自定义它们的发票，客户可以根据自己的需求来修改发票信息以及格式。其他常见应用：•报告功能•多种格式的数据导出功能;

Spring框架安全作者:t4reega1.1. Spring简介Spring是目前Java应用最广泛的框架之一，是拥有着IoC和AOP的优秀机制的容器框架。而Spring MVC，则是Spring提供给Web开发的框架设计。1.2. Spring MVC实现逻辑Spring MVC中，所有的请求都有DispatcherServlet来统一处理、分发。然后借助HandlerMapping定位到处理请求的控制器(Controller)。Controller处理完成用户请求后，返回M

1 收集本机信息1.1 手动收集信息查询网络配置信息ipconfig /all查询操作系统和版本信息systeminfo | findstr /B /C:"OS Name" /C:"OS Version"systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"查询系统体系结构echo %PROCESSOR_ARCHITECTURE%查看安装的软件及版本、路径等wmic product get name,version利用PowerS

最简单的反序列化require_once('flag.php');highlight_file(__FILE__);classA{private$user='test';function__destruct(){...

声明：1、本分享仅做学习交流，请自觉遵守法律法规！ICP备案查询什么是ICP备案ICP备案是指网站在信息产业部提交网站信息进行官方认可。对国内各大小网站(包括企业及个人站点)的严格审查工作，对于没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站， 根据网站性质，将予以罚款，严重的关闭网站，以此规范网络安全，打击一切利用网络资源进行不法活动的犯罪行为。也就是说，只要是盈利为目的的网站，都要进行ICP备案，否则会受到相应的处罚。国内使用国内服务器的网站，都必须要先办理ICP备案

漏洞简介Spring Data是一个用于简化数据库访问，并支持云服务的开源框架,包含Commons、Gemfire、JPA、JDBC、MongoDB等模块。此漏洞产生于Spring Data Commons组件，该组件为提供共享的基础框架，适合各个子项目使用，支持跨数据库持久化。该漏洞的成因是当用户在项目中利用了Sprng-Data的相关Web特性对输入参数进行自动匹配时会将用户提交的form表单和key值作为SpEL的执行内容，导致SpEL表达式注入漏洞。环境搭建通过Git命令获取源码