17bdw随手笔记

摘要： 安全公司博客 http://contagiodump.blogspot.com https://mmd.sougaoqing.com/mmd/index.htm http://researchcenter.paloaltonetworks.com https://www.fireeye.com/bl 阅读全文

摘要： 前言 无意间发现博客园标题的存储型XSS。 不过仔细想想，既然都申请了JS权限，想做啥其实都可以。 Payload 效果 阅读全文

摘要： https://isc.sans.edu/forums/diary/Another+quickie+Using+scdbg+to+analyze+shellcode/24058/ scdbg f shellcode.file 这样就可以分析shellcode了 阅读全文

摘要： 一款漏洞利用与工具搜索引擎 https://sploitus.com/ CPR Zero：Check Point研究漏洞存储库 https://cpr zero.checkpoint.com/ 阅读全文

摘要： 来源：http://www.mannulinux.org/2019/05/exploiting-rfi-in-php-bypass-remote-url-inclusion-restriction.html?m=1 前言 文章讲诉了如何绕过远程URL包含限制。在PHP开发环境php.ini配置文件里 阅读全文

摘要： 前言 CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储 阅读全文

摘要： 说明 情报类资源整合 资源 https://start.me/p/X20Apn 听风者情报源 https://start.me/p/GE7JQb/osint OSINT开源情报与侦察工具 https://start.me/p/rxRbpo/ti 信息安全导航，APT资源汇总，商业搜索，区块链，CVE 阅读全文

摘要： ``` https://db-ip.com/all/18x.157.xx https://zh-hant.ipshu.com/whois_ipv4/18x.157.xx https://ipinfo.io/AS42331/18x.157.xx https://bgp.he.net/ip/18x.157.xx https://myip.ms/info/whois/18x.157.xx ``` 阅读全文

摘要： 定向鱼叉攻击邮件投放 垃圾邮件批量投放传播 网页挂马攻击 利用CVE 2019 7238(Nexus Repository Manager 3远程代码执行漏洞)进行传播 利用weblogic漏洞进行传播 RDP,VNC等途径进行爆破并入侵 利用U 盘、移动硬盘等移动介质进行传播 捆绑、隐藏在一些破解 阅读全文

摘要： checklist和基础安全知识 https://book.yunzhan365.com/umta/rtnp/mobile/index.html 网络安全科普小册子 http://sec.cuc.edu.cn/huangwei/textbook/ns/ 网络安全电子版教材。中传信安课程网站 http 阅读全文