03 2021 档案

常见网站劫持案例及解析
摘要：攻击者在入侵网站后，常常会通过恶意劫持流量来获取收益，从而实现流量变现。有一些黑帽劫持的手法堪称防不胜防，正常的访问行为很难发现异常。今天给大家分享一下常见的网站劫持手法和排查思路。 我们可以按照基于不同隐藏目的的常见劫持手法，来做一个简单的分类：1、将爬虫与用户正常访问分开，实现搜索引擎快照劫持2 阅读全文
posted @ 2021-03-28 16:56 Bypass 阅读(1498) 评论(0) 推荐(1) 编辑
如何批量在多台服务器上执行命令
摘要：在一些场景里，我们可能需要同时在多台服务器上执行命令，如果一台台登录服务器执行嘛，这效率未免太低了。 有没有什么比较简单的方式，可以实现批量在多台服务器上执行命令呢。 场景1：MSF批量执行命令 从攻击者的角度来说，通过MSF获取到了多个session，如何批量在这些服务器上执行命令？ 批量执行me 阅读全文
posted @ 2021-03-05 19:37 Bypass 阅读(2955) 评论(0) 推荐(0) 编辑
细数微软Exchange 的那些漏洞
摘要：今天，多个安全厂家都发布了微软Exchange多个高危漏洞的通告，涉及漏洞编号CVE-2021-26855、CVE-2021-26857、CVE-2021-26858/CVE-2021-27065。 CVE-2021-26855：服务端请求伪造漏洞攻击者能够发送任意HTTP请求并通过Exchange 阅读全文
posted @ 2021-03-04 17:14 Bypass 阅读(4434) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示