02 2022 档案

Log4j2 漏洞实战案例
摘要：在现在以及未来的一段时间里，Log4j2 漏洞依然是渗透和排查的重点。在测试靶场里复现多次，在实战中遇到还是十分兴奋，So，总得记录点什么吧。 01、漏洞发现 通过burp插件的方式，将Log4j2漏洞检测能力集成到burp进行被动扫描。在访问网站抓包的过程中，检测到目标站点存在Log4j2 RCE 阅读全文
posted @ 2022-02-16 11:36 Bypass 阅读(1885) 评论(0) 推荐(0) 编辑
分享几个威胁情报平台
摘要：2022，公众号开篇了。新的一年，在此立个Flag，每周一篇原创文章，不限于技术、整理和分享、收获和感悟，欢迎大家帮忙监督。 开工的第一周，与同事聊起威胁情报的话题，顺手就搜索整理了一下国内外的威胁情报平台。在这里分享几个威胁情报平台，可通过查询获取威胁情报参考数据。 01、国内威胁情报平台 1、微 阅读全文
posted @ 2022-02-14 09:50 Bypass 阅读(4676) 评论(1) 推荐(2) 编辑

点击右上角即可分享
微信分享提示