帕鲁杯-应急挑战（二）
帕鲁杯-应急响应挑战介绍 欢迎⼤家再次相聚于“信息安全探索之旅”的盛⼤开幕式。在过去的⼀年⾥，我们共同经历了⽆数挑 战与机遇，始终在数据安全的海洋中乘⻛破浪。如今，随着科技的迅速发展和⽹络威胁的⽇益复杂，信 息安全的重要性愈发凸显，成为了我们每⼀个⼈、每⼀个单位不可或缺的责任。 在这⼀全新的旅程中，我们将继续扮演勇敢的探险者，深⼊信息系统的各个⻆落，寻找潜藏的⻛险与挑 战。我们的⽬标是
帕鲁杯-应急挑战（一）
帕鲁杯-应急响应挑战 第二届“Parloo杯”-CTF网络安全应急响应挑战赛由济南市委网信办指导，“知攻善防实验室”“OneFox安全团队”“solar应急响应团队”联合承办，以“提升应急响应能力、强化安全防护”为宗旨，通过模拟真实应急场景，搭建技术交流与人才培养平台，检验参赛选手应急处置能力，推动网络安全应急技术与行业生态建设，助力筑牢安全防线、培育专业人才。 我觉得对于我们安全人员，
漏扫poc编写(一)
漏洞扫描工具本篇文章主要讲了afrog，nuclei漏扫工具的使用和对afrog和nuclei的poc的yml文件的编写规则。 afrog下载地址：https://github.com/zan8in/afrog nuclei下载地址：https://github.com/projectdiscovery/nuclei afrog基本使用1.扫描单个url 1./afrog -t URL 2.扫描
Time
春秋云镜 —-timeTime是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。 flag01首先使用fscan扫描，发现开放7687端口 用户名、密码，neo4j，neo4j 利用 扫出来有个Neo4j
Tsclient
春秋云镜Tsclient是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有3个flag，分布于不同的靶机。 flag01首先，使用fscan站点进行扫描，开始信息收集 使用Multiple.Database的工具（需要jdk8） 切换jdk
java内存马排除
内存马介绍webshell技术历程 在Web安全领域，Webshell一直是一个非常重要且热门的话题。在目前传统安全领域，Webshell根据功能的不同分为三种类型，分别是：一句话木马，小马，大马。而根据现在防火墙技术的更新迭代，随后出现了加密的木马技术，比如：加密一句话。而我们今天要说的是一种新的无文件的Webshell类型：内存马。 为什么使用内存马 传统Webshell连接方式，
文件上传漏洞(二)
文件上传漏洞绕过，攻击方法文件上传目录可控%00截断在upload-labs第1到10关中使用的是黑名单检测，之后的关卡就是白名单检测，白名单检测比黑名单监测较为安全。 如果使用白名单检测，但是目录参数可控，并且满足gpc关闭，php版本小于5.3.4，我们就可以尝试%00截断。 环境upload-labs关卡:11 代码分析： 可以看到使用白名单检测，但是有一个$_GET['save_
