黑产在IP攻防上的挣扎与进化 AnQuanKeInfo

黑产在IP攻防上的挣扎与进化

前言
IP,作为互联网空间中最基础的身份标识,一直以来都是黑产与甲方争夺对抗最激烈的攻防点。
然而,在威胁猎人深耕业务安全领域数年的时间里,发现黑产技术迭代进化
ZCNCMS审计及漏洞分析 AnQuanKeInfo

ZCNCMS审计及漏洞分析

前言
因为实际目标的需要审计了一下这个古老的CMS,接下来的内容将会包括本人发现漏洞代码及漏洞的利用过程、原有漏洞的细节分析、全局防SQL注入ids绕过细节分析
玩转COM对象 AnQuanKeInfo

玩转COM对象

0x00 前言
最近一段时间,渗透测试人员、红队以及恶意攻击者都在横向移动中开始使用COM对象。之前已经有其他研究者研究过COM对象,比如Matt Nelson