围绕PowerShell事件日志记录的攻防博弈战(内含福利)
【*绿盟科技M01N Red Team研究岗长期招聘CTF、Pentest、RE、PWN、WEB，请在文末进行了解！】PowerShell一直是网络攻防对抗中关注的热点技术，其具备的无文件特性、LotL特性以及良好的易用性使其广泛使用于各类攻击场景。本文将细数PowerShell各大版本的日志功能安全特性，及针对其版本的攻击手段，品析攻防博弈中的攻击思路与技巧。
【漏洞分析】spring-messaging远程代码执行漏洞分析报告（CVE-2018-1270&CVE-2018-1275）
Spring框架版本5.0-5.0.4，4.3-4.3.15存在CVE-2018-1270和CVE-2018-... » 阅读全文
【安全漏洞】CVE-2017-12629 – Apache Solr XXE & RCE 漏洞分析
Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 A... » 阅读全文