 HW弹药库之红队作战⼿册真正的价值来源于实实在在的奉献,与其天天到处嘴炮,不如静下⼼来多反思下⾃⼰,好好踏踏实实做 些对⼤家都有益的事 丑话说在前⾯ 严禁任何 个⼈/组织机构 利⽤以下相关技术去从事任何未经合法授权的 ⽹络⼊侵攻击破坏或者⿊产活动 严禁任何 个⼈/组织机构 以此来进⾏任何形式的 商业牟利 或 恶意炒作⾏为,包括各类⾮法渗透培训,误⼈⼦弟的 负⾯恶意引导等.... 严禁⼀切的恶意传播及⾮法利⽤ 过密码 ] ⽬标⾃⼰对外提供的各种 技术⽂档 / wiki ⾥泄露的各种账号密码及其它敏感信息 ⽬标微信⼩程序 分析⽬标app Web请求 借助js探针搜集⽬标内⽹信息 想办法混⼊⽬标的各种 内部QQ群 / 微信群 分析⽬标直接供应商 [尤其是技术外包] 根据前⾯已搜集到的各类信息制作有针对性的弱⼝令字典 ⽬标所⽤ Waf 种类识别 与 绕过 BypassWAF ⽂件上传 / 读取 / CVE-2014-4210 SSRF 控制台弱⼝令,部署webshell Jboss CVE-2015-7501 CVE-2017-7504 CVE-2017-12149 未授权访问,部署webshell 控制台弱⼝令,部署webshell wildfly [jboss 7.x 改名为 wildfly] 控制台弱⼝令,部署webshell Tomcat0 码力 | 19 页 | 1.20 MB | 1 年前3 HW弹药库之红队作战⼿册真正的价值来源于实实在在的奉献,与其天天到处嘴炮,不如静下⼼来多反思下⾃⼰,好好踏踏实实做 些对⼤家都有益的事 丑话说在前⾯ 严禁任何 个⼈/组织机构 利⽤以下相关技术去从事任何未经合法授权的 ⽹络⼊侵攻击破坏或者⿊产活动 严禁任何 个⼈/组织机构 以此来进⾏任何形式的 商业牟利 或 恶意炒作⾏为,包括各类⾮法渗透培训,误⼈⼦弟的 负⾯恶意引导等.... 严禁⼀切的恶意传播及⾮法利⽤ 过密码 ] ⽬标⾃⼰对外提供的各种 技术⽂档 / wiki ⾥泄露的各种账号密码及其它敏感信息 ⽬标微信⼩程序 分析⽬标app Web请求 借助js探针搜集⽬标内⽹信息 想办法混⼊⽬标的各种 内部QQ群 / 微信群 分析⽬标直接供应商 [尤其是技术外包] 根据前⾯已搜集到的各类信息制作有针对性的弱⼝令字典 ⽬标所⽤ Waf 种类识别 与 绕过 BypassWAF ⽂件上传 / 读取 / CVE-2014-4210 SSRF 控制台弱⼝令,部署webshell Jboss CVE-2015-7501 CVE-2017-7504 CVE-2017-12149 未授权访问,部署webshell 控制台弱⼝令,部署webshell wildfly [jboss 7.x 改名为 wildfly] 控制台弱⼝令,部署webshell Tomcat0 码力 | 19 页 | 1.20 MB | 1 年前3
 Flashcat 让监控分析变简单,Flashcat产品技术交流00家⻔ 店遍布全球,由于⻔店餐饮⾏业的特殊性,需要靠前部署服 务,所以在每家餐厅中,会部署相应的服务器,及相应IT设 备,本地会运⾏POS、会员、下单等业务。 公司有众多的餐厅⻔店,各个⻔店业务流量不同,⻔店的IT 设备由于城市、开业时间等因素,其型号也不相同,服务 器、应⽤程序分散式部署,给应⽤管理、IT运维、以及先于 ⻔店发现问题,带来了极⼤的挑战。 痛点和挑战 p 如何⾼效的集中监控所有的⻔店?0 码力 | 43 页 | 6.54 MB | 1 年前3 Flashcat 让监控分析变简单,Flashcat产品技术交流00家⻔ 店遍布全球,由于⻔店餐饮⾏业的特殊性,需要靠前部署服 务,所以在每家餐厅中,会部署相应的服务器,及相应IT设 备,本地会运⾏POS、会员、下单等业务。 公司有众多的餐厅⻔店,各个⻔店业务流量不同,⻔店的IT 设备由于城市、开业时间等因素,其型号也不相同,服务 器、应⽤程序分散式部署,给应⽤管理、IT运维、以及先于 ⻔店发现问题,带来了极⼤的挑战。 痛点和挑战 p 如何⾼效的集中监控所有的⻔店?0 码力 | 43 页 | 6.54 MB | 1 年前3
共 2 条
- 1













