SECURITY RESEARCH / ENGINEERING

文章与研究

在证据与实验中理解复杂系统。

被上传webshell后

webshell的排查与分析 1. 攻击文件分析 1.1 整体分析 本次共有10个可疑文件上传到图片目录。 通过对整体文件观察分析发现以下几点: 文件大小均为16kb大小。 文件名为13位时间戳构成。 2016年11月28日有9个文件,2016年12月7日有1个文件。 上......

阅读全文 →

某扫描工具web逆向结果

从客户端到web跨度太大导致这个软件存在很多问题。不论是使用上还是安全上。 如果有正式版程序可以提供的希望能联系我。 链接: https://pan.baidu.com/s/1bpgr2gv 密码: k2d4

阅读全文 →

某扫描工具web逆向结果

从客户端到web跨度太大导致这个软件存在很多问题。不论是使用上还是安全上。 如果有正式版程序可以提供的希望能联系我。 链接: https://pan.baidu.com/s/1bpgr2gv 密码: k2d4

阅读全文 →