Aggregator

Zip Slip漏洞审计实战 - admin-神风

admin-神风
2 years 5 months ago
前言 最近看到许少的推有说到Zip Slip这个漏洞导致的RCE，其实我在代码审计的时候确实发现有不少功能模块都是使用ZIP来解压，其实还是在真实系统中经常见到的。 于是想着好久没有写过博客了，想借着这次机会更新一下吧，免得读者以为我在偷懒没学习了~ Zip Slip是什么漏洞 Zip Slip是一
admin-神风

Episode 002 - Joost Bijl

The Blue Team Diaries
2 years 5 months ago

Dive into the world of network security monitoring and hear the stories of the product manager of Hunt & Hackett - Joost Bijl. With more than 20 years of experience in the field, he has seen a lot and is excited to help other security practitioners learn from his journey.


原来BAS是这个样子

楼兰学习网络安全
2 years 5 months ago
我第一次知道这个概念是在学习CISSP的时候，然后我只知道BAS是通过模拟攻击者对系统进行攻击和入侵来验证安全控制的有效性，我以为可能就是漏扫吧。

原来BAS是这个样子

楼兰学习网络安全
2 years 5 months ago
我第一次知道这个概念是在学习CISSP的时候，然后我只知道BAS是通过模拟攻击者对系统进行攻击和入侵来验证安全控制的有效性，我以为可能就是漏扫吧。

原来BAS是这个样子

楼兰学习网络安全
2 years 5 months ago
我第一次知道这个概念是在学习CISSP的时候，然后我只知道BAS是通过模拟攻击者对系统进行攻击和入侵来验证安全控制的有效性，我以为可能就是漏扫吧。

原来BAS是这个样子

楼兰学习网络安全
2 years 5 months ago
我第一次知道这个概念是在学习CISSP的时候，然后我只知道BAS是通过模拟攻击者对系统进行攻击和入侵来验证安全控制的有效性，我以为可能就是漏扫吧。

原来BAS是这个样子

楼兰学习网络安全
2 years 5 months ago
我第一次知道这个概念是在学习CISSP的时候，然后我只知道BAS是通过模拟攻击者对系统进行攻击和入侵来验证安全控制的有效性，我以为可能就是漏扫吧。

原来BAS是这个样子

楼兰学习网络安全
2 years 5 months ago
我第一次知道这个概念是在学习CISSP的时候，然后我只知道BAS是通过模拟攻击者对系统进行攻击和入侵来验证安全控制的有效性，我以为可能就是漏扫吧。

原来BAS是这个样子

楼兰学习网络安全
2 years 5 months ago
我第一次知道这个概念是在学习CISSP的时候，然后我只知道BAS是通过模拟攻击者对系统进行攻击和入侵来验证安全控制的有效性，我以为可能就是漏扫吧。

Managed ad