TOOBUG个人博客网站评论管理规定（试行） 一、总则根据本网站《观察者网用户协议》《观察者网新闻评论管理规定（试行）》《关于进一步规范举报情况统计报送工作的通知》等有关计算机互联网规定制定本规范。二、主要负责部门1.本网站所有举报信息都由观察者网内容审核部门进行处理；三、行为界定违反法律法规：1发布违反法律法规，危害国家及社会安全的信息，主要...
web漏洞挖掘入门 1.1域名信息收集Whois查询：爱站工具网和站长网都可以查询到域名的相关信息如域名服务商，域名拥有者，以及邮箱电话,地址等信息）网站的关于页面／网站地图（可查询到企业的相关信息介绍，如域名备案信息查询：http://www.beianbeian.com,http://www.tianyancha....
如何用OD的跟踪功能分析虚拟机保护 虚拟机保护已经是现代保护壳不可缺少的一环，虽然逆向方也发展出各种插件帮助分析，但只针对特定某款，通用性的方法却不多见。我总在想，既然虚拟机的结构是固定的，如果有一款工具能够记录指令流，那么按图索骥，也许能发展出一套通用的分析方法来。其实OD就有记录指令流的功能，叫跟踪（trace），也许是效果不好或...
业务安全通用解决方案--WAF数据风控 <p style="margin-top: 0px; margin-bottom: 0px; padding: 0px; border: 0px; color: rgb(51, 51, 51); font-family: 'Helvetica Neue', Helve...
关于Tomcat本地提权漏洞情况的通报 <p style="margin-top: 0px; margin-bottom: 0px; padding: 0px; border: 0px; color: rgb(51, 51, 51); font-family: 'Helvetica Neue', Helve...
域渗透的金之钥匙 <h1 style="box-sizing: border-box; margin: 0px; padding: 0px; border: 0px; font-size: 18px; font-family: 'Open Sans', Arial, 'Hira...
实战：通过DNS协议绕过防火墙 测试环境<div class="crayon-button-icon" style="box-sizing: border-box; margin: -8px 0px 0px; padding: 0px; border: 0px; font-style: inhe...
聚焦新一代勒索软件和思科最新威胁发现 如今，全数字化系统已经全面融入企业的方方面面。脆弱而不安全的基础设施无法支持新兴的下一代全数字化经济。为了帮助企业更好地把握全数字化机遇，让安全无处不在，思科不仅提供了符合当前实际需求的智能网络安全解决方案和业界最全面的高级威胁防范解决方案组合，更是借助从海量设备和传感器、公共和私人来源...
微软再曝安全漏洞：允许黑客绕过Windows安全启动 <h2 style="margin: 0px; padding: 0px; border: 0px; font-size: 12px; font-weight: 400; color: rgb(51, 51, 51); font-family: 'Helvetica Neue...
BadTunnel：跨网段劫持广播协议 简介本文提出了一种新的攻击模型，可以跨网段劫持TCP/IP广播协议，我们把它命名为“BadTunnel”。利用这种方法，可以实现跨网段的NetBIOS Name Service Spoofing攻击。无论攻击者和用户是否在同一网段，甚至中间存在防火墙或NAT，只要用户打开IE或Edge浏...
