与 .htaccess 相关的奇淫技巧
.htaccess 文件是Apache中有一种特殊的文件，其提供了针对目录改变配置的方法，即在一个特定的文档目录中放置一个包含一条或多条指令的文件，以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过 Apache 的 AllowOverride 指令来设置。
浅入深出 Reids 攻击方法总结
Redis是数据库的意思。Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。
安全事件周报（05.10-05.16）
本周收录安全热点14项，话题集中在勒索软件、网络攻击方面，涉及的组织有：Colonial Pipeline、Microsoft、Apple、QNAP等。
5月17日每日安全热点 - 保险巨头CNA在勒索软件攻击后完成所有系统恢复
保险巨头CNA在勒索软件攻击后完成所有系统恢复；化学品分销商向DarkSide勒索软件支付440万美元；Verizon Business DBIR 商业数据违规调查报告。
CockpitCMS NoSQL注入漏洞分析
这次，根据PHP CMS Cockpit中存在的几个漏洞，来学习NoSQL Injection。这几个漏洞被分配了3个CVE，分别是CVE-2020-35848、CVE-2020-35847和CVE-2020-35846。
津门杯 Injected/Tunnel WP
周末的时候玩了一下津门杯，感觉遇到了几个比较有意思的题目，这边写一个wp用作记录。
OpenRasp xxe算法的几种绕过方式
openrasp检测xxe漏洞有3种算法。本文主要是讲对“算法2 - 使用 ftp:// 等异常协议加载外部实体”与”算法3 - 使用 file:// 协议读取文件”的绕过。
借助DefCon Quals 2021的mooosl学习musl mallocng（源码审计篇）
本题来源于DefCon Quals 2021的mooosl，考察点是最新版本musl libc 1.2.2利用。
NetGear R7000P 路由器栈溢出漏洞硬件调试与分析
NetGear 系列中的路由器存在栈缓冲区溢出漏洞，漏洞的产生是由于在对处理输入的字符串时，将字符串存入栈中，没有对字符串的长度做限制。
v8漏洞学习之issue1195777&issue1196683
前段时间曝光了两个v8引擎的漏洞，这里记录一下自己对这两个漏洞的学习。
网络钓鱼技术之HTML走私
总体来说，目前想要完全检测和防御HTML走私是一件比较困难的事情。当然，上面介绍的方法也只是相对简单地介绍了HTML走私下的钓鱼事情，在现实攻击场景中，可能会遇到更复杂的情况。
Kimsuky APT组织使用新型的AppleSeed Android组件伪装成安全软件对韩特定目标进行攻击
kimsuky APT组织(又名Mystery Baby, Baby Coin, Smoke Screen, BabyShark, Cobra Venom) ,该组织一直针对于韩国的智囊团,政府组织,新闻组织,大学教授等等进行活动.并且该组织拥有windows平台的攻击能力,载荷便捷,阶段繁多。
从0到1——Hook内核系统调用
本文对kernel双机调试环境搭建、基础LKM编写、内核Hook系统调用、内核模块在不同机器上的加载进行了简单的介绍。
Java安全漫谈笔记
最开始看过p师傅这个项目，之后就有点忘了，其实也说实话之前看的时候没有太懂，于是现在在来学习一下顺便记录一下心得体会。
pwn学习-BUUOJ wp（heap）
一道菜单堆题，所有保护都开启了。
360CERT网络安全四月月报发布
360CERT推出《网络安全月报》，总结本月国内外安全漏洞、网络安全重大事件、恶意软件攻击态势、移动安全情况等。
记一次对津门杯web-upload的详解
最近在学习一些ctf的东西，所以自己想从一个小白的身份，复现一些web的漏洞。学习一些大佬的思路！
针对Wi-Fi的帧聚合和帧分段漏洞攻击
在本文中介绍了支持Wi-Fi的802.11标准中的三个设计缺陷。 一个设计缺陷在帧聚合功能，另外两个缺陷在帧分段功能。
Windows内核提权漏洞CVE-2018-8120分析 - 上
因一次需要提权时，苦于查找安全可行的Exploit，加上一直对二进制漏洞心怀仰慕，所以花了点时间从底层研究一下漏洞原理及漏洞利用的编写，因为是从零开始，在摸索的过程中也踩了不少坑，记录下来，以供借鉴和回顾。
美国燃油管道公司Colonial Pipeline遭受勒索攻击事件分析及复盘思考
2021年5月7日，美国 Colonial Pipeline 公司遭到网络攻击，导致其业务受到严重影响。
PHP 开源白盒审计工具初探（下）
上期小阑针对基于文本特征的 PHP 开源白盒审计工具进行了初步的介绍。本期针对基于静态分析的 PHP 开源白盒审计工具进行初步探索。
日企算盘被拨响，Babuk勒索软件强势回归
日企算盘被拨响，Babuk勒索软件强势回归；DarkSide宣布今后将筛查作案目标；钓鱼邮件钓亲员工，鱼儿上钩心凉透。
前尘——权限控制下暗藏的杀机
在Java开发中,如果涉及权限如管理员普通用户操作，则需要在接口调用前对用户的身份进行鉴权。
云原生安全攻防技术浅析
随着云计算技术的蓬勃发展，传统上云实践中的应用升级缓慢、架构臃肿、无法快速迭代等“痛点”日益明显。
5月13日每日安全热点 - 塔尔萨市遭遇勒索袭击
塔尔萨市遭遇勒索袭击；TeaBot: 新的安卓恶意软件；20万退伍军人的病历遭遇泄露；APT组织白皮书—来自加沙地区的APT-C-23。
CSTC2021 By T3ns0r
CSTC2021 writeup。
记一次反制追踪溯本求源
朋友说自己服务器巨卡，里边放了一堆项目资料,环境也集成一大堆,身为他bb，义不容辞，必须给他看看，本来以为挺简单的，给杀杀毒，清理一下文件就ok了，没想到搞了挺久，正好写这篇文章记录一下。
一次对WPS漏洞挖掘的尝试
年初的时候研究了一下怎么挖WPS的漏洞，虽然发现了漏洞不过能力有限，自己漏洞利用这块不太了解，没来得及跟厂商报后来厂商就修了，索性发出来分享一下。也带大家了解一下对一个大型软件进行漏洞挖掘是怎么做的。
美国成品油管道运营商遭勒索软件攻击停运事件分析
2021年5月7日，美国最大输油管道公司Colonial Pipeline遭勒索软件攻击，导致其被迫关闭管道系统。
某站点存在逻辑漏洞导致可以任意修改账户密码
昨天在和一位朋友的合作下，发现了某个授权站点存在逻辑漏洞，过程挺好玩也挺玄幻的，这里就拿出来写写，本人菜鸡一枚，请大佬们勿喷~