http://2e8c0fad02d147a6b3f23624556a2fe49a4b7d2b64484f3c.game.ichunqiu.com//.git/
在网络安全领域中，寻找安全漏洞一直都是一项重要的任务。在我近期的一次安全研究过程中，我偶然发现了一个潜伏在Google子域名中的XSS（跨站脚本）漏洞，该漏洞不仅会成为威胁行为者的一个潜在入口点，而且更重要的是，它能够揭示网络安全实践的重要性，哪怕是Google这样的巨头亦是如此。这一个漏洞，使我进入了Google名人堂并获得了丰厚的漏洞奖励。
风和日丽的一个下午，好基友突然发了一个私服的网站，说搞不下来，我打开网页看了一下，网页十分简单，功能点不多，仅仅只有一个登录框，而且还没办法注册，不好看，随手测了下有无Post注入，单引号大法，结果是没有的。没啥功能点确实是不太好搞，信息收集一波。
该篇Writeup讲述的是作者发现Google Tez网站的一个DOM based XSS漏洞，从而收获$3133.7奖励的经历，漏洞非常非常简单，我们一起来看看。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
优秀的网络威胁情报能够帮助企业预见、应对并解决威胁因素。虽然优秀的情报当中必然包含大量内容，但企业绝不能单纯依靠内容来驱动整个运营体系中的价值实现方式。企业管理者需要着眼于团队定位，并借此取得成功。丰富的上下文情报需要配合充分准备及基础性能力方可最大程度发挥价值。
相信在甲方公司（大中型）的信息安全从业人员都会有同样的困境-公司的信息系统资产（已知资产/未知资产）不可管理，信息系统资产漏洞百出，安全设备告警无暇研判。要突破这种困境就需要在信息系统上线之前以自查的形式来形成一种上线流程规范，以规范化的流程促进安全管理。
今年三月我参与了谷歌软件工程师的面试，没想到完全出于意外，我却发现了谷歌（Google）某个应用服务的漏洞，其也成为了我的第一个赏金漏洞。一切请听我细细道来。 入围Google最终面试 Google在决定聘用某人之前，必须有两三关面试过程，最后一关是，他们会付费让入围应聘者到公司现场面试，我很荣幸，获得了最终现场面试资格。前期电话沟通中，招聘人员简单地向我提到，他们正在使用一种名为Concur的第三方差补费用系统来让应聘者进行机票预订，而我在喜爱的播客节目Freakonomics中，也能经常听到一些Conc
早在2015年，斗象科技在首届FIT互联网安全创新大会上提出了以IT资产为核心构建企业安全风险检测防御体系，并以此为核心理念自主研发了全息智能安全威胁分析系统——「网藤风险感知」。彼时，许多人对此抱有疑问，很多企业都拥有专门的运维团队和管理系统负责信息资产数据等，为何还需要安全产品来梳理保护？经过几年来安全态势的演进和安全理念的发展，越来越多的人意识到，在企业安全运营体系中，资产安全是所有安全的基础。
在近日发生的一件信息窃取事件中，Palo Alto Networks Unit42安全团队发现，黑客正在通过云视频平台悄悄获取用户的信用卡信息。当安全人员发现这一攻击行为时，黑客利用视频播放器从100多个网站中获取了大量的信用卡信息。
新的恶意骗局：恶意软件的制作者们，劫持了Windows系统中的最让人崩溃的蓝屏死机，制造了钓鱼骗局。 搜索引擎广告的恶意利用 近日，有安全团队发现一种新的恶意入侵方式正在扩散，他们利用蓝屏死机的假象，诱使用户付款，甚至套取用户身份认证信息。 众所周知，在线搜索引擎在日常生活中被成千上万的网友所使用，给人们的生活也带来极大便利。而为了更好的接收和处理大量的搜索请求，搜索引擎的提供商——如谷歌、雅虎、微软提供了一个广告平台，以商业化方式来运行这个平台。用户将会在搜索结果页面的前端看到提供了赞助的企业或者机构
最近，谷歌安全团队披露了一项黑客攻击行动，但该黑客组织疑似是为美国政府及其盟友工作，进行网络反恐行动……
腾讯安全近期将复盘2022年典型的攻击事件，帮助企业深入了解攻击手法和应对措施，完善自身安全防御体系。
最近发现很多小伙伴都在问我想要学习渗透测试，但是不知道怎么开始，也不知道要学习什么？所以在这里我打算分享一下我的渗透学习之路以及给初学者的一些建议。
随着互联网的发展和普及，社交媒体成为了人们沟通交流和获取信息的重要平台之一。作为最受欢迎的社交媒体应用之一，微信的使用者数量不断增加。然而，随之而来的是一系列网络安全问题，尤其是与恶意域名相关的安全威胁。
10月8日晚，第十九届亚运会在杭州圆满落幕，中国代表团以201枚金牌的佳绩耀居榜首，成为历届亚运会以来金牌数量首次突破200枚的国家。根据亚运会主新闻发言人毛根洪10月7日在杭州亚运会赛事总结发布会上的介绍，杭州亚运会是史上设项最多、参赛人数最多、竞赛组织难度最高的亚运会，已成为全世界最复杂的综合性体育赛事之一。
上一期，深信服安全团队对勒索病毒进行2019半年度总结，主要盘点了高发勒索家族、受灾区域分布、勒索病毒发展走向等。本期深信服安全团队对另一流行病毒类型——挖矿木马进行深入分析，给大家揭秘2019上半年挖矿木马的所作所为。
疫情下，今年的人代会采取了一项前所未有的举措——以网络视频方式听取代表小组会议审议意见。
如果让你拥有Google.com域名，哪怕只有一分钟，你会用它干点什么？ 这是真的。拥有这个域名的幸运的男人，是谷歌的前员工SanmayVed。 在一次搜索跟谷歌相关的可用域名的时候——还是在谷歌的线上购买域名服务功能里—— Ved突然发现，其他所有的谷歌域名都已经被注册（这是理所当然的）。唯一还留着保持着绿色“可用”项的是——Google.com。 这个星球上最值钱的域名要多少钱？12美元。 “我曾经在谷歌工作，所以我对谷歌保持关注，我输入Google.com。但是结果出乎我的意料，它是可用的，”Ved
“ 在软件安全开发生命周期中，安全需求并不是那么好做，具备投入人力大、效果不显著等特点，但其作用影响了整个软件的安全质量和周期。在没有系统化流程之前，可以量体裁衣，根据实际情况加入必要的安全活动。”
你和你的团队是做什么的？产出是什么？实现路线是什么？怎么衡量做的好和坏？你在朝着什么方向前进？
风险管理是一个比较大的概念，对于央视网来说，我们并不是在进行安全建设之初就设计了风险管理的目标，而是在大量基础工作和频繁对抗的过程中，逐步积累而形成的体系的雏形，再将这个雏形不断的完善，才形成了一个相对完整的风险管理体系。本文将先从风险的三个基本要素（资产、脆弱性和威胁）分别展开管理思路，最后再将这三要素整合到一起。
近期，安恒安全研究团队监控到大量利用弱口令对22端口进行暴力破解的攻击。经过安全团队详细分析，我们发现网络上大量的ubnt设备的存在弱口令，并且已经被黑客使用自动化工具植入了后门。安恒APT网络预警平
本文将介绍如何利用本地文件包含漏洞读取Google某服务器上的任意文件。漏洞存在于Google的Feedburner中，在提交漏洞后，Google安全团队迅速修复了这一漏洞。 FeedBurner是什么 维基百科上对FeedBurner的介绍： FeedBurner是一个于2004年在美国芝加哥市成立的网站馈送管理供应商。FeedBurner为博客作者、播客与其他基于网络的内容发布者提供订制的RSS馈送与管理工具，提供予发布者的服务包括流量分析以及一个可供选择的广告系统。2007年Google收购了Fe
安全在今天越来越受重视，各类企事业单位也不断加大安全投入，很多度过了安全建设初级阶段(被动防御)的安全团队开始做态势感知。然而，市场很多声称具备安全态势感知的产品大多是厂商站在乙方视角推出的SOC产品，在甲方发挥的主要作用是安全可视化，往往成为一个观赏性的玩具。
过去几周今日头条与腾讯上演的戏码，在6月1日儿童节当天，剧情出现了180度反转。此前面对今日头条保持沉默的腾讯，突然发表声明，宣布起诉今日头条并索赔人民币1元。以下为声明原文：
简介: 快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
安全是个“无底洞”，没有一个企业的安全负责人会说自己的系统是百分百安全的，安全也不是特别好衡量和量化，尤其是定量地评估出谁比谁做得好、好多少。有时候也会反思，或者说迷茫，“上了那么多防护手段、到底能不能经得起对抗？”，“安全自研产品做了半年、用了半年、然后有一天它被废弃掉了”，“SDL喊了好几年了，怎么就运营不下去呢？”，“业务主动过来寻求支撑，可是我们手里没有核武器。”......
新冠肺炎疫情期间，大量企业依托云实现了远程办公、信息发布及各类研发业务的快速上线和迭代。在享受云带来的业务弹性高效交付的同时，企业面临的安全风险也如影随形，云服务使用过程中的不当安全配置，很容易成为黑客的重点“攻击面”。
在每一年的演习中，我们都会处置好几十起产品安全事件，虽然绝大多数都是已知的漏洞，但仍然有记录和总结的价值。另外身处应急响应大厅，还会得到来自几千同事传来的一手情报，他们犹如探针一样驻扎在客户侧进行防守，又或是攻击队员，在演习期间不间断的上报情报，可以帮助提升公司网络安全（安全部做出相应排查、加固和检测动作）和产品安全能力（产品线依据情报详情编写检测规则）。回顾历年写下的笔记，提炼出八个典型场景进行分享：
Apache Log4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。
新冠肺炎疫情期间，大量企业依托云实现了远程办公、信息发布及各类研发业务的快速上线和迭代。在享受云带来的业务弹性高效交付的同时，企业面临的安全风险也如影随形，云服务使用过程中的不当安全配置，很容易成为黑客的重点“攻击面”。 针对疫情期间的网络安全动向，腾讯天幕团队联合腾讯云安全、桌面安全、云鼎实验室、安全专家咨询等团队，共同推出了针对云上业务的网络攻击趋势解析，并为企业如何做好远程办公的网络安全防护进行支招。 医疗、教育、电商行业 成黑客重点攻击对象 春节前期是大多数企业的“封网”时期，也正是黑客的“骚动期
探测恶意（C2）服务器是网络安全工作中的一项重要任务。虽然没有单一的开源工具能够完全探测所有恶意服务器，但可以结合多种开源工具和技术来进行探测。以下是一些常用的方法和工具：
前段时间，“网络营销”英文域名Emarketing.com就以26.5万美金（超175万元）的价格曝出交易，目前已被启用，虽然只是作为跳转使用，但买家的身份和收购域名的目的却已然清晰了。
Identity Digital域名 注册专场部分域名直降120元 点击直达 人工智能（AI）聊天机器人在全球范围内风靡，2023年将成为越来越多人关注的技术。OpenAI于2022年的最后一个季度发布了ChatGPT，这促使许多公司、组织和个人进入这一领域。甚至科技大亨埃隆•马斯克（Elon Musk）也加入了关于人工智能聊天机器人的讨论，并强调了这项技术的潜在好处和风险。谷歌也宣布了自己的人工智能聊天机器人Bard。 人工智能（AI）聊天机器人在全球范围内风靡，2023年将成为越来越多人关注的技术
答：威胁情报（Threat Intelligence）是指通过收集、分析和解读与网络安全威胁相关的信息，帮助组织识别、理解和应对潜在的安全威胁。威胁情报可以提供关于攻击者、攻击手段、攻击动机和目标的详细信息，从而帮助组织采取有效的防御措施。
话说安全大势，日新月异，东西贯通。前有勒索软件，后有漏洞追击。安全运营借势高楼起，横扫天下，人人趋之若鹜。四杰出世，引领风骚；零信任之父，独占鳌头。锦马超一枪决战攻防，孙伯符霸略溯源反制。握筹布画看周郎，赵子龙长枪横扫八方。伯言火烧七百里，傲骨狂血魏文长。群英荟萃，乱世争锋。安全运营谁堪伯仲间？风流人物，还看今朝。 安全虎将 世间豪杰英雄，三国周郎赤壁。火矢朝敌，东风助澜，樯橹灰飞烟灭。一世之雄，而今安在？握筹布画，料敌于安全运营之间。莫愁安全无保障，天下何人不识君。 人物台词： 多么精确完美的防守，燃起
2019年底，一家美国智库内部网络遭受入侵，美国安全公司Volexity帮忙做应急处理，很快将攻击者踢出网络，但是攻击者技术明显高超很多，很快又出现在内部网络中。此后每周都多次往返于内部网络中，窃取特定高管、专家和IT员工的邮件，将邮件内容发送到外部服务器。随后安全公司又花了一周的时间将攻击者踢出网络，但是不知道为啥，在2020年6月下旬，攻击者又卷土重来，又从相同的账号中窃取邮件信息。
(1) 首先，该题仅一个登陆页面，首先想到的是万能密码登录，比如admin、‘or’=‘or’ 等。
近期，深信服安全团队接到客户反馈，内网中出现了大量伪造成文件夹的可疑exe文件，删掉以后仍会反复。经深信服安全团队分析发现，这是一个蠕虫病毒FakeFolder，该病毒会通过U盘及共享文件夹进行传播，一旦主机感染了该病毒，文件系统中的文件夹都会被隐藏，取而代之的是一个伪装的病毒文件，当用户运行病毒文件时，也会弹出对应文件夹的窗口，因此不易被察觉；只要系统中还残留着一个FakeFolder病毒文件，就会对主机进行反复感染。
美国加州大学伯克利分校和劳伦斯伯克利国家实验室（LBNL）的几位安全研究人员开发了鱼叉式网络钓鱼黑箱粉碎机，通过分析鱼叉式网络钓鱼攻击的根本特点设计了一组新的信誉特征。该组特征对应于鱼叉式网络钓鱼攻击的两个关键阶段，随后引入新的异常检测技术（DAS），以非参数的方式运行，不需要任何标记的训练数据，利用信誉特征来检测攻击。研究人员与LBNL的安全团队进行合作，评估了近4年的电子邮件数据（约3.7亿个电子邮件）以及相关的HTTP日志，验证其具有检测凭证鱼叉式网络钓鱼攻击的功能。强势围观后来谈谈这一鱼叉式网络钓鱼
github：https://github.com/alex-sector/dns2tcp
2020年2月13日，华为云安全团队监测到应用广泛的Apache Dubbo出现一个较为严重的漏洞：反序列化漏洞（漏洞编号：CVE-2019-17564）。攻击者利用该漏洞，可在目标网站上远程执行恶意代码，最终导致网站被控制、数据泄露等。目前，华为云Web应用防火墙（Web Application Firewall，WAF）提供了对该漏洞的防护。
这篇博客简述如何快速识别被第三方应用使用的SQL Server实例，该第三方软件用PowerUpSQL配置默认用户/密码配置。虽然我曾经多次提到过这一话题，但是我认为值得为这一主题写一篇简短的博客，帮助大家解决常见的问题。希望会帮助到那些尝试清理环境的渗透测试人员和网络安全团队。
先说说我对架构师的理解。从业务能力上，需要的是发现问题和解决问题的能力；从团队建设上，需要的是能培养团队的业务能力；从项目管理上，把控好整个项目和软件产品的全生命周期。
目标是一个asp+Sqlserver+Windows Server 2008 R2,网站长啥样? (未命名安全团队取证过程截图) GetShell过程描述过于简单被小编我给砍掉了,不服来砍我! (未命
由于很多用户有Web应用防护的需求，但是对安全不是非常了解，购买WAF后没有很好的使用起来。本篇文章为这类用户提供一个详细的引导，让用户在初始化配置或者遇到攻击的情况，能够明白怎么配置可以最大限度降低损失。
whois（读作“Who is”，非缩写）是用来查询域名域名域名的IP以及所有者所有者所有者等信息的传输协议传输协议传输协议。简单说，whois就是一个用来查询域名域名域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册域名注册域名注册商）。通过whois来实现对域名域名域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员系统管理员系统管理员广泛使用。whois通常使用TCPTCPTCP协议43端口。每个域名域名域名/IP的whois信息由对应的管理机构保存。（取自百度百科。）
---------------------------------原文转自freebuf 0×01 说明: 其实我没怎么用过bugscan，不过它的扫描模式是我所喜欢的。所以就做了个相仿的。模仿他的通信原理。网页端返回一段代码，本地python环境执行代码即可扫描。 0×02 扫描流程： web端 web端提供一个链接 -> 节点运行 ->在web端可进行在线扫描等的操作。 扫描器内部执行顺序 1. 激活扫描器主程序 2. 加载信息收集模块 header信息，网页标题 收集 [可选] 子域名爆破 xx.py
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
