如今互联网已经深入人们的生活，网络安全问题也日益严峻，黑客攻击、数据泄露等事件频频发生，企业和个人都面临的巨大的安全威胁。在计算机网络技术迅速发展和人类社会不断进步的带动下，人工智能也与时俱进，并得到迅速传播和发展，进而直接或间接地推动着其他学科领域的进步和发展。网络安全问题也在日渐成为人们的关注焦点，如何才能有效的利用人工智能技术对网络数据进行安全防护呢?算法、数据与算力是人工智能发展的三大核心要素。近些年来，在算法增强、数据爆增及算力提升等多种有利因素的驱动下，人工智能飞速发展并在各行各业得到广泛应用，在网络空间安全领域也不例外。网络攻防对抗不断演化升级，人工智能因其具备自学习和自适应能力
【文末送书】今天推荐一本网安领域优质书籍《ATT&CK视角下的红蓝对抗实战指南》，本文将从其亮点与内容出发，详细阐发其对于网安从业人员的重要性与益处。文章目录背景简介内容文末送书背景根据中国互联网络信息中心（CNNIC）发布的第51次《中国互联网络发展状况统计报告》，截至2022年12月，我国网民规模为10.67亿，互联网普及率达75.6%。我国有潜力建设全球规模最大、应用渗透最强的数字社会。在此背景下，网络安全事关国家安全和经济社会稳定，事关广大人民群众利益。当前，全球新一轮科技革命和产业变革深入推进，信息技术的发展日新月异，国内外的网络安全形势日趋严峻。2020～2023年，网络安全攻击持
姿势利用参数及php伪协议构造POC：?filename=php://filter/read=convert.base64-encode/resource=check.php构造POC的原理不再赘述，可参考：php伪协议+convert转换过滤器实战显然关键字被过滤，因此转换过滤器，详情参考上面的链接构造POC如下：?filename=php://filter/convert.iconv.UTF-8.UTF-16/resource=check.php回显如下：说明我们使用了正确的过滤器，但用法错误。因此可进行转换器字典的交叉爆破：添加Payload位置后选择攻击类型为集束炸弹，接着设置Payl
姿势题目描述：一名合格的黑客眼中，所有的上传点都是开发者留下的后门惯例，上传一句话木马回显如下：也就是说文件被过滤抓包改后缀，.php1~.php9、.htaccess均被过滤（.htaccess文件是一个用于配置ApacheWeb服务器的配置文件。它通常位于网站根目录或特定目录中，用来为该目录及其子目录提供特定的配置指令）：由于后端逻辑验证多为php文件实现，故可使用fastcgi的.user.ini特性进行任意命令执行。.user.ini文件是php.ini的补充文件，当网页访问的时候就会自动查看当前目录下是否有.user.ini，然后将其补充进php.ini，并作为cgi的启动项。其中很
前言密钥形式登录的原理是利用密钥生成器制作一对密钥，一只公钥和一只私钥。将公钥添加到服务器的某个账户上，然后在客户端利用私钥即可完成认证并登录。这样一来，没有私钥，任何人都无法通过SSH暴力破解你的密码来远程登录到系统。此外，如果将公钥复制到其他账户甚至主机，利用私钥也可以登录。下面来讲解如何在Linux服务器上制作密钥对，将公钥添加给账户，设置SSH，最后通过客户端登录。在linux后渗透中拿下shell权限后，使用ssh-keygen命令建立密钥对服务创建密钥如上图所示└─#ssh-keygen #建立密钥对Generatingpublic/privater
姿势由于index.php在/var/www/html目录下，而flag.php与index.php同为php文件，故猜想flag.php也在该目录下。查看页面源代码获取更多信息：源代码中看到@include($lan.".php");，即此处存在文件包含。又因为$lan=$_COOKIE['language'];因此解题思路为：利用php伪协议，构造language参数，来读取该目录下的flag.php文件php伪协议本文不再赘述，可参考该文：php伪协议+CTF赛题实战POC：language=php://filter/read=convert.base64-encode/resource
网络安全是当今社会中一个非常重要的问题，而软件逆向工程是网络安全攻防中常用的一种技术手段。在软件逆向工程中，反汇编是一种基础而重要的技术。通过反汇编，我们可以将二进制程序转换为汇编语言，从而更好地理解程序的执行流程和代码结构，进一步发现其中的漏洞和弱点。 反汇编的基本原理是将二进制程序中的机器码转换回汇编指令，以便进行分析和修改。在反汇编过程中，我们通常使用反汇编工具，如IDAPro、Ghidra、Radare2等。这些工具可以将二进制程序中的机器码转换回汇编指令，并以可读的方式呈现出来，方便我们进行分析。 在进行反汇编时，我们需要了解汇编语言的指令集和语法。不同的处理器架构有不同的指
[CTF/网络安全]攻防世界Web_php_include解题详析代码审计PHP_include文件包含漏洞及伪协议PayloadPHP伪协议恶意PHP伪协议data伪协议恶意data伪协议file伪协议恶意file伪协议知识点及姿势读取目录路径dirname(FILE)读取目录路径实例读取目录文件glob读取目录文件实例读取文件内容readfile读取文件内容实例总结代码审计这段代码首先通过show_source(__FILE__)显示当前文件的源代码，然后通过$_GET['hello']显示URL参数中名为hello的值。接下来，代码使用$_GET['page']获取URL参数中名为“pa
文章目录K8S集群架构解释K8S集群攻击点-重点APIServer未授权访问&kubelet未授权访问复现k8s集群环境搭建1、攻击8080端口：APIServer未授权访问2、攻击6443端口：APIServer未授权访问3、攻击10250端口：kubelet未授权访问K8S集群架构解释Kubernetes是一个开源的，用于编排云平台中多个主机上的容器化的应用，目标是让部署容器化的应用能简单并且高效的使用,提供了应用部署，规划，更新，维护的一种机制。其核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，管理员可以加载一个微型服务，让规划器来找到合适的位置，同时，Ku
