ZONE.CI 全球网

FTP在ssrf中的应用

前言
ssrf中常用的协议有http，gopher等。但http的用处也仅限于访问内网网页，在可以crlf的情况下才有可能扩大攻击范围。gopher协议比较特殊

2023-11-243评论

学习一年的SSRF总结

SSRF-Labs配置
有些初学者喜欢用这个靶场，讲下怎么搭建
我用的是Ubuntu18；docker和docker-compose配置可以参考vulhub官网

2023-11-243评论

HTTP/3：最新版本的 HTTP

HTTP/3或HTTP over QUIC是超文本传输协议的第三个主要版本。HTTP 传统上是通过 TCP（传输控制协议）完成的。但是，TCP于1974年互联网

2023-11-240评论

由于过时的加密协议，大多数网络流量的安全性都面临风险

ZONE.CI 全球网:SSL 3.0 和 TLS 1.0 仍在使用。公司什么时候才能意识到威胁是真实存在的？
Quantum Xchange 警告称，使用过时的加密协议会带来越来越大的风险。研究人

2023-11-225评论

ALPACA攻击：针对TLS实现的跨协议攻击

ZONE.CI 全球网:ALPACA攻击可以针对TLS保护的安全网站进行跨协议攻击。
TLS
TLS被广泛用于增强HTTP、IMAP、SMTP、POP3、FTP等应用层协议的机密性、完整性和真实性。但

2023-11-130评论

AFLNET：一种针对网络协议的灰盒模糊测试器

ZONE.CI 全球网:0x0 摘要
对于网络服务程序的模糊测试是非常困难的。因为与简单的命令行程序相比，网络服务程序具有巨大的状态空间，只有通过精心构造的消息序列才能有效的遍历所有状态。有效的序

2023-11-134评论

JDWPMiner挖矿木马后门简要分析

ZONE.CI 全球网:概述
近日，阿里云安全监测到一种利用JDWP RCE漏洞进行挖矿的恶意攻击，JDWP广泛使用于JAVA应用程序开发调试阶段，而JAVA又广泛用于开发电商、办公应用、CMS等日常

2023-11-133评论

Apple AirDrop 的设计缺陷与改进方案

ZONE.CI 全球网:Apple 的离线文件共享服务 AirDrop 已集成到全球超过 15 亿的终端用户设备中。本研究发现了底层协议中的两个设计缺陷，这些缺陷允许攻击者了解发送方和接收方设备的电

2023-11-131评论

FTP在ssrf中的应用

ZONE.CI 全球网:前言
ssrf中常用的协议有http，gopher等。但http的用处也仅限于访问内网网页，在可以crlf的情况下才有可能扩大攻击范围。gopher协议比较特殊，有一些环境下支

2023-11-134评论

学习一年的SSRF总结

ZONE.CI 全球网:SSRF-Labs配置
有些初学者喜欢用这个靶场，讲下怎么搭建
我用的是Ubuntu18；docker和docker-compose配置可以参考vulhub官网的配置；下面是谷

2023-11-132评论