【直播报名】有问必答,“挑战杯”深信服赛题线上答疑,邀您参会"

admin 2026-10-22 06:20:47 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【直播报名】有问必答,“挑战杯”深信服赛题线上答疑,邀您参会

深信服产教官方账号

2026年6月17日 17:57
北京

在小说阅读器读本章

去阅读


跨目录上传+任意文件读取进行getshell" 网络安全文章

跨目录上传+任意文件读取进行getshell"

本文详细记录了某系统渗透测试实战案例,通过跨目录上传漏洞结合任意文件读取实现getshell全过程。关键发现包括:上传参数type可控导致路径穿越、DownloadServlet存在任意文件读取、通过bash历史记录获取web路径。提供了绕过filter鉴权、目录白名单绕过等实战技巧,最后包含安全培训课程推广内容。
Web安全扫描中的站点重复识别与深扫收敛策略" 网络安全文章

Web安全扫描中的站点重复识别与深扫收敛策略"

针对Web扫描多入口导致的重复深扫痛点,本文提出深扫前增加判定层的收敛策略。通过噪声过滤、跳转合并及基于响应头与页面结构的五维等价验证识别重复站点。该方案有效降低扫描成本并控制漏扫风险,建议在资产测绘链路引入此分层机制以提升效能。
评论:0   参与:  0