如果说有一个现成的防火墙，能够保护你的站点免受XSS攻击、运营商劫持、浏览器的流氓插件、用户环境的广告脚本注入、还能一定程度对抗爬虫和黑产脚本行为，是不是听起来很不错？ 没错，Content-Security-Poli...

一、需求背景 本次介绍的思路是修改bash源代码并重编译，以将bash执行的命令等信息输出到远程syslog服务器用于审计。有朋友可能会觉得，有了堡垒机为啥还需要这个？不妨想想以下场景： 有人绕过了堡垒机。...

转自https://www.52pojie.cn/thread-623244-1-1.html 0x00前言 7月10号早晨8点，第十届全国大学生信息安全大赛正式落下帷幕（7月9号早晨8点正式开始）。大赛期间本着打助攻的心态，用了差不多6小时的时间，终...

转自https://www.52pojie.cn/thread-625517-1-1.html 0x00前言 今天很高兴为大家带来第十届全国大学生信息安全大赛之逆向--apk题目的writeup。到目前为止，我还没看过官方的writeup或者其他人的writeup,所以...

转自https://www.52pojie.cn/thread-679776-1-1.html 0x00前言 考研结束了，终于可以有一段闲暇的时间了。在睡了一天后，不忘发个帖子，疏解一下空虚寂寞的心情，再加上今天是圣诞节。这个题目其实在暑假就已...

转自https://www.52pojie.cn/thread-685567-1-1.html 0x00前言 从难度上来看，这道题目是这次比赛逆向题目中最难的一个了（当然，这也是相对的，对于入门级的人来说，是一个比较大的挑战了，而对于赛场老手来...

转自https://www.52pojie.cn/thread-700728-1-1.html 0x00前言 如题所言，本次的文章可能比较长，但是内容比较详细，适合新手学习，但是同样考验耐心。这次的文章严格说来是我上一篇文章遗留下来的历史问题，...

转自https://www.52pojie.cn/thread-745278-1-1.html 0x00前言 又一次遇到AES加密，莫名有种亲切感。这道题目是第二届强网杯逆向题目中的一道，应该是逆向题目中的压轴题吧（我只收到三个逆向题目...

摘自http://www.mottoin.com/95734.html 0x00 传统SSRF过滤 传统SSRF过滤器的方式大致是以下几个步骤： 获取到输入的URL，从该URL中提取host 对该host进行DNS解析，获取到解析的IP 检测该IP是否是合...

马上就要走出校园了，思维逐渐向企业方向靠拢，考虑到很多企业开发过程用到了SDL，这里详细记录自己的理解。 SDL很早我就听说过，用一句话概括：从源头就开始规避漏洞 项目的各个阶段，有自己的安全...