To某黑客：这一波，你服了么？

本文来源:知道创宇云防御提到“黑白大战”你会想到什么光明峰大战？武林高手的对决？刀光血影？……如果你想到的只有这些那今天的故事你一定要看完他们要进行一场正义与邪恶之役——平台保卫战 对于很多互联网行业，特别是电商、游戏、直播等行业，网站稳定性至关重要。可以说几天无法访问，就可以毁掉一个平台。正因如此...

• 
• 
• 

查看全文 freebuf 2018-05-15 0 ddos防御

关于内容审核，你需要了解的东西，这里都有！

本文来源:wangyiyunyidun用户原创内容是电商和社区的生命线，但它在非法分子手中也会变成一个强大的作案工具。内容审查人员必须迅速响应，时刻严防侮辱性内容的传播。如果不这样做的话，这些内容就可能会对公司的品牌和影响力造成非常严重的损害。内容安全架构师KevinLee和JeffSakase...

网络安全培训

查看全文 freebuf 2018-05-15 0 内容安全

GPON漏洞的在野利用（一）：Muhstik僵尸网络

本文来源:360安全自从本次GPON漏洞公布以来，10天内已经有至少5个僵尸网络家族在积极利用该漏洞构建其僵尸军团，包括mettle、muhstik、mirai、hajime、satori。时间之短、参与者之多，在以往IoT僵尸网络发展中并不多见。幸运的是，当前包括...

• 
• 
• 

查看全文 freebuf 2018-05-15 0 GPONmuhstik

Nginx Lua WAF通用绕过方法

本文来源:美丽联合安全MLSRC1.前言2018年4月3日@bre4k在群里发了一个trick。NginxLua获取参数时，默认获取前100个参数值，其余的将被丢弃。所以，用了NginxLua的WAF默认都会被Bypass。2018年4月20日，已经有人公开了这个细节，那这篇文章也就公...

黑客培训

查看全文 freebuf 2018-05-14 0 luanginxbypassnginx的旁路

基于Fortify的自动化代码审计平台

本文来源:为了保证公司业务的安全，需要对公司内部系统的代码定时进行代码审计，由于我用的是网上公(po)开(jie)版，不能进行批量扫描，所以就自己写了一个自动化系统。项目的地址：https://github.com/yingshang/fortify画风大概是这样的，由于我懒，我直接拿了cobra的...

• 
• 
• 

查看全文 freebuf 2018-05-14 0 web安全代码审计

合天智汇 | 红帽杯部分Wp

本文来源:蚁景科技本文原创作者：Team233原创投稿详情：重金悬赏|合天原创投稿等你来！Cryptorsasystemwriteup拿到代码，粗略一看，嗯首先有个len为38的flag，另这个flag为origin_flag，然后然后flag通过pad（）函数，即flag=pad(or...

• 
• 
• 

查看全文 freebuf 2018-05-14 0 CTF合天智汇红帽杯

挖矿僵尸网络现形记，已感染至少2万台服务器

本文来源:ziluobu*本文作者：ziluobu，本文属FreeBuf原创奖励计划，未经许可禁止转载。一、情况概述向心力安全团队通过流量监控设备发现某台服务器被入侵，服务器存在恶意文件，一直在向外请求数据包。二、初步分析（一）漏洞检测通过用户提供的IP地址，在机房发现是一台山石的防火墙...

• 
• 
• 

查看全文 freebuf 2018-05-14 0 僵尸网络服务器

跟着大公司学安全架构之云IAM架构

本文来源:mcvoodoo云环境由于各种应用的发展以及来自不同设备和用户的访问，导致身份管理和访问安全成为一个关键问题。典型的安全问题是未授权访问、账户被盗、内部恶意等。因此需要一个可靠的安全访问机制，能够保护来自于各类应用、设备、用户的访问，这就是云的身份和访问管理系统。本文则是分析了某云厂商的I...

• 
• 
• 

查看全文 freebuf 2018-05-13 0 云安全企业云安全架构身份管理

不再任人欺负！手游安全的进阶之路

本文来源:wangyiyunyidunUnity2018开发者大会如期而至。每年的Unity大会都致力呈现以新锐技术与社区精神为核心的全新Unity生态圈，传播Unity最前沿的技术功能，帮助各类创意人才使用Unity进行高效的内容创作，充分挖掘Unity潜力为各行业带来颠覆性的改变。今年同样如此...

• 
• 
• 

查看全文 freebuf 2018-05-13 0 手游安全

5月第2周业务风控关注 | 央行：严禁未经授权认可的APP接入征信系统

本文来源:wangyiyunyidun易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。1．央行：严禁未经授权认可的APP接入征信系统随着个人征信统一市场的建立，征信信息安全纳上日程。...

• 
• 
• 

查看全文 freebuf 2018-05-13 0 业务风控