Webshell流量交互的流量特征有哪些？
1)Webshell是用来控制服务器的，在控制服务器的过程中，就会触发许多系统函数，例如eval、z0(菜刀特征)、shell，需监控这些关键的函数，具体需要查看是哪个网页发起的请求进行鉴别。
DevSecOps的三大开源工具集
现代软件开发是一个高度复杂的工程，而软件开发的敏捷化(DevOps)则给其安全控制带来了全新挑战。随着安全威胁的不断增长，开发者必须将安全控制融合到软件开发的整个生命周期中(DevSecOps)，将安全测试工具与研发流程整合，在软件发布、部署之前，投入生产之后针对漏洞进行大量严格测试。
内网渗透测试研究：隐藏通讯隧道技术
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。
大力出奇迹——从目录爆破到getshell
3、并且文件中还泄漏了证书文件 有了证书就可以调用微信支付安全级别较高的接口(如：退款、企业红包、企业付款) 4、这里就没有进行利用(害怕ing) 0x04 接口文档泄露导致getshell 1、泄露的文件中还有一个接口文档，在其中查到了一个文件上传的接口...
什么是网络钓鱼？
最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。它常常导引用户到URL与接口外观与真正网站几无二致的假冒网站输入个人数据。
