文件操作安全之-目录穿越流量告警运营分析篇

从目录穿越的定义,多种编码变形流量数据包解析,suricata规则,告警研判分析,处置建议等个方面阐述如何通过NDR/IDS等流量平台的告警线索,开展安全运营工作,挖掘有意义的安全事件。

文件操作安全之-目录穿越原理篇

从目录穿越的定义,目录穿越的漏洞原理,目录穿越漏洞的具体案例,例如Apache http服务器CVE-2021-41773和CVE-2021-42013目录穿越漏洞,以及目录穿越漏洞潜在的危害阐述目录穿越漏洞中的安全问题。

登录可以使用的更多功能哦! 登录
作者榜
...
资讯小助手

资讯同步

...
内容小助手

文章同步

...
Deephub

公众号:deephub-imba

...
奕凯

公众号:奕凯的技术栈