.NET 实现虚拟WebShell第2课之AuthenticationFilter IAuthenticationFilter认证过滤器是MVC5的新特性，它在其他所有过滤器之前运行，我们可以在认证过滤器中创建一个我们定义的认证方法，也可以结合授权过滤器做一个复杂的认证方法，例如通常... 2022-9-9 09:1:40 | 阅读: 20 | 收藏 | dotNet安全矩阵 安全 startinfo

星球特价活动倒计时只剩1天啦! 叮！叮！叮！激动人心的时刻到来啦…..NET安全矩阵官方微信公众号粉丝突破5K啦…四个月的时光感谢屏幕前的你见证我们的一路成长…说到这里，.NET安全矩阵精心准备了和公众号同步运营的知识星球特惠活动.... 2022-9-8 09:1:18 | 阅读: 16 | 收藏 | dotNet安全矩阵 安全 攻防 问答 专攻

分享 | .NET上传绕过之解析WCF扩展名SVC 有师傅反馈.NET上传时遇到WAF识别文件扩展名出现 as* 便拦截掉，想了很多办法也无果。这样一来诸如 asp，asa , asax , aspx , ashx , asmx , ascx 扩展名都... 2022-9-8 09:1:15 | 阅读: 33 | 收藏 | dotNet安全矩阵 安全 攻防 漏洞 拦截 审计

最后机会，星球特价活动倒计时只剩2天啦! 叮！叮！叮！激动人心的时刻到来啦…..NET安全矩阵官方微信公众号粉丝突破5K啦…四个月的时光感谢屏幕前的你见证我们的一路成长…说到这里，.NET安全矩阵精心准备了和公众号同步运营的知识星球特惠活动.... 2022-9-7 11:14:3 | 阅读: 16 | 收藏 | dotNet安全矩阵 安全 攻防 问答 专攻 漏洞

星球特价活动倒计时只剩3天啦! 叮！叮！叮！激动人心的时刻到来啦…..NET安全矩阵官方微信公众号粉丝突破5K啦…四个月的时光感谢屏幕前的你见证我们的一路成长…说到这里，.NET安全矩阵精心准备了和公众号同步运营的知识星球特惠活动.... 2022-9-6 09:3:24 | 阅读: 13 | 收藏 | dotNet安全矩阵 安全 攻防 问答 一时

安全排查 | 分析某通T+产品多个接口存在任意文件上传风险 2022年08月28日，各大安全公司监测到很多主机被.locked后缀的勒索病毒加密，通过加密文件特征分析，确认此次勒索病毒为 TellYouThePass 变种。行业监管机构也第一时间通知各家单位高... 2022-9-6 09:3:21 | 阅读: 23 | 收藏 | dotNet安全矩阵 安全 漏洞 uploadinfo 攻防 病毒

星球特价活动倒计时只剩4天啦! 叮！叮！叮！激动人心的时刻到来啦…..NET安全矩阵官方微信公众号粉丝突破5K啦…四个月的时光感谢屏幕前的你见证我们的一路成长…说到这里，.NET安全矩阵精心准备了和公众号同步运营的知识星球特惠活动.... 2022-9-5 09:2:19 | 阅读: 17 | 收藏 | dotNet安全矩阵 安全 攻防 问答 术业

某通T+产品漏洞风险排查及代码缺陷评估 2022年08月28日，各大安全公司监测到很多主机被.locked后缀的勒索病毒加密，通过加密文件特征分析，确认此次勒索病毒为 TellYouThePass 变种。行业监管机构也第一时间通知各家单位高... 2022-9-5 09:2:16 | 阅读: 31 | 收藏 | dotNet安全矩阵 安全 漏洞 攻防 filehepler

粉丝突破5K，星球倒计时5天特价! 叮！叮！叮！激动人心的时刻到来啦…..NET安全矩阵官方微信公众号粉丝突破5K啦…四个月的时光感谢屏幕前的你见证我们的一路成长…说到这里，.NET安全矩阵精心准备了和公众号同步运营的知识星球特惠活动.... 2022-9-4 09:30:59 | 阅读: 17 | 收藏 | dotNet安全矩阵 安全 攻防 问答 术业

分享 | .NET矩阵星球一周热点主题 09.02 1. 启动星球专栏建设本周星球运营同学将目前主题共计划分为12个专题栏目，专栏分为代码审计、漏洞分析、绕过技巧、反序列化、预编译、WebShell、命令执行、武器库、基础入门、高阶安全等几大类，目的是... 2022-9-4 09:30:55 | 阅读: 17 | 收藏 | dotNet安全矩阵 安全 漏洞 攻防 勒索 审计

干货 | .NET漏洞利用场景之解析cshtml 起因.NET安全矩阵微信群里的某位师傅遇到aspx文件不执行的情况，老版本的IIS里可以上传ascx/ashx/asmx等扩展名，到了IIS后续更新的版本不再支持直接对ascx的解析访问，但.NET... 2022-9-2 09:2:45 | 阅读: 15 | 收藏 | dotNet安全矩阵 cshtml 安全 startinfo pagestart razor

庆祝粉丝突破5K，星球最后一周特价! 叮！叮！叮！激动人心的时刻到来啦…..NET安全矩阵官方微信公众号粉丝突破5K啦…四个月的时光感谢屏幕前的你见证我们的一路成长…说到这里，.NET安全矩阵精心准备了和公众号同步运营的知识星球特惠活动.... 2022-8-31 09:42:27 | 阅读: 15 | 收藏 | dotNet安全矩阵 安全 攻防 问答 老师傅 漏洞

干货 | .NET 文件上传多个场景绕过预编译限制获取Shell 在攻防演练的这个大背景下，红蓝对抗也逐渐真正的提升到对抗这个层次，这不今天由dotNet安全矩阵星球圈友们组成的微信群里有位群友问起如何突破预编译拿webshell有什么方法，预编译已经够麻烦了，这位... 2022-8-31 09:42:25 | 阅读: 36 | 收藏 | dotNet安全矩阵 安全 graphics aspnet microsoft

预警 | 勒索病毒来势汹汹的卷入.NET技术栈 近年来，勒索病毒对互联网信息安全影响持续加大。在2017年，黑客借由美国国家安全局泄露出的漏洞攻击工具，利用高危漏洞Eternal Blue （永恒之蓝）在世界范围内传播Wanna Cry勒索病毒。此... 2022-8-31 09:42:23 | 阅读: 21 | 收藏 | dotNet安全矩阵 安全 漏洞 病毒 攻防 勒索

推荐 | 一款基于C#实现的终端信息收集工具 本次分享一款基于C#实现的免杀信息收集工具PwdCollection，支持抓取Chrome、Firefox、360浏览器、Navicat、FileZilla、WinSCP、Xmangager、wind... 2022-8-30 09:1:22 | 阅读: 18 | 收藏 | dotNet安全矩阵 安全 jdarmy github 漏洞

庆祝粉丝突破5K，星球最后一周特价! 叮！叮！叮！激动人心的时刻到来啦…..NET安全矩阵官方微信公众号粉丝突破5K啦…四个月的时光感谢屏幕前的你见证我们的一路成长…说到这里，.NET安全矩阵精心准备了和公众号同步运营的知识星球特惠活动.... 2022-8-29 09:2:35 | 阅读: 25 | 收藏 | dotNet安全矩阵 安全 问答 攻防 一时

主题分享 | .NET MVC过滤器(2) 之AuthorizeFilter 2022-8-29 09:2:33 | 阅读: 12 | 收藏 | dotNet安全矩阵 安全

.NET矩阵星球一周热点(cshtml、FilterShell) 1. NET 全局启动文件_AppStart的利用场景2. NET 视图启动文件_PageStart的利用场景3. NET MVC Filter过滤器实现内存马（1）原价￥129当前只需￥99， 以后... 2022-8-27 14:0:26 | 阅读: 13 | 收藏 | dotNet安全矩阵 安全 漏洞 审计 mvc 于微软

主题分享 | .NET MVC 利用AuthenticationFilter过滤器实现虚拟 WebShell 1. 身份认证过滤器AuthenticationFilter，是请求处理的第一步，所以也是最先被执行的过滤器。采用的是质询 -> 应答形式，认证方发出质询要被认证方提供用户凭证，而被认证方则提供相应凭... 2022-8-26 09:10:26 | 阅读: 18 | 收藏 | dotNet安全矩阵 安全 漏洞 质询 应答

主题分享 | .NET cshtml视图全局文件Tricks 原价￥129当前只需￥99， 以后星球价格只会越来越高，对.NET安全关注的师傅们动动手加入我们吧！dotNet安全矩阵知识星球 — 聚焦于微软.NET安全技术，关注基于.NET衍生出的各种红蓝攻防对... 2022-8-25 09:17:17 | 阅读: 11 | 收藏 | dotNet安全矩阵 安全 漏洞 对抗 审计 于微软