回顾一下接触安全工作的过程，也是很纠结迷茫的时期。第一份工作是接触Web安全内容，当时是审核漏洞。然后觉得没有发展空间了便自学病毒分析后就转向了恶意代码分析方向，后来APT火热起来后就又从事了两年多的...
05月02日5 views评论webshell
恶意代码
初遇内嵌WebShell的pdf文件
05月02日5 views评论webshell
恶意代码
05月02日5 views评论webshell
恶意代码
IDA 技巧（11）玩转结构体！
快速创建结构体在逆向工程大型程序时，通常会遇到存储在结构中的信息。标准的做法是使用“结构体”窗口，逐个添加字段，类似于在反汇编中格式化数据项的方式。但是，还有其他选择吗？让我们看看其中一些。使用已经格...
05月02日2 views评论ida
结构体
Hackerone 附件功能存在IDOR越权漏洞15000$
-->进入正题啦 Hackerone 披露报告： Hackerone 提供了一种用于向各种程序报告漏洞的表格。其中表单支持上传文件和预览（图像或视频），但不允许使用属于其他帐户的文件 ID。但通...
05月02日2 views评论id
报告
从环境搭建到内网渗透靶机
原文首发在：先知 https://xz.aliyun.com/t/14364 环境搭建： kali攻击机，Windows 2008（web服务），Windows 2012（DC域控），windows7...
05月02日0 views评论msf
内网渗透
CVE-2024-4040｜CrushFTP 认证绕过模板注入漏洞（POC）
0x00 前言 CrushFTP是一款支持FTP，FTPS，SFTP，HTTP，HTTPS，WebDAV，WebDAV SSL等协议的跨平台FTP服务器软件。 同时提供一个WEB接口让用户可以使用浏览...
05月02日4 views评论wiki
身份验证
为什么使用微软AI会加剧现有的数据质量和隐私问题
据分析公司Gartner称，约 55% 的组织已经实施或正在试点生成式 AI。对于其中许多服务，Copilot for Microsoft 365 是一个明显的起点，因为它是数百万组织已经使用的服务（...
05月02日3 views评论microsoft
人工智能
漏洞挖掘之某厂商OAuth2.0认证缺陷
0x00 前言 文章中的项目地址统一修改为: a.test.com 保护厂商也保护自己 0x01 OAuth2.0 经常出现的地方 1：网站登录处 2：社交帐号绑定处 0x02 某厂商绑定微博请求包 ...
05月02日3 views评论oauth
weibo
《上飞机！(2)》
《上飞机！(2)》上次讲到，我和妈妈从严重晚点的飞机下来时，发现只有10分钟转机时间了，我们绝望了。"哎，肯定赶不上了......"我垂头丧气地说。"不，还有机会，咱们跑！"妈妈看看我，鼓励地说。她带...
05月02日1 views评论妈妈
飞机
大家喜欢看打击违法犯罪？新鲜的挖矿后台逻辑绕过放在这了
此文章只为学习而生，看大家喜欢看这种，那我就放点喜闻乐见的东西吧，也不是自己127.0.0.1就随手看的，请勿干违法违禁之事，本公众号只在技术的学习上做以分享，而且随便点点也没做啥攻击行为，咱不能叫渗...
05月02日4 views评论挖矿
未授权
【漏洞复现】ZenTao（禅道）身份认证绕过漏洞（QVD-2024-15263）
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。0X01 简介禅道由禅道软件（青岛）有限公司开发，国产开源项目管理软件。漏洞编号：QVD-2024-15263影响范...
05月02日22 views评论qvd
漏洞复现
2024鹅厂游戏安全技术竞赛决赛题解-PC客户端
一Loader.sys分析虚拟机系统环境：Windows 10 x64 1909 18363.418调试环境：KDNET network kernel debugging（https://learn....
05月02日2 views评论loader
shellcode
（CVE-2024-25648）福昕阅读器 ComboBox 小部件格式事件 UAF
CVE 编号CVE-2024-25648概括Foxit Reader 2024.1.0.23997 处理 ComboBox 小部件的方式存在释放后使用漏洞。恶意 PDF 文档中特制的 JavaScri...
05月02日0 views评论docs
javascript
11400