点击蓝字 / 关注我们前言好久以前，在我完成 Glibc2.23 的基本堆利用学习以后，IO_FILE 的利用就被提上日程了，但苦于各种各样的麻烦因素，时至今日，我才终于动笔开始学...
09月20日15 views评论file
利用
零基础要如何破除 IO_FILE 利用原理的迷雾
09月20日15 views评论file
利用
09月20日15 views评论file
利用
零基础要如何破除 IO_FILE 利用原理的迷雾
前言 好久以前，在我完成 Glibc2.23 的基本堆利用学习以后，IO_FILE 的利用就被提上日程了，但苦于各种各样的麻烦因素，时至今日，我才终于动笔开始学习这种利用技巧，实属惭愧。 近几年，由于...
09月20日135 views评论file
flag
谷歌修复今年第五个Chrome 0day
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士谷歌发布Chrome 104更新，修复了11个漏洞，其中包含一个已遭利用的0day。该漏洞编号为CVE-2022-2856，是和在Inte...
08月20日37 views评论代码
奇安信
专题·漏洞治理 | 关于企业漏洞管理实践的探讨
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线：010-82341063文│华为技术有限公司 赵永安 谢文博 张泽斌2020年，突如其来的新冠疫情给全世界带来了巨大的挑战，同时也促使很多产业...
08月12日43 views评论攻击者
漏洞
2022攻防演练情报汇总-周报版
用友FE协作办公平台templateOfTaohong_manager.jsp文件存在目录遍历漏洞，攻击者可遍历系统文件内容获取敏感信息，并可利用该页面上的功能进行文件夹的新建和删除等某信可信浏览器存...
08月01日249 views评论攻击者
身份验证
2022HW-7.30情报整理
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
07月31日649 views评论攻击者
漏洞
CVE编号公开15分钟，黑客就会开始扫描
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Palo Alto 公司Unit 42 团队发布《事件响应报告》指出，系统管理员修复安全漏洞所拥有的时间要比之前想象得更少，威胁行动者会在...
07月28日43 views评论cve
漏洞
修补窗口只有15分钟：2022年被利用最多的漏洞
关注我们带你读懂网络安全根据Palo Alto的Unit42最新发布的《2022年事件响应报告》，黑客一直在监视软件供应商发布的漏洞公告，以期利用这些漏洞对公司网络进行初始访问或执行远程代码执行。漏洞...
07月28日29 views评论cve
漏洞
近源+常规渗透（从iot到getshell再到控制全国自习室）
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
07月28日64 views近源+常规渗透（从iot到getshell再到控制全国自习室）已关闭评论shell
利用
间谍软件 Candiru 利用 Chrome 0day 攻击记者
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士以色列监控软件厂商 Candiru 被指利用一个 Chrome 0day，通过监控软件 “DevilsTongue” 监控位于中东的记者和...
07月23日48 views评论攻击者
漏洞
专题·漏洞治理 | 工业控制系统信息安全漏洞管理思考与实践
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线：010-82341063文│国家工业信息安全发展研究中心监测应急所 郭娴 杨安 朱丽娜随着工业领域数字化、网络化、智能化发展加速，工业控制系统...
07月20日39 views评论信息安全
漏洞
接口信息泄漏
各位师傅好，前几天有个群里的师傅发现一个接口信息泄漏该如何利用呢，我们尝试一下废话不说直接开始演示，主界面信息泄漏界面1.接口信息利用。任意文件上传实现上传t...
07月18日49 views评论利用
文章
32