攻击者 - 第 12 | CN-SEC 中文网

SQL注入攻击基操总结篇

·点击蓝字关注我们·本文是关于SQL各种类型数据库的注入攻击自我复习总结，如果大家有更骚的操作，或者文中有不足的地方，麻烦大佬私聊或者评论中指出，我查漏补缺，非常感谢，谢谢～本文讲述：SQL注入的原...

01月30日33 views评论

九维团队-青队（处置）| 代码注入和钩子（六）

写在前边1.本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》，本文的相关内容均为笔者对相关内容的翻译及实践记录，仅供各位学术交流使用。另出...

01月30日24 views评论

云安全

了解云中的第三方风险的6个技巧

如今，大多数现代组织都依赖第三方来帮助经营和发展自身的业务。然而，构成供应链的供应商、合作伙伴和提供商也是云环境攻击面的重要组成部分。虽然组织不能（也不应该）完全切断与第三方的联系，但可以（也应该）在...

01月29日12 views评论

实战 | 记一次微软的3000美金赏金的反射型XSS漏洞挖掘

Microsoft Forms 漏洞：反射式跨站点脚本（XSS）在这篇文章中，我将讨论 Microsoft Forms 中反射式跨站点脚本（XSS）漏洞的详细信息。背景：Microsoft Fo...

01月27日23 views评论

4.bWAPP XML&XPath Injection。

4.bWAPP XML&XPath Injection前言XML注入XXE -"xml external entity injection", 即 "xml外部实体注入漏洞"。概括一下就是"攻...

01月25日24 views评论

蜜罐与安全运营系统实践

0x01 传统蜜罐传统蜜罐在安全运营当中，起到防御与威胁发现的作用。蜜罐系统提供Web（WordPress等）服务模拟、及各种主机服务模拟，比如：ElasticSearch、FTP、Teln...

01月25日47 views评论

微软Azure新漏洞可导致RCE，研究员获3万美元奖励

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士和微软Azure关联的多款服务中存在一个严重的远程代码 (RCE) 漏洞，可被恶意人员用于完全控制目标应用。发现该漏洞的Ermetic 公...

01月21日32 views评论

GitHub Codespaces 可被滥用于托管和传播恶意软件

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士研究员说明了威胁行动者如何滥用 GitHub Codesapces 的“端口转发”特性来托管和传播恶意软件和恶意脚本。GitHub Cod...

01月21日149 views评论

Threema 加密通信APP多安全漏洞

研究人员在端到端加密通信APP Threema发现多个安全漏洞。Threema是一款瑞士的加密通信APP，有超过100万用户和7000本地部署用户。其中，Threema重要用户包括瑞士政府和军方，以及...

01月20日151 views评论

ThoreumFinance攻击事件分析

根据Numen链上监控显示 Jan-19-2023 05:07:02 AM +UTC时间， THOREUM项目遭到攻击。攻击者：https://bscscan.com/address/0x1ae2dc...

01月19日28 views评论

干货|微信社工攻击防护方案

微信聊天作为日常亲友沟通，工作交流的主要方式之一，在用户的潜意识中，往往不会对微信好友时刻保持警惕性，这就给了微信钓鱼攻击者可乘之机，攻击者为了获取目标信任，往往会进行身份伪装。常见的被伪装身份包括求...

01月18日97 views已关闭评论