安全文章

MQTT安全性研究

## 引言 标题说研究,确实是很虚了,背景其实就是因为自己在对公司资产做渗透测试的时候,用扫描器发现了一个MQTT匿名登录的弱口令问题,对MQTT渗透测试的思路做了些搜索和整合。 总结下来,MQTT的...
阅读全文
安全百科

SHA算法

    SHA算法,即安全散列算法(Secure Hash Algorithm)是一种与MD5同源的数据加密算法,该算法经过加密专家多年来的发展和改进已日益完善...
阅读全文
安全闲碎

工具-PC_Hook微信公众号文章实时获取

提示!本文章仅供学习交流,严禁用于非法用途,文章如有不当可联系本人删除! 目录:      一、先看下当前有哪些功能      二、安装配置以及测试发送消息 三、实时接收微信消息/公众号文章消息 一、...
阅读全文
程序逆向

OD定位消息-事件

什么是消息-事件Windows中的事件是一个动作,这个动作可能是用户操作应用程序产生的,也可能是Windows自己产生的。那么又有其他的问题来了:这个动作是什么时候产生的?哪个应用程序产生的?在什么位...
阅读全文
安全新闻

最新企鹅0day-RCE

1.洞详情漏洞名称: 企鹅客户端远程代码执行漏洞威胁程度:该漏洞为逻辑漏洞,利用企鹅客户端的逻辑缺陷进行攻击,被攻击方在点击消息内容(链接) 时,不会弹窗提示,自动下载执行,在攻击者利用的层面,可降低...
阅读全文
HW&HVV

[情报exp]真0的消息

前言0消息‍ 蓝凌oa rce 广联达oa 任意文件上传+sql注入 万户oa 前台shell PS:梦里梦到的,真假不知道‍‍‍‍‍ 1 情报还是老样子,后台回复“0day”‍‍‍ exp‍ 整理一...
阅读全文