内容来源于互联网，ChaMd5 情报组负责整合详细点击阅读原文，历史漏洞没有截图，欢迎大家提供来一起维护。end招新小广告ChaMd5 Venom 招收大佬入圈新成立组IOT+工控...
07月30日17 viewsend
原文
威胁情报评论
威胁情报 0729-0730
07月30日17 viewsend
原文
威胁情报评论
07月30日17 viewsend
原文
威胁情报评论
智能合约内部转账与一起洗钱案例分析
一、简介说到ETH的转账方式，人们最常用的的就是sendTransaction，但是有一种转账方式经常被人们忽视，这种转账方式不仅在大量转账的时候手续费更低，而且隐蔽性相对sendTransactio...
07月12日5 viewsaddress
end
nsa评论
打造定制化的Metasploit-第五课
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
07月01日7 viewsend
metasploit
session评论
【Qt开发】将内存图像数据封装成QImage V2
当采用Qt开发相机数据采集软件时，势必会遇到采集内存图像并进行处理（如缩放、旋转）操作。如果能够将内存图像数据封装成QImage，则可以利用QImage强大的图像处理功能来进行图像处理，并能很好的进行...
07月01日5 viewsconst
end
文件名评论
Exchange CVE-2021-28480 分析复现
更多全球网络安全资讯尽在邑安全2021年04月14日，360CERT监测发现Microsoft发布了Exchange 安全更新的通告，本次安全更新修复了四个蠕虫级别的远程命令执行漏洞。漏洞编号为CVE...
06月30日28 viewscve
exchange
网络安全评论
从500到账户接管
译文来源：https://sensepost.com/blog/2021/from-500-to-account-takeover/。受个人知识所限及偏见影响，部分内容可能会存在过度曲解及误解情况，望...
06月30日2 viewsgoogle
waf
xss从500到账户接管已关闭评论
Cobalt Strike团队服务器批量爆破
Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标...
06月29日42 viewscobalt
end
strike评论
CDN上线CS隐藏真实ip
配置CDN域名注册：https://sg.godaddy.com/zh?isc=gennbacn07&checkAvail=1&tmskey=1dom_03_godaddycom&am...
06月17日47 viewshttp
www
文件评论
sqlmap之tamper用法
点击上方蓝字 关注安全知识引言sqlmap部分脚本用法说明这里输入标题apostrophemask.py 用UTF-8全角字符替换单引号字符apostrophenullencode.py ...
06月16日18 viewsmysql
payload
sql评论
高版本glibc堆的几种利用手法
前言 本文旨在讲述在glibc 2.34ubuntu 高版本下（2.34-0ubuntu3.2）的一些利用手法是否依旧可以使用。会对某些手法进行概括，并没有对其进行深入透彻的讲述。感兴趣的朋友可以自行...
06月13日8 viewscom
g
漏洞评论
【技术分享】Fastjson <1.2.48 入门调试
fastjson反序列化已经是近几年继Struts2漏洞后，最受安全人员欢迎而开发人员抱怨的一个漏洞了。目前分析Fastjson漏洞的文章很多，每次分析文章出来后，都是过一眼就扔一边了。正好最近在学习...
06月11日9 viewscom
http
java评论
SSTI靶场WP
SSTI靶场WPpayload主要有两种形式:一种是获取os来执行命令{{''.__class__.__mro__.__subclasses__().__init__.__globals__('cat...
06月08日18 viewsimport
url
waf评论