关键词勒索软件、趋势、跨平台、勒索软件工业化、地缘政治对勒索软件的观察和评估可以提供打击网络犯罪的威胁情报，还可以帮助我们推断出未来几个月可能的趋势，以便更针对性的进行防范。据卡巴斯基团队总结，202...
05月26日11 views乌克兰
勒索软件
恶意软件评论
2022勒索软件新趋势
05月26日11 views乌克兰
勒索软件
恶意软件评论
05月26日11 views乌克兰
勒索软件
恶意软件评论
电子设计竞赛-信安邀请赛writeup
0×00 好久好久没写东西了 中间其实想发两篇省赛的writeup的 可是环境没开 要等之后再次开放我会补上两篇 大概9月的时候 这次是去了西电去参加的电赛 和h3ll0m4n还有white...
05月17日5 viewskey
php
安全博客评论
PWNHUB 公开赛 / 傻 fufu 的工作日 Writeup
0x01 题目介绍 啊～又到了（划水的）工作日，工作一整天，人都傻 fufu 的了… 不如让我们来跟胖哈勃来一场星际旅行吧！ 旅行直通票就在下面这个地址里喔： http://54.223...
05月17日安全博客9 viewsdata
php
安全博客评论
阿里XSS挑战赛思路及PoC
先知社区的XSS挑战，不只是过滤的绕过，还需要结合很多浏览器、HTML、CSS、JS的知识点，最后也只做出来9道题~~离2000的ECS还差那么一点点_(:з」∠)_ 完整writeup可以查看先知社...
05月17日6 viewspoc
xss
安全博客评论
wechall php0816
Ox01 php0816 little hann大牛带我飞 和little hann大牛一起做的 一道题 记录一下 是个php代码审计的 题目的链接 http://www.wechall.net/ch...
05月17日安全博客23 viewsget
php
安全博客评论
dump lsass进程
64位系统需要编译64位,否则无法获取 12345678910111213141516171819202122232425262728293031323334353637383940414243444...
05月17日安全博客21 viewsinclude
null
安全博客评论
PHPCMS最新版任意文件上传漏洞分析
PHPCMS最新版任意文件上传漏洞分析 2017-04-13 #phpcms #任意文件上传 前几天就听朋友说PHPCMS最新版出了几个洞，有注入还有任意文件上传，注入我倒不是很惊讶，因为phpcms...
05月17日4 viewsstring
value
安全博客评论
Html5文件夹上传欺骗之Python实现版-w-
起因以前曾经在微博上看到过Html5的新特性可以用于新的Web攻击，其中提到文件夹上传可以用于欺骗。觉得有点意思，后来又看到蘑菇在创宇的官博上面写了一篇博客： http://blog.knownsec...
05月17日3 viewsapp
python
urlHtml5文件夹上传欺骗之Python实现版-w-已关闭评论
原创｜StandardServletMultipartResolver与文件上传bypass的那些事儿
点击蓝字关注我们在JavaWeb应用中，任意文件上传一直是关注的重点，攻击者通过上传恶意jsp文件，可以获取服务器权限。作为Java生态中最常使用的Spring框架，在进行文件上传解析时主要是这两个解...
05月16日8 viewsfile
name
waf评论
Spring Framework 反射型文件下载漏洞CVE-2020-5398
Spring是一个Java/Java EE/.NET的分层应用程序框架。Spring Framework 存在反射型文件下载漏洞。此漏洞由于Spring Framework并没有对filename传入...
05月11日7 viewscve
java
spring评论
如何突破JFinal黑名单机制实现任意文件上传
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 掌控安全EDU #引言JFinal是国产优秀的web框架，短小精悍强大,易于使用。近期团队内一名小伙伴（LuoKe）在安全测试的时候报了一个很玄学的任...
05月11日9 viewsfile
name
数据包评论
看我如何突破JFinal黑名单机制实现任意文件上传
引言JFinal是国产优秀的web框架，短小精悍，强大且易于使用。近期团队内一名小伙伴（LuoKe）在安全测试的时候报了一个很玄学的任意文件上传，笔者本着知其然必知其所以然的态度去跟进了一下问题代码，...
05月01日9 viewsfile
name
数据包评论