近期360安全中心监测到国内多家知名网站论坛系统遭遇挂马，涉及一些访问量数十万甚至上百万的大型论坛，包括威锋网、腾讯穿越火线论坛、迅雷论坛、大众论坛、莱芜在线等，甚至连一些黑客论坛也未能幸免，例如专门...
04月07日122 views评论flash
攻击者
大批知名论坛被挂马，系Discuz!论坛标签权限设置不当
04月07日122 views评论flash
攻击者
04月07日122 views评论flash
攻击者
生死时速：对AnySwap项目救援行动的记录与思考
2022年1月18日，我们的异常交易监测系统检测到了针对AnySwap项目（即Multichain）的攻击。由于anySwapOutUnderlyingWithPermit()函数未能正确地实现相关校...
04月05日36 views评论flash
攻击者
物联网终端安全入门与实践之了解物联网终端 （上篇）
什么是物联网？01物联网的概念物联网（Internet of Things，IoT）即“万物相连的互联网”，是传统互联网的拓展与延伸[1]。互联网是由许多网络（局域网）连接起来的一个庞大网络，为所有计...
04月02日43 views评论互联网
物联网
中东黑客组织使用Flash 0-day漏洞传播间谍软件FinFisher
点击上方“安全优佳” 可以订阅哦！FinSpy 卷土重来FinSpy 是一款臭名昭著的网络间谍工具，而现在它又一次卷土重来，但随之而来的还有一个新的 Adobe Flash 0 day 漏洞-CVE-...
03月22日125 views评论flash
间谍
MCU固件升级的几种Flash划分方式
移动端安全开发、移动端安全、网络安全视频课程(1).移动安全App安全检测、渗透测试、风控、隐私合规、加固防护、病毒逆向的视频课程(2).Android系统Framework、驱动、内核等模块的定制开...
03月13日210 views评论loader
应用程序
低成本打造全功能wifipineapple（硬件篇）
低成本打造全功能wifipineapple（硬件篇）前言：这篇文章呢主要介绍的是如何利用目前的现有资源。低成本打造wifipineapple。各位只要认真阅读，认真看。相信你很快就能做出来属于你自己的...
03月07日889 views1 cpu
路由器
xss攻击、绕过最全总结
简述XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Ja...
03月01日300 views评论src
xss
Flashpoint报告：2021 年披露的超过 28,000 个漏洞（内附招聘福利）
关注本公众号回复“220216”获取机翻版“2021年年终报告漏洞概览”PDF版云智信安，不断吸引大批河南网安人回流，立足为国家、为河南网络安全贡献力量，能圆你网安梦，来吧！欢迎有志者一起打造河南网安...
02月18日45 views评论flash
漏洞
基于浏览器的网络威胁，如何防范他们
基于浏览器的网络威胁已成为当今网络安全面临的较大问题之一 对于组织来说对这些难以检测的安全威胁实施有效保护至关重要。在所有使用的软件中，浏览器暴露最多。他们不断与外界联系，并经常与网络犯罪分子感染恶意...
01月06日73 views评论javascript
恶意软件
网络攻防｜XSS Flash弹窗钓鱼
点击上方蓝字关注我们0x00 前言xss弹出flash更新是一种常见的钓鱼手法，本文介绍一下整体思路和部分技术细节。注意：任何未经授权的渗透都是违法行为，本文仅用于技术讨论，切勿用于违法途径前期准备服...
11月08日762 views评论flash
域名
XSS-Flash钓鱼
原创 | Flash Dump技术解析
作者 | 海康威视1、FlashDump技术概述2、Flash芯片拆焊2.1 芯片拆卸2.2 芯片焊接3、Flash数据读取3.1 修复数据错误3.2 去除ECC校验位4、固件解析一、Fla...
10月04日120 views评论flash
固件
9