https | CN-SEC 中文网

每日攻防资讯简报[Nov.17th]

0x00漏洞1.Android版Firefox浏览器漏洞，可导致攻击者借助网页从Android设备窃取文件，包括但不限于来自任何已访问网站的cookie（CVE-2020–15647）https://...

11月17日 39 views 发表评论

Shiro漏洞利用该网站页面存在Remember me，大概率是shiro由于这个环境并不稳定，请求多了就卡住（自带防御属性啊～）https://github.com/tangxiaofeng7/Sh...

11月16日 29 views 发表评论

原创作者：TrueBW，作者博客：https://blog.csdn.net/weixin_39190897前言WAF 是什么？全称 Web Application Firewall (WEB 应用防...

11月16日 29 views 发表评论

Shiro漏洞利用该网站页面存在Remember me，大概率是shiro由于这个环境并不稳定，请求多了就卡住（自带防御属性啊～）https://github.com/tangxiaofeng7/Sh...

11月15日 30 views 发表评论

现如今，网络安全是近几年非常火热的一个行业，对于打算从事或入门网络安全不久的朋友来说，一直处于求学无门、无从下手的状态。为此小编将贝塔安全实验室成员分享的一些靶场环境、红队资源等个大家进行了总结，希望...

11月15日 41 views 发表评论

分享3个burpsuite插件，希望对大家有所帮助！ //使用方法很简单，瞄一眼readme就行啦未授权检...

11月15日 40 views 发表评论

复现过程1.关键代码https://Domain/eam/vib?id=C:ProgramDataVMwarevCenterServercfgvmware-vpxvcdb.propertiesRefe...

11月15日 31 views 发表评论

正文1 SSL 证书双向校验2 app 配置忽略系统代理app 配置忽略系统代理原理Android 跳过系统代理防止被抓包采集https://blog.csdn.net/seoyundu/articl...

11月07日 44 views 发表评论

0x00漏洞1.GitHub Desktop远程执行代码漏洞https://blog.blazeinfosec.com/attack-of-the-clones-github-desktop-remo...

11月06日 63 views 发表评论

TOP100https://github.com/k8gege/PasswordDic 默认口令https://cirt.net/passwords看看IBM一些设备的口令htt...

11月05日 63 views 发表评论

0x00资讯1.Let's Encrypt刚刚发布了许多新证书，包括新的根证书和一些中间产品https://scotthelme.co.uk/lets-encrypts-new-root-and-in...

11月02日 55 views 发表评论

本期关键字：ATT&CK框架、银行业安全运营、软件源码安全、隔离网络攻击、绕过禁用函数、恶意代码逃逸、邮箱搭建、二进制相似度、DNS加密协议、无文件攻击、白盒静态扫描、数据库风险分析等。202...

11月02日 36 views 发表评论