点击蓝字·关注我们全文 390 字，预计阅读时间 1 分钟前言Vim是从vi发展出来的一个文本编辑器。其代码补完、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用。和E...
06月01日179 views评论cve
漏洞
Vim无限递归循环漏洞（CVE-2022-1771）
06月01日179 views评论cve
漏洞
06月01日179 views评论cve
漏洞
fastjson反序列化复现
fastjson反序列化准备1.marshalsec ---可用jar包 参考：github：https://github.com/Lead...
05月29日64 views评论github
java
LadonGo 4.0正向Socks5代理
Ladon Scanner For Golang 全平台可用Windows、Linux、Mac等Wikihttp://k8gege.org/Ladon/LadonGo.html简介LadonGo开源跨...
05月24日357 views评论http
linux
从Frida对SO的解析流程中寻找检测Frida的点
# 0x01 frida寻找符号地址 frida hook Native 的基础就是如何寻找到符号在内存中的地址，在frida中就仅仅是一句话 findExportByName或者通过枚举符号遍历，今...
05月23日1,526 views评论android
api
小众内存分析工具之Redline
在电子数据取证分析比武和实际案件中，内存分析一直是关注的重点之一。内存取证的对象是系统运行时的在线数据（也叫易失数据）。系统中的各种信息（如进程、服务、应用、网络浏览历史、编辑的文档、图片、发送和接收...
05月19日650 views评论可视化
注册表
CVE-2022-23131：Zabbix SSO认证绕过漏洞
上方蓝色字体关注我们，一起学安全！作者：lalalashenla@Timeline Sec本文字数：462阅读时长：2～3min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介za...
05月16日346 views评论cve
身份验证
JAVA异常回显研究
扫一扫关注公众号，长期致力于安全研究0x01 前言水一篇文章....大佬勿喷....好久没更了0x02 代码实现首先来看如下代码，其构造传入字符串，就可以作为命令执行。与之不同的是最后回显...
05月12日44 views评论class
url
线上工具箱｜在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取
这是一款线上工具箱，收集整理了一些渗透测试过程中常见的需求，现在已经包含的功能有：在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取部署方法git clon...
05月08日130 views评论com
https
线上信息收集工具 -- onlinetools
项目作者：iceyhexman 项目地址：https://github.com/iceyhexman/onlinetools 一、工具简介 这是一款线上工具箱，收集整理了一...
05月05日106 views评论https
php
加拿大航空重要系统被网络攻击致航班严重延误一周
关键词漏洞图：大量乘客被迫在皮尔逊机场滞留因供应商系统遭受网络攻击，加拿大老牌航空公司阳翼航空的重要系统中断服务，致使航班严重延误近一周时间；此次事件导致至少188个航班发生延误，许多乘客因此被困在机...
04月27日71 views评论安全圈
网络攻击
多云环境下，如何实现自动化的安全防护？
网络安全公司Valtix最新调查发现，有51%的受访企业表示拒绝迁移到多云平台，而原因是这种环境增加了安全复杂性。这可以解释为什么Delinea的另一份报告发现， 86%的受访者表示正在探索自动化安全...
04月21日34 views评论企业
安全
通过硬件断点对抗hook检测
首发于奇安信攻防社区：https://forum.butian.net/share/1468前言 我们知道常见的注入方式有IAT hook、SSDT hook、Inline hook等，但其实大体上可...
04月20日48 views评论内存
函数
7