影响范围Docker ALL 漏洞类型未授权访问类利用条件影响范围应用漏洞概述Docker Remote API是一个取代远程命令行界面(RCLI)的REST API，当该接口直接暴漏在外网...
08月01日39 views评论api
未授权
Docker Daemon API未授权
08月01日39 views评论api
未授权
08月01日39 views评论api
未授权
简易版TCP实现Http Chunk
最近半年个人工作，生活变动比较大，所以不太活跃，目前正在调整中～ 为什么实现简易版用户态TCP： 为了给我的资产监控添加用户态tcp扫描功能，加快扫描速度，多快好省 实现构造畸报文的方式绕过网络设备，...
06月30日53 views简易版TCP实现Http Chunk已关闭评论http
python
靶机实战-vuluhub系列-Hack djinn:1 : walkthrough
下载地址https://www.vulnhub.com/entry/djinn-1,397/环境搭建VirtualBox靶机Hack djinn:1 : walkthrough：192.168.56....
05月24日150 views评论function
print
[网鼎杯 2020 青龙组]notes-解题步骤详解
一道原型链污染的题https://snyk.io/vuln/SNYK-JS-UNDEFSAFE-548940undefsafe函数在2.03版本下会产生漏洞题目源码：var express = req...
05月20日181 views评论app
id
应急分析取证工具篇
应急响应笔记持续更新中，大部分内容都是工作上遇到的，欢迎讨论 1. 共享访问监控 功能：查看连接 场景：某机器提供共享，共享文件夹一直报毒，使用该工具可快速知道哪些机器访问了该机器共享 下载地址：ne...
05月17日88 views评论windows
安全博客
计算机取证
vol.py -f KALI-PC-20220509-090249.raw --profile=Win7SP1x64 hivelist //打印注册表...
05月11日22 views评论kali
py
电子取证浅学
电子取证通用原则:1、维护证据完整性: 数字取证比物理取证好的多，可以进行无数次的拷贝进行分析 数字HASH值验证数据完整性2、维护监管链 物理证物保存在证物袋中，每次取出使用严格记录，避免破坏污染数...
05月10日31 views评论kali
profile
Kernel同步机制的底层实现
来自公众号：人人都是极客原子操作通常我们代码中的a = a + 1这样的一行语句，翻译成汇编后蕴含着3条指令:ldr x0, &aadd x0,x0,#...
04月09日49 views评论kernel
linux
玩转摩尔斯电码：自制摩尔斯电码音频解析器
严正声明：本文仅用于技术探讨，严禁用于其他非法途径0×00 前言摩尔斯电码（又译为摩斯密码，Morse code）是一种时通时断的信号代码，通过不同的排列顺序来表达不同的英文字母数字和标点符号 从而实...
03月17日863 views评论data
print
【漏洞预警】Microsoft Raw Image Extension 代码注入漏洞（CVE-2022-23300）
01漏洞描述微软在Windows商店中发布“RawImage Extension”，它为RAW格式图像添加了原生查看支持。通过安装本软件包，用户可以在Windows文件资源管理器中查看RA...
03月11日570 views评论microsoft
攻击者
burpsuite插件-调用主动Xray扫描报文
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface 最近忙于弱口令爆破，没有文章产出，望谅解。 因为弱口令总是爆破不成功,最近在研究登录爆破的那些事情。前两天尝试...
03月02日210 views评论burpsuite
request
内存取证初探
0x00准备一般使用软件为volatility，kali自带，也可以到项目地址：https://github.com/volatilityfoundation/volatility下载安装0x01常用...
01月19日487 views评论com
https
3