1、西欧最大的网络战演习“国防网络奇迹2” 2月,英国陆军组织开展的“国防网络奇迹2”(DCM2)网络战演习于17日在爱沙尼亚塔林结束。该演习是西欧规模最大的网络演习,旨在为来自国防、政府机构、行业...
WINAXE FTP客户端 漏洞分析(二)
这个漏洞是K0师傅博客上复现过的漏洞之前在分析Windows漏洞的时候,我会非常依赖IDA的反编译,但如果漏洞触发的逻辑比较复杂,那分析出漏洞原因和漏洞触发点的过程会就会比较费力。这里完全利用wind...
【HackTheBox系列】第二篇:简单难度之Ready(gitlab渗透利用+docker挂载逃逸)
一、信息搜集nmap -sV 10.10.10.220# nmap -p- -sV -sC -min-rate 1000...
当程序分析遇到安全,我们关注什么
程序分析像一门博大精深的武功,但在安全领域施展起来往往会被特定的问题束缚住手脚,今年五月的IEEE S&P,我们将会在会议上报告两项研究内容,分别介绍将程序分析应用于漏洞检测和漏洞防护的一些“...
【CTF赛事】Get ready for the 2021 Google CTF
点击上方蓝字“Ots安全”一起玩耍 -点击图文广告 = 打赏Posted by Kristoffer Janke, Information Securi...