DLL 侧载 程序可以指定在运行时加载的 DLL。 不正确或模糊地指定所需 DLL 的程序可能会导致漏洞，从而加载非预期 DLL。 当 Windows Side-by-Side (WinSxS) 的 ...
04月15日ATTACK1 views评论程序
进程
ATT&CK -
04月15日ATTACK1 views评论程序
进程
04月15日ATTACK1 views评论程序
进程
The Second Half of Cloud Computing
IntroductionCloud computing has profoundly reshaped enterprise IT. By adopting different kinds of cl...
03月27日4 views评论endpoint
enterprise
钓鱼策略：CHAVECLOAK银行木马的新目标
Users in Brazil are the target of a new banking trojan known as CHAVECLOAK that's propagated via phi...
03月12日13 views评论malware
恶意软件
服务端模板注入总结(SSTI, Server Side Template Injection)
1 介绍服务端模板注入（Server-Side Template Injection，简称 SSTI）是一种 WEB 应用漏洞。服务端模板注入和常见 Web 注入的成因一样，也是服务端接收了用户的输入...
02月15日8 views评论injection
passwd
Go语言项目容器化导致的Server-Side MIME Sniff
answerdev/answer 是基于go语言编写的一个问答平台（类似于知乎），前几周在审计该项目时，发现该系统的图片上传功能点存在一个有趣的漏洞。 该系统的图片上传功能点的工作原理大致如下: - ...
11月09日29 views评论ext
mime
Symantec威胁猎人团队揭示Grayling APT的攻击活动
A previously undocumented threat actor of unknown provenance has been linked to a number of attacks ...
10月14日21 views评论side
攻击活动
安服仔之常见漏洞名称
Cross-site scripting (XSS)SQL injection (SQLi)Cross-site request forgery (CSRF)Server-side request f...
06月06日37 views评论ing
injection
【周末分享】Pwn.college 连载来啦 31-32集
06. Exploitation 3. Side Effects 06. Exploitation 4. JIT Spray 我们下周见呀~视频均搬运自pwn.college点击👇...
05月30日安全闲碎38 views评论ation
exploit
Microsoft Word宏Attack
采用宏的方式对client-side攻击是一种非常老的攻击方式，其目的是将宏嵌入到Word或Excle中，当用户打开嵌入宏的文档时可反弹shell。自Office 2016开始，Microsoft就默...
05月15日40 views评论microsoft
powershell
谁说Python写GUI程序丑？那是你不会美化！
来自公众号：Python技术在平时工作学习当中，我们经常会编写一些简单的 Python GUI 工具，以此来完成各种各样的自动化任务，比如批量处理文件，批量处理图片等等。当我们进行这些工具的编写之时，...
02月16日15 views评论container
left
DeFi漏洞赏金清单（常见智能合约漏洞）
https://wooded-meter-1d8.notion.site/0e85e02c5ed34df3855ea9f3ca40f53b?v=22e5e2c506ef4caeb40b4f78e235...
01月16日43 views评论attack
智能合约
Pikachu靶场-SSRF
15.SSRF1.SSRF(Server-Side Request Forgery服务器端请求伪造)SSRF(Server-Side Request Forgery:服务器端请求伪造)其形成的原因大都...
01月06日23 views评论curl
ssrf