i春秋联合百度举办了百度杯 CTF挑战赛,据说每周一赛,持续半年,前三名有奖金。听起来挺不错的,就在这两天,第一期开始了。话说三道题给两天的时间果然不是那么简单的…… 关键字:百度杯 CTF Writ...
VulnHub-Me and My Girlfriend: 1
大余安全 一个每日分享渗透小技巧的公众号大家好,这里是 大余安全 的第 51 篇文章,本公众号会每日分享攻防渗透技术给大家。靶机地址:ht...
渗透测试练习No.77 HackMyVm Ephemeral2
靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Ephemeral2网盘链接:https://pan.baidu.com/s/1MYO7cEO...
Mirai僵尸网络利用Spring4Shell漏洞
Mirai僵尸网络变种已经开始利用Spring4Shell漏洞。3月底,研究人员发现了Spring4Shell 0day 漏洞,随后补丁发布。4月初,Trend Micro安全研究人员发现有攻击者利用...
Kernel pwn 基础教程之 Heap Overflow
一、前言 在如今的CTF比赛大环境下,掌握glibc堆内存分配已经成为了大家的必修课程。然而在内核态中,堆内存的分配策略发生了变化。笔者会在介绍内核堆利用方式之前先简单的介绍一下自己了解的内核内存分配...
【恶意文件通告】InnoStealer恶意文件分析
恶意文件名称:InnoStealer威胁类型:窃密木马简单描述:InnoStealer 是一款窃密木马,主要功能是窃取浏览器凭证和数字加密货币钱包等信息。 漏洞分析 1 恶意文件描述近期,深信服终端安...
OpenTSDB 2.4.0远程代码执行
在Pentest期间,我们在yrange参数中使用命令注入在OpenTSDB 2.4.0及更低版本中发现...
ZICO靶机渗透测试记录
靶机地址:https://www.vulnhub.com/entry/zico2-1,210/目标:获取root并读取标志文件网络环境:vmware NAT模式攻击机:192.168.19.130靶机...
【移动安全】安卓常见脱壳方法
山东新潮信息专业|专注|卓越|安全声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担...
【技术干货】CVE-2021-22205 GITLAB 未授权 RCE 漏洞
arp @PortalLab实验室漏洞描述GitLab是一款Ruby开发的Git项目管理平台。如11.9以后的GitLab中,因为使用了图片处理工具ExifTool而受到漏洞CVE-2021-2220...
Vulnhub笔记-bottleneck
闲着也没事儿干接着搞靶机,既能陶冶情操修身养性,又能平复心情增长见识。靶机名:bottleneck难度:中级按照正常套路来,探测网段内的存活主机,这里使用arp-scan来对网段内主机进行arp扫描。...
如何使用Talisman检测Git代码库中是否遗留有令牌凭证等敏感信息
关于Talisman Talisman是一款功能强大的敏感数据检测工具,可以通过在目标代码库中设置钩子,来确保代码库中没有开发人员遗留的潜在凭证数据或敏感信息。在该工具的帮助下,...
8