2023-06-07 微信公众号精选安全技术文章总览

洞见网安 2023-06-07

---

0x1 GitHub代码搜索限制

初始安全 2023-06-07 15:38:43

不知道从何时起，GitHub 限制了搜索代码的结果，只能获取默认的前 100 条代码，且不支持排序筛选。

---

0x2 某大学系统越权

狐狸说安全 2023-06-07 14:46:32

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责

---

0x3 【渗透实战】记一次授权渗透测试

moonsec 2023-06-07 13:46:57

免责声明：本公众号所提供的文字和信息仅供学习和研究使用，不得用于任何非法用途。我们强烈谴责任何非法活动，并严

---

0x4 关于命令执行漏洞绕过过滤的讨论

掌控安全EDU 2023-06-07 13:26:21

---

0x5 [漏洞分析] 【CVE-2021-3490】eBPF verifier 32 位边界计算错误漏洞分析与利用

吾爱破解论坛 2023-06-07 12:46:59

CVE-2021-3490是一个发生在 eBPF verifier 中的漏洞，由于eBPF verifier在校验位运算操作（ 与、或、异或 ）时没有正确地更新寄存器的 32 位边界，从而导致攻击者可以构造出非法的运行时寄存器值以进行提权

---

0x6 CVE-2023-33829 SCM Manager XSS漏洞复现

0x6270安全团队 2023-06-07 12:00:19

CVE-2023-33829 SCM Manager XSS漏洞复现

---

0x7 叮～你有新的速递！CVE-2023-33246 RCE漏洞（附EXP）

哪都通安全 2023-06-07 11:51:46

---

0x8 恶意文档分析工具——oldump

Hack All 2023-06-07 09:00:48

oldump.py是一个分析OLE文件(复合文件二进制格式)的程序。通常用来分析病毒文件

---

0x9 VulnHub靶机-doubletrouble |红队打靶

0x00实验室 2023-06-07 08:30:53

“应是天仙狂醉，乱把白云揉碎”

---

0xa 红蓝对抗靶场VulnTarget-e之内网渗透【二】

李白你好 2023-06-07 08:00:19

继外网打点后的内网渗透

---

0xb 溯源取证 - windows内存取证 - 中级

我不懂安全 2023-06-07 08:00:15

此篇文章，我们将学习windows内存取证技巧，包括学习windows内存取证常用目录文件、使用到的取证工具，技巧

---

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。

原文始发于微信公众号（洞见网安）：洞见简报【2023/6/7】