作者论坛账号:xiaoc996来自11日开放注册刚加入同学的第二帖。安卓协议逆向之frida hook百例二各位大佬好 我是一位往Android安全方向走的小菜鸟一枚 目前也是很努力在学 这个系列也会...
连载|红队知识体系梳理-域内信息收集
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
产业安全专家谈|金融行业如何践行《反电信网络诈骗法》?
近年来,在数字化及互联网的高速发展下,以电信网络诈骗为代表的新型网络犯罪愈发猖獗。国家不断提升反电诈手段,以期预防、遏制和惩治电信网络诈骗活动,保护公民和组织的合法权益。近日,《中华人民共和国反电信网...
漏洞复现 D-Link DSL-28881A 远程命令执行
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
一次对基于thinkphp开发程序的审计
前言最近想加强各种web的审计,刚好有朋友抛出了一套基于thinkphp5.1开发的代码,就借此机会看一次。下载源码按照教程安装,瞎点点看看功能,开始审计。开始thinkphp的系统代码结构一般大同小...
ThoreumFinance攻击事件分析
根据Numen链上监控显示 Jan-19-2023 05:07:02 AM +UTC时间, THOREUM项目遭到攻击。攻击者:https://bscscan.com/address/0x1ae2dc...
Linux内核学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID:e*16 a以下是基于linux0.11的代码。一内核的五大结构二中断工作流程1、ARM回忆(1)做CPU工作模式的转化(2)进行寄存器的拷贝与压栈(3)设置中...
轻量级信息扫描工具 -- Info Scan
介绍: Info Scan 是一款轻量级的信息泄露扫描工具,可以快速批量扫描多个域名功能: 用...
SQLi_Labs-5.Challenges
5.ChallengesLess-54如果没有点提交按钮将会进入下面的else语句,有过滤,显然突破口在上面。如果点了提交将会setcookie,然后看到有个GET提交的id参数,然后有个更新数据库操...
身份与访问管理技术发展现状与趋势分析
在万物互联的数字化时代下,组织业务逐步走向云端,网络边界变得日益模糊,基于网络边界控制用户、终端访问资源的方式已很难奏效。基于此背景,需采用一个具备全局唯一性的标识作为新的安全边界,它就是身份。每个人...
2022年第四季度俄乌双方DDoS攻击分析报告
1. 概述俄乌冲突开始以来,物理战争如火如荼,目前虽已陷入僵持状态,但网络世界的对抗持续进行。其中以乌方组织 The IT Army of Ukraine 和俄方组织 KillNet 最具实力和代表性...
计划任务提权crontab提权(kali linux搭建试验)
crontab命令常见于Unix和类Unix的操作系统之中,用于设置周期性被执行的指令。该命令从标准输入设备读取指令,并将其存放于“crontab”文件中,以供之后读取和执行。该词来源于希腊语 chr...
25041