0x00 漏洞概述CVE IDCVE-2023-23560发现时间2023-01-30类 型SSRF等 ...
Yandex包括源代码在内的44.7GB数据被发布在黑客论坛;微软称路由器IP更改导致Microsoft 365中断长达五小时
每日头条1、Yandex包括源代码在内的44.7GB数据被发布在黑客论坛 据媒体1月29日报道,黑客在Brached Forums上发布了Y...
PHP代码审计之WEB安全系列基础文章(三)之命令执行篇
嗨,朋友你好,我是闪石星曜CyberSecurity创始人Power7089。今天为大家带来PHP代码审计基础系列文章第三篇之命令执行篇。这是【炼石计划@PHP代码审计】知识星球第二阶段的原创基础系列...
Linux明文密码获取
写在前面 去年一次红队复盘,一个师傅用strace钓到了Linux机器的账密,简单汇总实践一下Linux明文账密获取。目录0x01 sshd进程监听0x02&nbs...
密码学中的可证明安全性
微信公众号:计算机与网络安全▼密码学中的可证明安全性▼(全文略)本书全面介绍可证明安全性的发展历史及研究成果。全书共5章,第1章介绍可证明安全性涉及的数学知识和基本工具,第2章介绍语义安全的公钥密码体...
Python 8种数据导入方法,你掌握了吗?
点击上方“萝卜大杂烩”,选择“星标”公众号超级无敌干货,第一时间送达!!!数据分析过程中,需要对获取到的数据进行分析,往往第一步就是导入数据。导入数据有很多方式,不同的数据文件需要用到不同...
红队渗透测试学习(六)
关 注 有 礼欢迎关注公众号:网络安全者后台回复:20221104获取每日抽奖送书 本文内容来自网络,如有侵权请联系删除原文始发于微信公众...
神兵利器 - hoaxshell
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
Zabbix 应用的两个小案例
一、如何在 Zabbix 执行远程主机的脚本或指令?场景需求:1、我们可以通过zabbix_server的web界面的脚本功能实现对已经安装了zabbix_agent主机实现远程关机而不用手动登陆然后...
防病毒软件的那些事
序言防病毒软件本质上也是一个软件程序,它的主要实现功能就是防止、检测、网络和IT系统上的恶意软件感染。防病毒软件最初设计用于检测和清除计算机中的恶意软件也就是病毒,还可以防御各种威胁,包括...
学习笔记-python沙箱逃逸
沙箱逃逸免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.相关文章初探Python沙箱逃逸IS-pwn-escape-python沙箱逃逸Py...
干货 | 利用VB.NET反射执行任意系统命令
0x01 介绍VB.NET反射机制和C#大同小异,只在语法上稍微有些不同,利用Type.GetType类可以获得对象的类型,此包含对象的所有要素方法、构造器、属性等等,此类有6个重载方法,第...
27861