纯路人,不用华为,不用小米,不用苹果,蓝绿大厂用户,要喷就去喷段X平^ ^。 . . . * . * ☄️. * . * . 🔆 .* . * . 🧶 * . * . . . 事件经过 15号早上朋友...
NtTestAlert加载shellcode
NtTestAlert,未公开的windows api函数,最近分析木马时发现在用。借着出差的机会,将这个函数用法再次熟悉下。 一、函数的官方解释NtTestAlert 函数是 Windows API...
windows持久化后门之Sublime
Sublime介绍Sublime Text 是一款功能强大的文本编辑器,广泛用于编程和日常文本编辑。它以其速度、灵活性和强大的功能而受到用户的喜爱。以下是 Sublime Text 的一些关键特性:多...
类似leetspeak的一些思路
LLM中类似于Leetspeak的编码方式还有以下几种:1. Pig Latin (猪拉丁文) - 将英文单词的第一个辅音字母移到单词末尾,然后加上"ay"。例如,"hello"变成"ello-hay...
震惊!12 亿人数据泄露!
一个不知名的参与者正在构建一个针对CN的 COMB(许多违规行为的汇编),并且已经拥有超过 12 亿条记录。每一个都至少包含一个电话号码,但通常还包含其他敏感数据,例如地址或身份证号码,并且这...
mysql导出数据常用方式
前言今天因为要将mysql数据库里面的数据导到文本中,因此查找一些方式,在此记录一下。大概有下面的四种方式1)直接运行命令select count(1) from table into outfile...
命令执行绕过技巧
前言前面的一篇文章说了一下SQL注入的绕过技巧,这篇文章再来看看命令执行的绕过技巧。空格绕过有时,在执行命令时会发现空格被过滤导致无法执行,可以尝试通过下面的方式> < <> ...
【0day】全智能停车视频收费系统WebServiceToAndroid存在任意文件上传漏洞
需要EDU SRC邀请码的师傅可以私聊后台,免费赠送EDU SRC邀请码(邀请码管够)漏洞简介厦门科拓通讯技术股份有限公司是专业的智慧停车价值运营商,为全球客户提供安全、有效、便捷、可靠的智慧停车服务...
网络安全等级保护:安全等级测评与风险评估一点点乱弹
等级保护测评工作是等级测评机构依据国家网络安全等级保护制度规定,按照有关管理规范和技术标准,对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。27号文中第二部分是这样描述:实行信息安全等级保...
网安简报【2024/5/15】
2024-05-15 微信公众号精选安全技术文章总览洞见网安 2024-05-150x1 NtTestAlert加载shellcodeMicroPest 2024-05-15 23:53:55文章主要...
知名企业家个人信息遭大规模泄露,涉多个品牌,平均约2分钱一条!卖家称数据上亿
谷歌一周内修补第三个被利用的 Chrome 浏览器 0day漏洞谷歌发布了一个新的紧急 Chrome 浏览器安全更新,以解决一周内被攻击利用的第三个 0day漏洞。来源: BleepingComput...
币圈Airdrop空投撸毛名词一览
币圈所谓的币圈,即数字货币玩家自然形成的圈子。币圈不大(创造神话),但是人数也不算少,而且在人群中基本上属于小众异类,但林林总总算是一个圈子,赚钱的人不多,形形色色的赚钱方式也都被迅速地拷贝过来,IC...
15114