上一节笔者学习了winpwn的用法，以及最基础的栈溢出利用用法和win pwn的保护机制的意思，这一节笔者学习了利用pwntools编写exp以及调试程序，也学习了ret2dll的利用手法之前的文章链...
12月30日72 views评论pwn
pwntools
win-pwn初探（二）
12月30日72 views评论pwn
pwntools
12月30日72 views评论pwn
pwntools
已存在组件的功能安全评估
在安全系统的设计中，有些情况下会选取既往项目开发的、商业购买或开源的软件或硬件作为安全系统的一部分，这种类型的组件不是依据功能安全标准进行开发的，缺乏按照安全生命周期V模型的过程证据，存在系统性失效和...
12月30日20 views评论功能安全
安全相关
网络安全事件应急响应
量子保密通信网络及应用
微信公众号：计算机与网络安全▼量子保密通信网络及应用▼（全文略）本书主要从工程角度，系统地介绍了量子保密通信的工作原理、关键技术、组网架构、应用场景等，并对产业发展的现状进行分析，给出了量子保密通信的...
12月30日54 views评论qkd
安全问题
盘点2022
转眼，2022就要过去了。倒是应了那句老话：“人生天地之间，若白驹过隙，忽然而已。”致敬你们，每一份不被人看见的努力，都彰显人生意义！2022年是不平凡的一年，...
12月30日安全闲碎36 views评论rce
技术细节
Pikachu靶场-File Inclusion
6.File Inclusion1.File Inclusion(文件包含漏洞)概述File Inclusion(文件包含漏洞)概述文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其...
12月30日23 views评论pikachu
文件包含
Pikachu靶场-RCE
5.RCE1.RCE(remote commandcode execute)概述RCE(remote command/code execute)概述RCE漏洞，可以让攻击者直接向后台服务器远程注入操作...
12月30日29 views评论rce
whoami
【处置手册】Exchange Server OWASSRF漏洞（CVE-2022-41080/CVE-2022-41082）
通告编号:NS-2022-00342022-12-29TAG：Exchange Server、OWA、任意代码执行、SSRF漏洞危害：攻击者利用此漏洞可实现任意命令执行版本：1.01漏洞概述近日，绿盟...
12月30日89 views评论exchange
powershell
CYEt预计2023年将发生更大规模的网络安全攻击事件
2022年第三季度，全球网络攻击数量增长了28%。尽管企业已经花费了大量时间和金钱去制定应对策略，政府与私营部门都采取了进一步措施去维护网络安全环境，但未来无疑也将充满攻击和风险。尤其是，网络罪犯和受...
12月30日34 views评论网络安全
网络攻击
反间谍法修订草案二审稿增加有关网络间谍的规定
关注我们带你读懂网络安全修订草案二审稿将为间谍组织及其代理人提供针对关键信息基础设施的网络安全漏洞等信息的行为规定为间谍行为。本报北京12月27日讯 记者朱宁宁反间谍法修订草案今天再次提请十三届全国人...
12月30日安全闲碎45 views评论反间谍
国家安全
【高危安全通告】XStream 拒绝服务漏洞预警
↑ 点击上方 关注我们近日，安全狗应急响应中心关注到Xstream官方发布安全公告，披露在1.4.20之前的版本中存在一处高风险级别的拒绝服务漏洞(CVE-2022-41966)。目前漏洞细...
12月30日安全漏洞34 views评论序列化
漏洞预警
在EE架构中使用AUTOSAR实现功能安全
点击上方蓝字谈思实验室获取更多汽车网络安全资讯简介随着自动驾驶和电气化的日渐盛行，互联车辆应用程序的不断增多，对车辆安全的要求日趋严格。同时，电气电子(E/E)车辆架构也日渐复杂。在这些趋势的共同影响...
12月30日35 views评论autosar
制造商
11526