2025-03-15 微信公众号精选安全技术文章总览洞见网安 2025-03-15 0x1 DC-6靶机详解泷羽Sec-pp502的安全笔记 2025-03-15 21:54:28 本文详细介绍了DC...
智能家居物联网安全
随着物联网技术的快速发展,智能家居已经成为了我们日常生活的重要组成部分。然而,随着智能家居设备的普及,安全问题也日益突出。本文将为您详细介绍智能家居物联网安全的相关知识,帮助您更好地保护自己的隐...
Deep Java Library (DJL) CVE-2025-0851 漏洞复现与深度剖析
Java开发者注意!DJL框架中的一个漏洞可能让你的服务器面临被攻击的风险!在当今数字化时代,深度学习框架的安全性至关重要。然而,即使是备受开发者青睐的开源框架也可能隐藏着潜在的安全漏洞。最近,Dee...
记某大学校园平台关于小程序AppSecret密钥泄露漏洞
0x1 前言这次给师傅们分享的文章是关于小程序AppSecret密钥泄露导致的相关漏洞,这个也是在挖掘EDUSRC漏洞的时候关注的一个知识点,蛮多师傅对于这个漏洞还是比较陌生的,AppS...
记一次曲折的域环境渗透测试四
一、 环境 DMZ区域:Ubuntu (Web 1)配置了两个网卡,一个桥接可以对外提供服务;一个连接在VMnet8上连通第二层网络。第二层网络区域:Ubuntu (Web 2)和Wi...
网络爬虫窃取用户信息的原理
在互联网这个信息浩瀚如海的时代,网络爬虫就像一只只勤劳的 “蜘蛛”,在错综复杂的网络蛛网上穿梭、探索,为我们收集海量宝贵的数据,今天就来揭开它神秘的面纱。01定义网络爬虫,也叫网页爬虫或者网络蜘蛛,它...
恶意软件分析:综合指南
在当今的数字时代,网络安全比以往任何时候都更加重要。防御网络威胁的关键要素之一是恶意软件分析。此过程有助于我们了解、检测和缓解可能对系统和网络造成严重破坏的恶意软件。在本文中,我们将探讨不同类型的恶意...
2024 CISCN x 长城杯初赛Reverse赛题vt Writeup——攻城攻心的混淆大师
作者论坛账号:VirusCollector前言在初赛结束近两月之际,笔者在复盘过程中意外发现了这道当时无人能解的难题。经过两日深入的探索与钻研,笔者终于成功地对这道赛题进行了全面的解构。在品味破译fl...
vulnhub靶场之healthcare靶机
前言靶机:healthcare靶机,IP地址为192.168.10.11攻击:kali,IP地址为192.168.10.6靶机和攻击机都采用VMware虚拟机,都采用桥接网卡模式文章涉及的靶机及工具,...
Manus被扒光,Prompt都惨遭泄露
简单回顾一下这次这个事情,大概在3月初,3月6号的样子,Manus发布了号称第一个通用型的人工智能体。随后就被各种热炒,当然树大招风。随后在3月10号就在X(twitter)上被网友爆料出来其存在安全...
HuntBack 对恶意ip进行web指纹扫描与识别
哎兄弟们,今年hvv听说额外的长,想起甲方爸爸的告警列表里每天能刷出上百条恶意IP,看得人头皮发麻。昨晨三点还在和同事对着态势感知平台抓狂——对面红队的C2服务器到底用的牛屎花还是棱镜平台?手动查指纹...
IDA技巧(118)在反编译器中创建结构
我们已经讨论过使用反汇编或本地类型来创建结构,但在反编译器中也有一种方法,特别是在处理程序使用的未知自定义类型时。当你看到代码以不同的偏移量解引用一个变量时,很可能这是一个结构指针,函数正在访问它的不...
15407