Part1 前言 大家好,我是ABC_123。好久没有更新红队技术方面的文章了,自己之前写了很多小工具,后续修正一些bug修改后,陆续放出来给大家用一用。Ysoserial是老外写的java反序列...
MT19937算法
MT19937算法及攻击方式 梅森旋转算法 Mersenne twister 梅森旋转算法(Mersenne twister)是一种周期很长的的伪随机数生成算法,可以快速的产生高质量的伪...
一文了解CAN硬件电路设计
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01CAN硬件电路CAN硬件电路主要包括物理层和数据链路层,其中物理层负责信号的传输与接收,是确保CAN总线性能的关键。我们将详细介绍CAN的物理层特性,...
SSRF综合靶场 - ssrf-labs
01 项目地址https://github.com/ProbiusOfficial/ssrf-labs02 项目介绍项目描述一个ssrf的综合靶场,基于国光师傅的sqlsec/ssrf-vuls,重制...
微软修复了已被利用近两年的关键 Windows 内核漏洞
点击上方蓝字关注我们吧~微软在 2025 年 3 月的“补丁星期二”(Patch Tuesday)更新中修复了一个严重的 Windows 内核漏洞,该漏洞已被黑客在野外利用近两年。该漏洞被追踪为 CV...
面试经验分享 | 某安全厂商HW面试经验
扫码领资料获网安教程本文由掌控安全学院 - routing 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)所面试的公司:某安全厂商所在城市:安徽省...
青铜器RDM研发管理平台 upload 任意文件上传漏洞
00 产品简介青铜器 RDM研发管理平台是集成产品管理、研发部门管理、研发项目管理、研发多项目管理、研发资源管理、研发绩效管理、研发工程管理的集中平台。01漏洞概述青铜器RDM研发管理平台 uploa...
5步发现,3招防御:解密被安全圈忽视的致命漏洞CSPT
在网络安全的世界里,我们经常听到关于SQL注入、XSS跨站脚本攻击等常见威胁的讨论,但有一种危险的漏洞却很少被提及,直到它造成严重后果时才引起人们的注意——这就是客户端路径遍历(Client-Side...
价值10w的Google点击劫持漏洞
关注公众号,阅读优质好文。点击劫持点击劫持是一种恶意的用户界面攻击技术,也被称为 “UI 覆盖攻击” 或 “透明劫持”。攻击者通过创建一个看似正常的网页,并在其中嵌入一个隐藏的、透明的 iframe ...
内存取证 - 练习篇2(Lovelymem一把梭)
内存取证-1题目描述题目文件:SERVER-2008-20241220-162057请找到rdp连接的跳板地址flag格式 flag{1.1.1.1}先加载镜像注意题目里面给到的信息,跳板=和主机建立...
网络安全之前端学习(HTML篇)
前言:网络安全中有一个漏洞叫xss漏洞,就是利用网页引发弹窗,这就要求我们看得懂源码,所以我会持续更新前端学习,可以不精通,但是一定要会,主要掌握HTML,css,js这三项技术,今天就讲讲HTML入...
人工智能、数据泄露和网络战
在日益数字化的世界里,网络安全已成为我们这个时代最关键的问题之一。人工智能 (AI) 的快速发展、数据泄露的增多以及网络战的兴起,创造了一个数字威胁比以往任何时候都更加复杂和具有破坏性的环境。政府、企...
15407