来自公众号：Python之禅1、 Flask-AdminDjango中有个杀手锏的功能就是自带Admin面板，所有数据都可以通过Admin后台来操作， Flask-Admin 就是一个功能和Djang...
04月28日76 views评论
Flask 中最受欢迎的5个扩展插件
04月28日76 views评论
04月28日76 views评论
看雪众测31期 | 某系统二进制及系统Web端安全测试
01项目领域：Windows客户端及客户端WEB接口漏洞挖掘，按漏洞个数支付费用。02项目时间2022-4-22 15：0003项目工期365天04奖金等级四颗星！！！（最高五颗星）高危漏洞1、可以批...
04月28日35 views评论漏洞
用户
虎符网络安全赛道 2022-pwn-vdq-WP解题分析
本文为看雪论坛优秀文章看雪论坛作者ID：chuj-虎符网络安全赛道中出现了一个 rust pwn，到最后只有两解。我在比赛中只解出了此题，其实利用难度并不大，只是漏洞点光靠代码审计难以发现。另外...
04月28日75 views评论arch
ctor
体系建设中的道法术器势
“道法术器势”是《道德经》中“以道御术”的延伸，被总结为：“道以明向，法以立本，术以立策，器以成事，势以立人”，同样也可以作为企业信息安全体系化建设工作的指导思想。安全组织通过确认企业的安全需求，建立...
04月28日320 views评论企业
安全
G.O.S.S.I.P 阅读推荐 2022-04-27
今天继续回归NDSS 2022，带大家看一篇Android安全的论文，这篇论文关注了Android设备上对用户的物理输入进行劫持，以零权限发起攻击的恶意行为在本文中，作者调查了PHYjacking攻击...
04月28日54 views评论应用程序
权限
Apache CouchDB权限提升漏洞 （CVE-2022-24706）
基本信息风险等级： 高危漏洞类型： 权限提升漏洞利用： 暂无 漏洞编号： CVE-2022-24706漏洞描述近日，飓风安全应急团队监测到一则Apac...
04月28日211 views评论apache
cve
Apache Doris硬编码漏洞 （CVE-2022-23942）
基本信息风险等级： 中危漏洞类型： 硬编码漏洞利用： 暂无 漏洞编号： CVE-2022-23942漏洞描述近日，飓风安全应急团队监测到一则Apach...
04月28日263 views评论cve
漏洞
WSO2 API 远程代码执行漏洞（CVE-2022-29464）风险通告
漏洞描述：WSO2 API Manager中存在任意文件上传和远程代码执行漏洞。该漏洞源于某些 WSO2 产品中对用户输入的验证不当，攻击者可以将任意文件上传到服务器的任意位置。通过利用任意文件上传漏...
04月28日88 views评论cve
漏洞
WeiPHP5.0 SQL注入漏洞1
本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。漏洞描述WeiPHP5.0是在2019年停止更新的一个系统，漏洞挺多的，跟着复现分析一...
04月28日170 views评论
ATT&CK攻防初窥系列--命令执行
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
04月28日73 views评论文章
红队
VS2022修改程序图标
一、右击资源文件，添加资源，选择Icon，点击导入，选择设计好的ico文件二、运行程序，自动生成图标三、当我们导入多个图标资源的时候，打开resource.h文件#define IDI_ICON1&n...
04月28日1,435 views评论公众号
文件
由浅入深理解Kerberos协议
本文为看雪论坛精华文章看雪论坛作者ID：starrQWQ本文是很久之前做的笔记，今天有空又梳理了一下，分享出来。如果有错误或疏漏，欢迎留言指出。 Kerberos是一种基于票据的、集中...
04月28日95 views评论kerberos
客户端
11794