该漏洞是 Linux 内核（5.12.4版本之前）的近场通信 (NFC) 子系统中的释放后使用 (UAF)。但是，为了介绍，我们将在5.15版本中使用它。Si 是一个由以下内容构成的套接字：socke...
03月27日61 views评论user
漏洞
Linux 内核漏洞分析
03月27日61 views评论user
漏洞
03月27日61 views评论user
漏洞
OSCP难度靶机之Symfonos:1
虚拟机信息：虚拟机下载地址：https://www.vulnhub.com/entry/symfonos-1,322/虚拟机简介：该机器是为准备OSCP而开发的,两个flag：user.txt和pro...
03月27日281 views评论
由数据驱动的生物学和医学革命
蛋白质作为人体的重要组成部分，执行着如生物化学反应催化、营养物质输运、生长和分化控制、生物信号识别和传递等重要工作，了解蛋白质结构对医疗、制药、分子机制研究意义重大，DeepMind公司运用大数据分析...
03月27日51 views评论alpha
模型
【云攻防系列】云原生中DOS攻击研究
序言云原生（cloud-native）伴随着云计算发展的浪潮应运而生，它充分发挥了云计算平台的弹性以及分布式架构优势。云原生计算基金会（CNCF）对云原生给出的解释是：“云原生技术有利于各组织在公有云...
03月27日76 views评论安全
操作系统
网络攻击对公司的危害
日本的某动画遭受网络攻击后，导致原定要上映的动画都停播了，受害者有某王和某珠。某王因攻击导致停播两周，具体时间待定，某珠的新剧场则是延迟上映。网友们都脑洞打开，有的网友表示网络攻击不是针对这些作品的应...
03月27日143 views评论数据
网络攻击
关于HTTP请求走私和Http响应拆分这件事
点击上方蓝字“Ots安全”一起玩耍第一部分：Http响应拆分在 HTTP 标头中包含未经验证的数据允许攻击者指定浏览器呈现的整个 HTTP 响应。当 HTTP 请求包含意外的 CR（回车，也由 %0d...
03月27日118 views评论http
攻击者
JSON Web Token 攻击和漏洞
点击上方蓝字“Ots安全”一起玩耍JSON Web 令牌 (JWT) 提供了一种使用 JSON 对象安全地交换数据的方法。它们通常用于授权，因为它们可以被签名、验证并因此被信任——但只有在正确实施的情...
03月27日461 views评论json
web
【社区精选】Hack The Box - Machines - NodeBlog
靶机：10.10.11.139 攻击机：10.10.14.281. 信息搜集C:\Users\kami\Desktop>nmap -sS -sC -sV -A -p- 10.10.11.139 ...
03月27日56 views评论https
nmap
黑客利用金山WPS漏洞攻击境外非法博彩网站 还冒充工行和腾讯
文章来源： 安全圈 目前几乎可以肯定发起攻击的黑客是使用中文的黑客，至于这使用中文的黑客是不是国内的黑客还无法确定。另外黑客的攻击目标是境外非法博彩网站，至于目的暂时不清楚，不知道...
03月27日98 views评论目标
黑客
trickbot病毒分析
概述最近微软发布了一款Trickbot扫描器[1]该木马近期在app.any.run公开任务的提交趋势如下[2]获取一个样本[2]，进行分析原始样本(doc)分析打开之后是这样的这里包含一定的社会工程...
03月27日83 views评论apt
flag
【内网渗透】- 主机信息搜集
1. 判断是否出网2. 进程列表（杀软）3. tcp连接情况（端口）4. 查看在线用户5. 判断Windows主机是否在域内6. net use 连接信息7. 敏感文件快速查找1. 判断是否出网# d...
03月27日安全文章101 views评论http
windows
【漏洞复现】向日葵RCE漏洞复现-CNVD-2022-10270
0x01：漏洞原理当向日葵client在windows运行时，会连接远程Oray的服务器，开放对外接口，接口统一由sunlogin 处理，且开启监听外部的连接访问端口，大概在50000左右，可通过工具...
03月27日1,808 views评论cnvd
rce
11808