ISSTA (The International Symposium on Software Testing and Analysis) 是软件测试与分析方面最著名的国际会议之一,也是中国计算机学会推...
95后开发轰炸软件 5天狂发36万条垃圾短信
关键词恶意程序桐城警方通过缜密侦查,成功侦破一起设置恶意程序案。目前,犯罪嫌疑人姚某因涉嫌设置恶意程序已被桐城警方依法予以行政处罚。今年7月,桐城市公安局网安大队民警通过巡查发现,微信公众号“某某分享...
MQTT over QUIC:下一代 IoT 物联网标准协议
引言:首个将 QUIC 引入 MQTT 的开创性产品在最新发布的 5.0 版本中,EMQX 开创性地引入了 QUIC 支持。QUIC 是下一代互联网协议 HTTP/3 的底层传输协议,与 TCP/TL...
记一次企业钓鱼演练
前言钓鱼演练伊始:公司要求做一次钓鱼演练,辗转后任务落我身上,两眼一抹黑,内心苟苟且且,但一想到今年七月份马上发布的RTX40系,我这等等党铁定必然绝对是要剁手,想到这儿,我这个打工人立马就打了鸡血动...
HW出来混要还的,手抖了吗?
免责声明请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请告知,我们会立即删除并致歉。谢谢! 又是一年一...
HW开始前几天之红队投毒项目
0x01 红队投毒项目红队投毒项目已发现投毒红队项目-https://github.com/FuckRedTeam/360tianqingRCE,该项目伪装常用的fake_useragent-0.1....
HW对抗攻防0day库
网络安全攻防Clud高质量安全攻防星球社区,致力于红蓝安全对抗攻防研究,汇聚了1000+各行业安全攻防技术大咖加入,并且每日分享HW威胁情报和交流解答各类技术等问题,社区中发布5400+各类安全资源,...
技术干货 | Web漏洞:Host头部攻击
在HTTP的请求报文中,我们经常会看到Host字段,如下GET /test/ HTTP/1.1Host: www.baidu.comConnection: keep-aliveUpgrad...
通达OA任意文件上传+文件包含导致RCE漏洞复现
通达OA任意文件上传+文件包含导致RCE漏洞复现漏洞危害该漏洞可导致命令执行。影响范围V11版、2017版、2016版、2015版、2013增强版、2013版漏洞复现通达V11下载地址链接:https...
Bug Bounty: $31500 Facebook SSRF挖掘之旅
译文声明本文是翻译文章,原作者 Bipin Jitiya原文地址:https://medium.com/@win3zz/how-i-made-31500-by-submitting-a-bug-to-...
完整的渗透测试实战纪实,低危漏洞组合成高危利用!
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #PS:来自四期学员-任意门投稿。原谅下图重码,此漏洞还没修复我任意门回来了!。NightEye团队牛逼,详情请联系night团队...
【威胁分析】揭秘!WannaRen勒索病毒背后,一条恶意软件分发产业链
通告编号:NS-2020-00242020-04-08TAG:WannaRen、勒索软件、kms版本:1.01事件背景近日,网络上出现一种新型勒索病毒并在PC上开始传播。该勒索软件会加密Windows...
15537