漏洞概述Apache Spark UI 提供了通过配置选项 spark.acls.enable 启用 ACL 的可能性。如果启用了 ACL，...
07月29日627 views评论cve
攻击者
探寻Java文件上传流量层面waf绕过
出品|Seebug(ID:Y4tacker）声明以下内容，来自Seebug的Y4tacker作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实...
07月29日58 views评论apache
servlet
洞见简报【2022/7/28】
2022-07-28 微信公众号精选安全技术文章总览洞见网安 2022-07-28 0x1 内网穿透之IPv6隧道七芒星实验室 2022-07-28 22:20:40文章前言网络通信隧道技术...
07月29日安全新闻74 views评论信息收集
数字签名
经常使用的九大命令
1．ping命令ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可...
07月29日16 views评论数据包
路由器
浅谈整车OTA技术与实践
什么是OTAOTA英文全称为Over-The-Airtechnology(空中下载技术)，即通过移动通信的接口从远程服务器下载新的软件更新包，对自身系统进行升级，从而满足厂商的应用管理需求。OTA技术...
07月29日31 views评论android
ota
重新理解架构
— 1 —什么是软件架构？“系统设计”可以用来描述我在系统中定义的某些规则或设计的明确的模块？还是说，它就是我定义的具体的类和函数？如果我们从敏捷软件开发的角度来看软件架构，我们很...
07月29日32 views评论分布式
软件架构
溢出漏洞 | 缓冲区溢出漏洞与原理分析
01缓冲区溢出缓冲区溢出（Buffer Overflow）是目前非常普遍而且危险性非常高的漏洞，在各种操作系统和应用软件中广泛存在。利用缓冲区溢出攻击，可以使远程主机出现程序运行错误、系统死机或者重启...
07月29日4 views评论string
内存
IT 供应链安全中的潜在薄弱环节
Huntress介绍了他们看到的威胁行为者在其供应链攻击中以托管服务提供商(MSP)为目标的方式进行。“ Huntress 的研究人员发现了一个从2022年7月18日开始的Beeper线程，该线程寻找...
07月29日60 views评论网络
网络安全
【看看是谁在钓鱼？】一次持续的邮件钓鱼攻击的简单溯源分析
一、基本情况 昨天连续收到两封欺骗邮件，分别是凌晨和下午，邮件的主题、内容都是一样的，主要 是发送人的信息不同，两份邮件截图如下所示： 第一封： 第二封： 邮件内容中，欺骗用户连接的URL地址也是一样...
07月29日52 views评论com
攻击者
hvv期间OA漏洞汇总
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
07月29日344 views评论day
漏洞
红队快速自动化信息收集 -- jiuji
项目作者：di-ao项目地址：https://github.com/di-ao/jiuji一、工具介绍一个小轱辘，调用常用工具帮助红队快速自动化打点。功能：子域名爆破+存活检测，资产指纹批量识别，ur...
07月29日172 views评论工具
红队
2022年度攻防演练-威胁情报共享（7月28日）文末封面
本文更新红队攻击情报，帮助防守方进行攻击阻断及攻击溯源，减少扣分项，及时止损，从而获取更好名次，情报收集信息来源于互联网及一线情报资料来源公众号：CNRSC威胁动态0.深信服VPN 0day添加任意用...
07月29日HW&HVV319 views评论威胁情报
红队
15692