前言在所有的APT攻击中,社工钓鱼这种攻击手法是肯定不会缺席的,可能是打点突破,可能是内网扩散,那么对于学习社工钓鱼所用到的恶意文件的制作就非常有必要。 恶意文件制作基础手法office-w...
【技术分享】【CTF攻略】第三届XCTF——郑州站ZCTF第一名战队Writeup
Misc-Sign in据说有12s麒麟臂。Web-web100网页设计得很简单,首页只返回了ha? 没有其他链接,猜到可能会有源码。尝试过后在.index.php.swp文件中得到php源码限制fl...
应用于数字藏品的智能合约都有哪些安全风险?如何有效防范?
今天是我们数字藏品专题系列的最后一篇推文啦。专题系列的其他文章回顾,戳这里进入:【专题系列文章1】:炒作的江湖?还是时代的弄潮儿?关于数字藏品,这些硬核知识你需要知道!【专题系列文章2】:搭上Web3...
基础知识篇 | 浅析跨域资源共享协议相关安全问题(上)
点击蓝字引导关注作者:南城夕雾,转载于Freebuf原文地址:https://www.freebuf.com/articles/web/326174.html一、SOP是什么? 同源策略(Same O...
渗透测试基础-XSS漏洞简析(markdown-xss-payload)
[a](javascript:prompt(document.cookie))[a](j a v a s c r i p t:prompt(document.cookie))
点击蓝字 关注我们声明本文作者:CKCsec安全研究院本文字数:1190阅读时长:3 分钟项目/链接:文末获取本文属于【CKCsec安全研究院】原创文章,未经许可禁止转载Windo...
iPhone关机后仍可运行恶意软件
研究人员发现可在iPhone关机后运行恶意软件的新方法。 技术分析LPM(low power mode,低电量模式)特征是2021年在iOS 15中引入的新特征。iPhone关机后在LPM模式下,大多...
【分享 | 附EXP】CVE-2022-26809 RCE 漏洞
来源GitHub:项目作者:rkxxz CVE 描述 CVE-2022-26809 - 核心 Windows 组件 (RPC) 的弱点获得 9.8 的 CVSS 分数并非没有原因,因为攻击不需要身份验...
警惕!利用Github进行水坑攻击安全风险通告
2022年5月19日,亚信安全CERT监测发现Github账户为rkxxz的用户发布了CVE-2022-26809和CVE-2022-24500 的项目,项目内容介绍为:CVE-2022-26809 ...
避免踩坑指南:警用无人机采购手册
点击下方小卡片关注情报分析师长期以来,执法行动一直受到技术加持而不断增强,但一些技术进步是真正的游戏规则改变者。无人驾驶飞机系统(UAS),通常被称为无人机,就是这样一种技术。这些系统允许官员“看到”...
15831