一份来自官方的 Yakit 实战案例背景 当我们说单兵装备的时候，我们通常在说 “我们有什么功能？”，但是如何保证我们的功能是真的有效的？或者...
04月29日150 views评论php
web
这样设置php，让你的系统更安全
点击蓝字关注我们1屏蔽错误信息显示错误日志显示，可能会暴露服务端的WebServer、数据库、PHP代码部署路径、数据库连接、数据表等关键信息，所以要屏蔽掉PHP错误信息！在配置文件中设置 ...
04月29日127 views评论php
攻击者
[watevrCTF-2019]Pickle Store pickle-解题步骤详解
题目介绍要有1000美元买flag，然后我们查看header，扫目录之类的操作，最后在cookie中发现问题~~gAN9cQAoWAUAAABtb25leXEBTfQBWAcAAABoaXN0b3J5...
04月29日159 views评论linux
python
SonarQube自定义规则开发
本篇介绍了如何使用java来进行SonarQube的自定义规则插件的开发基本上就是直接翻译Writing Custom Java Rules 101这个SonarQube的官方Readme内容建议具有...
04月29日安全闲碎265 views评论java
xml
关闭驱动校验bypass dse
更多全球网络安全资讯尽在邑安全说明gdrv.sys 是技嘉的一个驱动，存在任意地址读写的漏洞(CVE-2018-19320),https://seclists.org/fulldisclosure/2...
04月29日131 views评论bypass
dll
明星战队专访 | AAA战队的成长四部曲
2012年，国内CTF赛事方兴未艾。正在浙江大学读书、素有“天才少年”之称的何淇丹单兵作战，通过了杭州电子科技大学组织的校园CTF比赛初赛。而应复赛要求，他急需组织一支战队，才能获得继续参赛的资格。于...
04月29日644 views评论ctf
def
实战——某医院管理系统Getshell
更多全球网络安全资讯尽在邑安全前言其实这周打算开始学Blockchain智能合约的，但是网络不行。。。先鸽一下。起因是之前在等核酸结果，就顺便看了一下医院的管理系统，发现是某博。和有关部门要了授权，尝...
04月29日40 views评论getshell
php
Burp Suite Pro 2022.3.5自带jre 最新无CMD弹窗破解版(文末附下载链接)
免责声明文章来源：Z2O安全攻防本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权...
04月29日238 views评论cve
远程代码执行漏洞
犯罪分子通过伪造的警方电子邮件从谷歌苹果处获得用户信息
更多全球网络安全资讯尽在邑安全苹果、谷歌和Snapchat等公司遵从了犯罪分子伪造的警方电子邮件数据请求，这些犯罪分子利用获得的数据骚扰和勒索未成年人。通过偷来的警察证书（如电子邮件）提出的紧急数据请...
04月29日29 views评论数据
电子邮件
泄露的Facebook工程师文件承认违法使用用户数据，或将面临全球收入4%的罚款
更多全球网络安全资讯尽在邑安全Facebook正面临一场世界各地隐私法规“海啸”，这将迫使该公司大幅改变处理用户个人数据的方式。根据外媒获得的一份从Facebook泄露的文件，Facebook这场“劫...
04月29日49 views评论facebook
工程师
Solr远程命令执行分析
No.1 声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，...
04月29日77 views评论filter
http
网络安全知识体系1.1法律法规（三十八）国际待遇和法律冲突
8.1 国际待遇和法律冲突知识产权的存在和对第一所有权的评估通常通过参照这些权利的产生地来衡量。在一个国家创作后，版权的存在在世界上大多数国家通过各种版权条约的运作得到普遍承认。...
04月29日35 views评论法律法规
网络安全
15628