本文来自“白帽子社区知识星球”作者:WHT白帽子社区知识星球加入星球,共同进步WHT战队招新:WHT战队欢迎对CTF有浓厚兴趣的师傅加入我们。有半年以上CTF竞赛经验的。包括但不限于Web、Misc、...
应急响应日记 | 和APT黑客团伙斗智斗勇的一天
警铃大作,队员们放下筷子,来不及擦嘴就集结上车,开往事故现场,扑灭危险,保护人们的生命财产……这样的场面,你肯定在电视里看过不少。但很多人并不知道,在网络安全领域也有类似的“救火队员”角色——“应急响...
PE文件结构从初识到简单shellcode注入
0x00 前言 将自己学习的PE文件结构进行总结形成文章这件事情,一直躺在我的Notion TodoList里,但是一直是未完成的状态哈哈,拖了那么久也该让它状态变成已完成了。 0x01 PE文件...
Web威胁中的URL分析
关键词web威胁、web skimmer、cryptomining消费者经常会在节假日期间进行网络购物,网络犯罪分子正在试图利用这一点。Paloalto的研究人员一直在追踪观察网络威胁的趋势,试图发现...
JS基本功系列-立即执行函数
前言 自动执行,执行完之后立即释放(就是说这个函数执行完之后自动销毁, 你再次调用的时候会报 ReferenceError的错误); IIFE: immediately-invoked functio...
最新AWVS14.7.220425114破解
0x01 AWVS更新介绍AWVS14.7.220425114更新于2022年4月26日,此次更新将Chromium升级到v100.0.4896.127。注:附含[Win&Linux&...
【安全资讯】Java 加密漏洞PoC代码公开,受影响的版本需尽快升级
点击上方蓝字关注我们!据Security affairs网站消息,4月21日,安全研究人员Khaled Nassar在Github上公开了Java中新披露的数字签名绕过漏洞的PoC代码,该漏洞被追踪为...
【漏洞通告】 Apache Hadoop目录遍历漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景2022年4月26日,嘉诚安全监测到Apache官方发布了Apache Hadoop目录遍历漏洞的安全风险通告,漏洞编号为:CNNVD-202204-2605(CVE-2...
【创宇小课堂】代码审计-Spring框架安全
Spring框架安全作者:t4reega1.1. Spring简介Spring是目前Java应用最广泛的框架之一,是拥有着IoC和AOP的优秀机制的容器框架。而Spring MVC,则是S...
浅谈云上攻防——Etcd风险剖析
Etcd简介Etcd是CoreOS团队于2013年6月发起的开源项目,它的目标是构建一个高可用的分布式键值(key-value)数据库, 用于服务发现、共享配置以及一致性保障等。目前已广泛应用在kub...
内网渗透 -- NTLM 反射分析及土豆家族
目录 内网渗透 -- NTLM 反射分析及土豆家族 前置知识点 Windows SSP&SSPI SSPI和SSP如何工作 NTLM SSP 原理(NTLM 身份验证协议) Integrati...
滥用具备RWX-S权限且有签名的dll进行无感知的shellcode注入
0x00 前言 常规的shellcode注入一般是通过VirtualAllocEx,WriteProcessMemory 和 CreateRemoteThread 来实现的,但是这种方式是被安全软件重...
15455