admin 发表的所有文章 | CN-SEC 中文网

安全闲碎

为新基建安全加把锁

8月3日，工业和信息化部发布通知，要求开展2020年网络安全技术应用试点示范工作。按照通知，2020年网络安全技术应用试点示范选取的重点方向有三类，分别是新型信息基础设施安全类、网络安全公共服务类和网...

04月23日23 views评论

阅读全文

安全文章

Mysql手工盲注

本次注入文章不写专栏了，直蹦主题这次文章主要记录Boolian盲注配合burp最新打法和延时注入，为了尽量让小白看懂，所以写的时候加了好多详细的东西，比...

04月23日42 views评论

阅读全文

安全漏洞

通达OA任意用户登录漏洞安全风险通告

一、漏洞背景近期，监测发现通达OA官网发布了最新11.5版本。产品更新说明中提示修复了已知的若干问题，其中包括一处任意用户登录漏洞。对此，嘉诚安全建议广大通达OA用户做好安全自查工作，及时安装最新补丁...

04月23日121 views评论

阅读全文

安全漏洞

公告丨深信服发布针对SSL VPN漏洞的整体修复方案

针对近日某黑客组织利用个别深信服用户的SSL VPN设备漏洞的事件，深信服第一时间成立应急事件小组，研究应对本次事件的用户对策。经过48小时的不懈努力，深信服已完成全面安全风险排查，紧急发布SSL V...

04月23日129 views评论

阅读全文

安全闲碎

RSA的故事，写在再次易主之时

前记：几天看到Dell出售RSA的新闻，与去年赛门被博通收购时不同，这个新闻在笔者心理没有起太多波澜，4年前Dell并购EMC的时候，或许已经注定了现在的这个结果，只是在寻找一个合适的时间窗口。但还是...

04月23日84 views评论

阅读全文

安全工具

Hex-Rays Decompilers (x64) and IDA Demo 7.4.191125 for Windows

功能评估版本，单x64 f5插件，跟之前破了大半年密码的7.2一样.限制有功能限制, 有兴趣可以自己动手crack。1.仅支持PE/ELF/Mach-O文件.2.无IDAPython.3.有时间限制....

04月23日147 views评论

阅读全文

ezfile

Challenge题目：ezfile类型：pwnable来源：D3CTF 2019 Quals环境：Ubuntu 18.04难度：MediumAnalysis照旧先看一下保护，没开canary那就是八...

04月23日CTF专场63 views评论

阅读全文

安全文章

Hack the box-Jarvis

大家好，今天给大家带来的CTF挑战靶机是来自hackthebox的“Jarvis”，hackthebox是一个非常不错的在线实验平台，能帮助你提升渗透测试技能和黑盒测试技能，平台上有很多靶机，从易到难...

04月23日62 views评论

阅读全文

信息情报

【答案】CIA的情报分析练习题

今天给大家分享30道CIA的情报分析测试题目。1、查找下面两图中的九个不同之处。2、下面这张图片拍摄的时间是几点？有三个选项：上午11:00，下午2:00和下午6:00答案：下午6:003、下面这张图...

04月23日82 views评论

阅读全文

安全漏洞

警告：西门子最安全的工业PLC中存漏洞可能导致工业灾难

西门子S7 Simatic可编程逻辑控制器（PLC）的严重漏洞已被特拉维夫大学和Technion Institute of Technology的网络安全研究人员发现。西门子PLC的漏洞TAU电气工程...

04月23日165 views评论

阅读全文

安全新闻

研究人员利用微软的记事本打开远程shell访问

Google Project Zero研究人员发现了微软记事本Windows应用程序中的一个错误。Microsoft Windows记事本应用程序中的内存损坏错误可用于打开远程shell访问 - 通常...

04月23日34 views评论

阅读全文

信息情报

【情报机构】中国周边国家情报机构之马来西亚

马来西亚情报机构包括国家安全委员会（MKN）、总理署研究处(MEIO)、政府首席安全办公室（CGSO）、皇家情报部队（KRD）、国防情报部门（DSID）、皇家警察特别处等机构。1、国家安全委员会（MK...

04月23日232 views评论

阅读全文

admin

为新基建安全加把锁

Mysql手工盲注

通达OA任意用户登录漏洞安全风险通告

公告丨深信服发布针对SSL VPN漏洞的整体修复方案

RSA的故事，写在再次易主之时

Hex-Rays Decompilers (x64) and IDA Demo 7.4.191125 for Windows

ezfile

Hack the box-Jarvis

【答案】CIA的情报分析练习题

警告：西门子最安全的工业PLC中存漏洞可能导致工业灾难

研究人员利用微软的记事本打开远程shell访问

【情报机构】中国周边国家情报机构之马来西亚

在线咨询

微信