安全闲碎

Spring 0day 注意事项

昨天晚上爆出一个堪比关于 Apache Log4j2核弹级别漏洞，关于这个的poc、exp，大家肯定都想要。有的人去GitHub上找，就会发现有不少人发布了，可那是真的么？很大一部分都是钓鱼的，链接如...
admin 03月30日111 views评论github 漏洞
阅读全文
信息情报

【情报】美国国会一篇研究文章暴露和平队、国际开发署、全球媒体署、千年挑战公司、海外私人投资公司等也是美国外交机构

美国国会研究处2021年1月21日一篇文章《美国海外的面孔与声音：美国外交机构的多样性》分析了美国外交机构中职员的种族、族裔、性别、年龄和残疾等情况。文章中写到：平均而言，美国外交政策机构的员工在种族...
admin 03月30日181 views评论文章 美国
阅读全文
安全文章

千寻笔记：记一次靶机游玩

前言找到个最新靶机包括log4j以及一个内网核弹漏洞，玩一玩还是挺有意思。环境环境拓扑图在靶机里面给了，就放一个截图吧。游玩信息收集通常从域名、端口、服务、指纹、旁站、CDN等方面来获取外网的信息也可...
admin 03月30日118 views评论
阅读全文