原文始发于微信公众号（）：immunity_canvas_渗透工具_6.45版本分析（中篇）
03月29日安全工具89 views评论公众号
版本
canvas渗透工具_历史版本6.45安装测试
利用NPM仓库充当文件托管服务
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
03月29日94 views评论com
https
BUUCTF[GXYCTF2019]BabysqliV3.0解题步骤详解
开始是一个登录页面,根据提示尝试万能密码,没啥用...这里尝试了几个弱口令就可以了admin/password使用伪协议读取文件内容 ?file=php://filter/read=con...
03月29日80 views评论
DC靶机实战记录03
1. 靶机下载地址https://www.vulnhub.comentry/dc-32,312/2. 环境说明使用VMware Workstation 打开虚拟机，设置网络为NET模式靶机ip：192...
03月29日68 views评论http
list
【安全风险通告】Apache Spark命令注入漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告漏洞名称Apache Spark命令注入漏洞公开时间2022-03-26更新时间2022-03-29CVE编号暂无其他编...
03月29日416 views评论apache
奇安信
『工具使用』二进制分析框架 angr
点击蓝字 关注我们日期: 2022-03-14作者: Mr-hello介绍: angr，一款可以自动化分析二进制文件的框架。0x00 前言之前一直想学习 angr 这个框架，但是由...
03月29日467 views评论框架
程序
CVE-2022-0847_DirtyPipe Linux 内核提权漏洞分析及复现
文章首发于：火线Zone社区（https://zone.huoxian.cn/）前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。...
03月29日272 views评论文件
漏洞
境外IOT目标信息收集实战——Red Sun
文章首发于：火线Zone社区（https://zone.huoxian.cn/）友情提示：由于内容偏于敏感，相关信息打码处理，望见谅！某日接到一个mission，对某些目标完成一次信息收集。然后dua...
03月29日75 views评论信息
端口
【云安全】华为云 OBS 对象存储攻防
文章首发于：火线Zone社区（https://zone.huoxian.cn/）前言：其实华为云和其他云的攻防利用方式大同小异，师傅们可以对照着前几篇云安全对象存储攻防文章享用。UzJu——阿里云 O...
03月29日292 views1 key
对象
QEMU固件仿真配合IDA进行远程调试
0X00 前言由于之前使用的都是前辈打包好的工具包镜像，QEMU等常用工具已安装完成，及之前使用QEMU时没有进行记录，导致本次在进行固件仿真时遇到了很多小问题，浪费了不少时间，本想对常见固件仿真进行...
03月29日471 views评论apt
get
巧用对象存储回源绕过SSRF限制
文章首发于：火线Zone社区（https://zone.huoxian.cn/）0x01 前言笔者之前在Web漏洞挖掘指南 -SSRF服务器端请求伪造介绍了SSRF某些场景下的利用和绕过方法,有时开发...
03月29日56 views评论ssrf
服务器
15422