由0和1组成的电子数据已经成了我们日常生活中不可或缺的重要元素。2012年修订的《中华人民共和国刑事诉讼法》和2020年5月1日生效的《最高人民法院关于修改〈关于民事诉讼证据的若干规定〉》都将“电子数...
03月26日71 views评论app
手机
【合法保全电子数据证据】
03月26日71 views评论app
手机
03月26日71 views评论app
手机
【最新漏洞预警】CVE-2022-0332 Moodle REST Web接口审计与H5P插件SQL注入漏洞分析
关注公众号回复“漏洞”获取研究环境Moodle（Modular Object-Oriented Dynamic Learning Environment）是一个用于制作网络课程或网站的软件包，在全球范...
03月26日299 views评论cve
web
实战|记一次授权渗透测试
一：信息收集阶段因为目标是学校，一般会去考虑收集学号，教工号。因为有的登陆点需要此类信息，且密码存在规律性（身份证后六位，123456）。目标域名xxx.com开始的时候，我是直接通过github搜索...
03月26日127 views评论com
web
【对比】嵌入式文件系统FatFS和LittleFS
对于许多嵌入式电子设备而言，拥有一个小型且具有“弹性”的文件系统至关重要。在MCU上运行的文件系统不多，绝大部分人应该知道FatFS这个文件系统，今天就给大家讲讲FatFS和LittleFS的内容，以...
03月26日242 views评论os
文件系统
【着眼三性】规范电子证据收集与审查
近年来，我国陆续出台了有关电子证据调查取证的法律法规，为电子证据调查取证工作提供了一定程度的支撑。司法实践中，笔者发现，关于电子证据的概念及范围、如何审查电子证据才能符合审判采信需求等问题仍存在网络贩...
03月26日133 views评论电子取证
网络
预测功能性漏洞利用
原文作者：Octavian Suciu, Connor Nelson, Zhuoer Lyu, Tiffany Bao, Tudor Dumitras原文标题：Expected Exploitabil...
03月26日125 views评论漏洞
漏洞利用
一款甲方资产巡航扫描系统
原创作者：awake1t项目地址：https://github.com/awake1t/linglong管理后台识别不论甲方乙方。大家在渗透一个网站的时候，很多时候都想尽快找到后台地址。linglon...
03月26日123 views评论poc
漏洞
如何在几分钟内找到多个 SQL 注入漏洞
今天来分享一下我是如何用几分钟发现某个漏洞赏金的目标多个 SQL 注入漏洞的，接下来以目标域名 redacted.org 为例。枚举阶段首先我使用 waybackurls 工具查看目标网站上有哪些 U...
03月26日88 views评论https
php
流量分析之还原邮件信息
前言：上一期小知给大家分享了流量分析的第一篇文章-数据包的抓取。随后就有读者给小知发来了2个数据包，希望帮忙分析解答一下，今天小知就给大家分享下解答的过程，顺便给大家介绍下以后遇到这种情况，该如何去处...
03月26日956 views评论信息
数据包
VMware 为影响 Carbon Black 应用程序控制的关键缺陷发布补丁
1PART安全资讯黑客利用新的 WPS Office 漏洞入侵博彩公司据安全企业披露，一个未知威胁行为者一直以台湾、香港和菲律宾的博彩公司为目标，利用 WPS Of...
03月26日104 views评论恶意软件
漏洞
【安全通告】WPS Office远程代码执行漏洞（CVE-2022-24934）
点击蓝字关注我们01漏洞分析漏洞描述近日，安全团队监测到一则 WPS Office 组件存在信息泄露漏洞的信息，漏洞编号：CVE-2022-24934，漏洞威胁等级：高危。该漏洞是由于 WPS Off...
03月26日633 views评论cve
漏洞
漏洞风险提示：（CVE-2022-24934）金山软件 WPS office 存在远程执行代码漏洞
漏洞简介： Kingsoft WPS是中国金山软件（Kingsoft）公司的一种办公软件。提供文件处理功能。Kingsoft WPS Office的wpsupdater.exe 11.2.0.1038...
03月26日208 views评论cve
漏洞
15295