网络安全对前端童鞋来说大多数时候都是听其有之，闻之则无，毕竟在现如今前端如火如荼的时代，大多数东西日益成熟，开箱即用，云服务、框架等已经帮我们做了安全方面的防范，不需要我们去太过于关心前端网络安全，作...
03月22日50 views评论攻击者
用户
聊聊大前端网络安全那些事
03月22日50 views评论攻击者
用户
03月22日50 views评论攻击者
用户
2022HW必备|红蓝对抗中的溯源反制实战
红蓝对抗中的溯源反制实战，资料较敏感，不宜公开分享。请师傅们扫码加我微信好友，私信发送。 原文始发于微信公众号（菜鸟学信安）：2022HW必备|红蓝对抗中的溯源反制实战
03月22日217 views评论公众号
红蓝对抗
dompdf中未修补的RCE漏洞会影响HTML到PDF转换器
研究人员在“dompdf”（种基于php的HTML到PDF的转换器）中发现了一个未修补的安全漏洞，如果该漏洞被成功利用，可能会导致某些配置中的远程代码被执行。“通过将 CSS 注入到 dompdf 处...
03月22日107 views评论php
漏洞
beef
一、beef介绍BeeF是前欧美最流行的web框架攻击平台，kali 集成Beef，而且Beef有很多好使的payload。例如，通过XSS这个简单的漏洞，BeeF可以通过一段编制好的javascri...
03月22日135 views评论xss
浏览器
IDAPython入门学习+例题
点击蓝字 / 关注我们idapython学习常见函数功能：通过utools可进行idapython函数功能查询，这边简单将一些常用的函数列举一下：XrefsTo(ea, flags=0) #查看交叉引...
03月22日125 views评论get
地址
新的Linux僵尸网络利用Log4J，使用DNS隧道进行通信
【干货】Burpsuite各场景下的抓包指南，小姨子都学会了！（含破解版软件）
微信公众号后台回复“ Burp2.3 ”获取最新BurpSuite2022.2.3破解版BurpSuite2022.2.3版发布于2022年3月11日，属于稳定版本。目录网页抓包（...
03月22日157 views评论burpsuite
浏览器
智能音箱出现某些漏洞时，连自己都能黑
嘿, Siri。“战争逗号，Siri 逗号，果汁逗号，伤心的蜜蜂逗号，他他他他他他他他他他他他他他他”，用英语怎么说？……前段时间，网友之间流行让 Siri 翻译特定的单词，形成Siri自己骂自己傻的...
03月22日75 views评论echo
命令
通过蜜罐技术获取攻击者手机号、微信号
相关声明以下内容仅限用于红蓝攻防对抗等专业领域，请勿用于非法用途。杂谈首先，我们先讲一下蜜罐的概念，你可以简单理解较为蜜罐就是一个陷阱，故意暴露一些我们人为设计好的漏洞，让攻击者自投罗网。蜜罐介绍蜜罐...
03月22日76 views评论攻击者
蜜罐
[工具]Ladon 9.1.4 & Cobalt Strike发布
EXE更新日志Ladon 9.1.4 20220318[+]SpoolFool CVE-2022-21999 Windows打印后台处理程序特权提升漏洞[u]LadonGUI Wiki简明使用教程 更...
03月22日1,177 views评论cve
ip
皮蛋厂的学习日记 | 2022.03.18 从一道pwn题看侧信道攻击 & [ACTF2020]usualCrypt
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2020级 大能猫 | 从一道pwn题看侧信道攻击前言侧信道攻击是什么PWN中的侧信道攻击题目2021 Mu....
03月22日335 views评论flag
信息
乌克兰国防系统账号：admin，密码：123456
据乌克兰记者Alexander Dubinsky披露，乌克兰武装部队的自动控制系统（ACS）“Dnipro”长期使用密码“admin”和“123456”访问服务器。“没有任何特殊知识就可以自由地访问交...
03月22日82 views评论服务器
网络
15903