前言在上一节里面我们实现了进程的遍历以及初步了解了线程,在这一节里面我们继续来对线程控制来进行探究。线程控制我们首先来看两个apiSuspendThread用来挂起线程,如果函数成功, 传回线程目前的...
QingScan一个批量漏洞挖掘工具,黏合各种好用的扫描器
QingScan 是一款聚合扫描器,本身不生产安全扫描功能,但会作为一个安全扫描工具的搬运工;当添加一个目标后,QingScan会自动调用各种扫描器对目标进行扫描,并将扫描结果录入到QingScan平...
端口复用相关思路和工具
端口复用相关思路和工具简介通过 setsockopt 函数实现对端口的重绑定,从而实现端口复用适用于 apache、nginx、iis(<6.0) 等python lcx.py -l 192.1...
《安卓逆向入门》学懂学透
随着互联网的兴起,APP越来越多,用户基数不断变大,这也意味着安全性面临挑战,android安全的重要性更是无需多言。目前安卓逆向的前景是非常不错的,现在移动端市场越来越火热,生活、工作都离不开手机,...
如何辨别身边的僵尸
近日,华北某重要客户接到信息安全主管部门的通告,称其网络中存在大量僵尸主机并对外发起了有组织的慢速扫描和DDoS-HTTPs(针对Web的拒绝服务)攻击。恰逢敏感时间节点,所以此安全事件造成了一定程度...
【安全头条】被黑客攻击的WordPress网站迫使访问者访问DDoS目标
第249期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
Spring RCE 0day高危漏洞预警
3月29日,Spring框架曝出RCE 0day漏洞。已经证实由于 SerializationUtils#deserialize 基于 Java 的序列化机制,可导致远程代码执行 (RCE),使用JD...
重磅!Spring框架被曝出0day漏洞
3月29日,Spring框架曝出RCE 0day漏洞。已经证实由于 SerializationUtils#deserialize 基于 Java 的序列化机制,可导致远程代码执行 (RCE),使用JD...
警惕!Spring 零漏洞钓鱼事件
前言 现在是2022年3月29号23点。又是一个不眠夜。今晚,全网所有安全从业者,不论是白帽子,黑帽子,都在等待Spring ,就像初恋...
从XSS 到 RCE (dompdf 0day)
复现过程原文地址:https://positive.security/blog/dompdf-rce扫描二维码获取更多精彩洛米唯熊 原文始发于微信公众号(洛米唯熊):从XSS 到 RCE (dompd...
【JS逆向系列】某方数据获取,proto入门
作者论坛账号:漁滒样品网址:aHR0cHM6Ly93d3cud2FuZmFuZ2RhdGEuY29tLmNuL2luZGV4Lmh0bWw=打开网站后,随便搜索一个关键词,这里以【百度】为例,本次需要...
安全和美-我对网络安全的观察和思考
全文6006字,阅读约35分钟前言感谢安在新媒体给机会,让我参加2021超级CSO年度评选活动,让我诚惶诚恐夜不能寐。正月十六直播完,间隔半月时间把分享整理成文,今日二月初九发布,完结。我的大纲一、我...
15982