声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
投放800个恶意NPM包!黑客发动大规模供应链攻击
关注我们带你读懂网络安全软件供应链攻击的频率和规模正在不断升级。近日,一个被代号“RED-LILI”的黑客发动了针对NPM存储库的大规模供应链攻击,一口气发布近800个恶意NPM包。“通常,攻击者使用...
分析Spring框架CVE-2022-22950
前言:此文与最近传出的Spring 0day并不是同一个漏洞,只是一个鸡肋洞靶场地址:https://ce.pwnthebox.com/challenges?type=12&diff=hard...
【情报】美国国会一篇研究文章暴露和平队、国际开发署、全球媒体署、千年挑战公司、海外私人投资公司等也是美国外交机构
美国国会研究处2021年1月21日一篇文章《美国海外的面孔与声音:美国外交机构的多样性》分析了美国外交机构中职员的种族、族裔、性别、年龄和残疾等情况。文章中写到:平均而言,美国外交政策机构的员工在种族...
某某大学密码重置验证绕过
信息收集前期通过信息收集找到该学校暴露在公网上的一些学号信息关于信息收集的一些google语法site:.xxx.edu.cn filetype:xlsxlsxdoc…… 学号身份证号……site:....
新一代信息技术与制造业融合发展背景下网络安全挑战和思考
摘要:当前工业制造业正朝数字化、网络化和智能化方向演进,5G、大数据、工业互联网和人工智能等新一代信息技术与制造业正在加速融合,但同时也给工业自身带来了很多的网络安全风险。通过对工业制造当前现状和发展...
Ronin Network侧链被盗6.25亿美金流向分析 | 零时科技
0x1 事件概述零时情报站报道, 3 月 29 日消息, Axie Infinity侧链Ronin 验证器节点和 Axie DAO 验证器节点遭到破坏,导致在两笔交易中从 Ronin 桥接了 173,...
千寻笔记:记一次靶机游玩
前言找到个最新靶机包括log4j以及一个内网核弹漏洞,玩一玩还是挺有意思。环境环境拓扑图在靶机里面给了,就放一个截图吧。游玩信息收集通常从域名、端口、服务、指纹、旁站、CDN等方面来获取外网的信息也可...
【安全通告】Spring Cloud Function SpEL 表达式注入漏洞
点击蓝字关注我们01漏洞分析漏洞描述Spring Cloud Function SPEL表达式注入漏洞源于Spring Cloud Function的RoutingFunction类的apply方法未...
【数据库利用姿势①】MySQL数据库利用姿势
前段时间分享了某个大佬的数据库利用工具,应粉丝要求更新一下各个数据库的利用姿势,目前整理了一部分(欢迎大佬们一起补充!),由于一些不可抗力的因素(太懒)...
『靶场』Hackthebox-Bolt靶机
点击蓝字关注我们日期:2022-03-29作者:herbmint介绍:Hackthebox-Bolt靶机实战。0x00 前言Bolt靶机为Linux机器,上线时间为2021年9月25日,难度级别Med...
2021年APT报告 0day漏洞已成为常规武器
近日,某情报中心对过去一年关于APT攻击进行分析且输出报告。该报告指出现今社会中,我国仍是APT攻击的关键性目标之一。报告显示,通过使用威胁雷达对中国的APT攻击进行了侦测,发现大量和境外APT组织通...
15982