3.1 数据安全题1 AS解题步骤:nc 连接ip port查看示例以及题目,编写expdef pell_recurrence(x1, y1, x, y, D):x_next = x1 * x + D...
aliyunctf2025-beebee题目详解
pwn1 - beebee:学习eBPF的exploit通过这个题目学习下eBPF方面内容。eBPF(extended Berkeley Packet Filter),是一个基于寄存器的虚拟机,使用自...
非暴力测试了12款智能门锁,结果这3款安全表现良好
还记得上面这些画面吗?无需钥匙、不必物理拆解、直接远程开锁……自2014年以来,GEEKCON/GEEKPWN历年的破解赛几乎“黑掉”了市面上所有的主流智能门锁。我们把发现的安全漏洞报告给厂商,推动了...
WIFISKY-7层流控路由器SQL注入漏洞
免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅...
X平台数据泄露:28亿用户信息曝光,幕后黑手竟是内部员工?
近期,全球社交平台X(原Twitter)陷入了一场空前严重的数据泄露风波,据称有高达28亿条用户个人信息被泄露,这一数字远远超出了X平台现有的约3.357亿用户规模。据爆料者ThinkingOne称,...
记一次Keycloak管理面板接管
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)Keycloak 是一款被广泛使用的开源身份与访问管理(IAM)解决方案,许多组织...
JumpServer信息泄露漏洞(CVE-2025-27095)
中危公告近日,安全聚实验室监测到 JumpServer 存在信息泄露漏洞 ,编号为:CVE-2025-27095,CVSS:4.3 攻击者可使用低权限用户利用 Kubernetes 会话中的漏洞获取...
漏洞挖掘的细节干货文案
案例1、全站收货地址泄露 日常逛资产,挑选到功能点相对多的小程序,业务是购买商品,有很多的支付漏洞包括逻辑漏洞可以测试。 测试到地址管理功能点下列是查看我自己的地址list 出现了地址的id号 1...
【代码审计】CicadasCMS 存在SQL注入漏洞
点击上方蓝字关注我们 并设为星标0x00 前言█ 该文章来自零日防线社区用户投稿 █CicadasCMS是用springboot+mybatis+beetl开发的一款CMS,支持自定义内容模型、模板标...
对手模拟和红队行动的统一平台
VIPER是一个强大而灵活的红队平台,集成了对手模拟和红队行动所需的核心工具和功能,帮助您高效完成网络安全评估任务。用户友好界面提供直观的界面,使红队成员能够快速启动安全评估任务。多平台支持支持跨多种...
7-Zip Mark-of-the-Web绕过漏洞(CVE-2025-0411)技术分析
漏洞类型安全机制绕过CVSSv3评分:7.8(High)攻击向量:用户交互型权限需求:无特权用户1. 漏洞原理深度解析1.1 MotW机制工作流程Loading...1.2 漏洞触发条件双重压缩结构:...
伊朗油轮卫星网络遭受攻击事件分析VSAT安全性
概述在关键的卫星基础设施中,VSAT(Very Small Aperture Terminal,甚小孔径终端)系统占据了重要地位。VSAT技术开发于20世纪 60年代,并从20世纪80年代开始广泛商用...
28468