注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介APIDetector是一款强大而高效的工具,旨在测试各个子域中公开...
漏洞预警 | WordPress插件会话时间监控SQL注入漏洞
0x00 漏洞编号CVE-2023-52030x01 危险等级高危0x02 漏洞概述WP Sessions Time Monitoring Full Automatic是一款WordPress插件,它...
内核是如何给容器中的进程分配CPU资源的?
大家好,我是飞哥!现在很多公司的服务都是跑在容器下,我来问几个容器 CPU 相关的问题,看大家对天天在用的技术是否熟悉。容器中的核是真的逻辑核吗?Linux 是如何对容器下的进程进行 CPU 限制的,...
攻击面发现平台对比
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
【漏洞复现】Office365-Indexs-任意文件读取
免责声明此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时私信我们!漏洞概述Off...
Container Escape Check 容器逃逸检测
01 工具介绍 这个脚本用来检测 Docker 容器中的逃逸方法,目前支持以下几种方法: 容器处于特权模式 挂载了 Docker Socket 挂载了宿主机 Procfs 挂载了宿主机根...
人人都要会的-谷歌语法
作者 | 漏洞404编辑 | L[漏洞404] 学习文章网络安全需要你我共同努力如需转载,请联系平台谷歌 Google成立于1997年,目前已经成为全球第一搜索公司。Google数据库存有42.8亿个...
专题研讨 | 如何以个人信息保护影响评估(PIA)工作推动个人信息保护持续合规?
“专题研讨”系列延伸阅读第一期:专题研讨 | 如何理解和规范LBS场景下“位置权限”的使用?第二期:专题研讨 | 如何理解和规范App接入的第三方服务处理个人信息的情形?第三期:专题研讨 | “隐私政...
PHP安全问题
作者 | 漏洞404编辑 | L[漏洞404] 学习文章网络安全需要你我共同努力如需转载,请联系平台为什么php会有安全性问题 软件安全问题由来已久,任何语言编写的软件都或多或少的会出现安全问题,常见...
漏洞预警 | DataX-Web命令注入漏洞
0x00 漏洞编号CVE-2023-71160x01 危险等级高危0x02 漏洞概述DataX Web是在DataX之上开发的分布式数据同步工具,提供简单易用的 操作界面,降低用户使用DataX的学习...
记一次门罗币挖矿病毒处置
背景:某客户被政务服务中心通报中了挖矿病毒,要求进行处置现场处置:1,发现通报的是一台CENTOS系统的服务器,发现有大量占用CPU资源的进程kheiper,看到这个进行直接就知道是门罗币的挖矿了,2...
天融信TOPSEC安全管理系统远程命令执行漏洞
一、漏洞描述天融信TopSec 安全管理系统,是基于大数据架构,采用多种技术手段收集各类探针设备安全数据,围绕资产、漏洞、攻击、威胁等安全要素进行全面分析,提供统一监测告警、集中策略管控、协同处置流程...
26451