上一篇文章提到一个宝塔账号维权的思路，本来这篇文章到此就结束了，但昨晚群里有师傅提到该思路只能用于旧版本，于是麋鹿就写了一篇续集，谈一下后续版本如何继续使用该思路先来看一下github上宝塔的更新日志...
12月23日75 views评论id
代码
再谈宝塔后门账号维权
12月23日75 views评论id
代码
12月23日75 views评论id
代码
年终总结报告怎么写
记一次针对某学校系统的SRC挖掘
0x01 仿真平台任意用户密码重置及信息泄漏 首先存在一个小小的用户名枚举： 点击忘记密码，输入不存在用户名，点击获取验证码，提示验证失败： 输入存在用户，点击获取验证码提示验证码已发送： Burp中...
12月23日34 views评论密码
未授权
OpenAI反复修补未果的ChatGPT数据泄露漏洞是什么？
关注我们 带你读懂网络安全 通过定制恶意GPT或者提供恶意提示词给用户使用，攻击者可以窃取用户使用ChatGPT的对话详情等信息。 安全内参12月22日消息，OpenAI已经采取缓解措施，修补了Cha...
12月23日44 views评论ai
chatgpt
伊朗黑客利用FalseFont向全球国防工业基地发起攻击
近日，微软称伊朗网络间谍组织 APT33 正在利用 FalseFont 后门恶意软件攻击全球国防工业基地。 据观察，伊朗民族国家黑客Peach Sandstorm 曾试图向国防工业基地（DIB）部门的...
12月23日25 views评论storm
后门
MailChecker：一款功能强大的跨语言临时电子邮件安全检测库
关于MailChecker MailChecker是一款功能强大的跨语言临时电子邮件安全检测工具，该工具可以帮助广大研究人员快速对目标电子邮件进行安全检测和内容验证。该工具后端由一个包含了超过5500...
12月23日28 views评论javascript
电子邮件
明显的、一般的和高级的：Outlook攻击向量的综合分析
介绍 Outlook是微软Office套件中的桌面应用程序，现已成为世界上最受欢迎的应用程序之一，用于发送和接收电子邮件、安排会议等操作。从安全角度来看，该应用程序是负责将各种网络威胁引入组织的关键“...
12月23日36 views评论浏览器
电子邮件
巴西第一夫人因X账户遭黑客攻击与马斯克发生争执
巴西第一夫人罗桑杰拉.卢拉.达席尔瓦与马斯克就最近她在社交媒体平台X上的账户遭到黑客攻击一事发生争执，此前马斯克拒绝承担责任。 当地时间周三，达席尔瓦指责马斯克用讽刺的方式淡化上周她的账户遭到的仇视女...
12月23日37 views评论账户
黑客攻击
2023 强网杯三道 pyjail 的题解
🍊 2023 强网杯三道 pyjail 的题解 这是橘子杀手的第 56 篇文章 题图摄于：济州岛 · 城山日出峰 上周的强网杯 2023 没准备参加，一个是去年帮忙打 ctf 打得实在是有点累了；第二...
12月23日95 views评论callback
os
【安全圈】攻击者利用已有6年历史的Office 漏洞传播间谍软件
关键词 恶意软件 根据Dark Reading网站的报道，黑客正在利用一个已存在6年的微软Office远程代码执行（RCE）漏洞，通过在电子邮件中附带恶意Excel文件的方式传播间谍软件。 尽管这个漏...
12月23日20 views评论excel
间谍软件
学习干货|详解一次简单的综合应急响应学习思路
0x01 前言 本次把前面练习的应急响应作为基础，相当于期末复习，做一个简单的模拟，主要是学习思路，靶机原型为vulnhub-evil，其中做了部分改动，以蓝方视角呈现，只作为总结、较为简单、缕清思路...
12月23日75 views评论应急响应
靶机
卡耐基梅隆大学 | 基于语义信息提取和领域特定语言模型的CVE攻击技术预测
原文标题：CVE-DRIVEN ATTACK TECHNIQUE PREDICTION WITH SEMANTIC INFORMATION EXTRACTION AND A DOMAIN-SPECIF...
12月23日75 views评论角色
语义
26499