作者 | 漏洞404编辑 | L[漏洞404] 学习文章网络安全需要你我共同努力如需转载,请联系平台APP作为个人信息处理的重要载体,已成为监管重点,如不履行隐私合规义务,将会面临行政处罚与民事责任的...
专题解读 | 谱图对比学习最新进展
现有的图对比学习方法大都从空域上去设计增广,增广表面上改变了图结构,但是图结构的改变往往意味着图谱上的变化。所以有很多研究从图谱的角度看待空域上的增广,并从谱图的角度去设计增广。下面将介绍谱图对比学习...
【Web渗透】SQL注入漏洞复现
0x01 产品简介 红帆iOffice.net从最早满足医院行政办公需求(传统OA),到目前融合了卫生主管部门的管理规范和众多行业特色应用,是目前唯一定位于解决医院综合业务管理的软件,是最符合医院行业...
有手就能捡到的0day漏洞
前言 CFW跑路事件闹得沸沸扬扬,在群里看到有搞安全的小伙伴吐槽了下CFW经常出洞,于是想到了去年那个CFW RCE,那个洞和之前蚁剑RCE一样的,都是基于electron组件的XSS2RCE,原理其...
NKAbuse恶意软件滥用NKN技术
研究人员发现一款基于Go的多平台恶意软件——NKAbuse,这是首个发现的滥用新网络技术(NKN)进行数据交换的恶意软件。 NKN NKN(新网络技术)是一种使用区块链技术管理资源和维护安全以及透明模...
【工具更新】最新BurpSuite2023.11.1.3专业版中英文版下载Windows/Linux
免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测。 工具介绍: ...
【后门】PHP 8.1.0-dev 命令执行漏洞
免责声明:本文所涉及的技术和方法仅供合法合规的目的参考和学习使用。严禁利用本文内容从事任何违法或未经授权的活动。如因个人非法使用所造成的任何不良后果,作者及本公众号概不负责 今天,继续讲一个鲜为人知但...
【漏洞复现】JeecgBoot testConnection 远程命令执行漏洞(附POC)
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!! 01—漏洞名称 JeecgB...
解码用于加载cobalt strike shellcode的简单.hta加载器过程
我们将在本文介绍解码用于加载cobalt strike shellcode的简单.hta加载器的过程,接下来用文本编辑器执行初始分析,并使用CyberChef提取嵌入的shellcode,将使用模拟器...
网络安全运营关键绩效指标简析
只有可以被衡量的事才能得到有效管理,对于网络安全运营工作更是如此。在日常工作中,安全运营团队应该通过可量化的指标向企业管理层和其他业务部门展示组织当前的网络安全建设状况和风险态势,同时证明现有的网络安...
节假日礼品卡欺诈的崛起威胁
Microsoft is warning of an uptick in malicious activity from an emerging threat cluster it's trackin...
强烈建议各大厂商自查客户端内嵌Chrome版本号、沙盒开启情况!
最近白捡了几个因为Chrome低版本导致的RCE漏洞真的真的太多了,挖不完了,我最早捡的19年 那时候是没exp 提的还是UXSS,发现最近Chrome RCE的exp已经满天...
27146