利用python实现B站自动签到,快速提高你的等级。签到内容包括,登录签到、 视频观看、5次投币(需消耗5个币)、分享视频(不会发在个人空间动态里)。使用1、浏览器登入哔哩网站2、F12看到cooki...
MinIO存在信息泄露漏洞,未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量
点击蓝字,关注我们MinIO存在信息泄露漏洞,未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量,其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD,造...
一个简单的工具来检测 BlueKeep 漏洞的利用 (CVE-2019-0708)
点击蓝字,关注我们 2019 年 5 月,微软发布了远程代码执行漏洞CVE-2019-0708的带外补丁更新,该漏洞也称为“BlueKeep”,驻留在远程桌面服务 (RDS) 的代码中。此漏洞是预身份...
CVE-2022-42475 飞塔RCE漏洞 POC
点击蓝字,关注我们漏洞名称:CVE-2022-42475 飞塔RCE漏洞 POC漏洞成因由于sslvpnd对用户输入的内容验证存在缺陷,未经身份验证的攻击者通过发送特制数据包触发缓冲区溢出,最终可实现...
ChatGPT 和大型语言模型:有什么风险?
大型语言模型 (LLM) 和 AI 聊天机器人引起了全世界的兴趣,原因是 2022 年底发布的 ChatGPT 及其提供的查询便利性。它现在是有史以来增长最快的消费者应用程序之一,它的受欢迎程度正促使...
开源代码审计系统 Swallow 内测发布
一 背景这个月的主要目标是检验蜻蜓的编排系统和优化,我基于蜻蜓开发dolphin的ASM系统,这两周主要开发代码审计系统 swallow.Swallow是一款开源的代码审计工具,其底层集成了多种静态代...
Ichunqiu云境 — Exchange Writeup
Ichunqiu云境 —— Exchange WriteupAuthor:小离-xiaoli0x00 Intro1. OSCP 渗透风格,脱离C2和MSF之类的工具2. Box 难...
【漏洞通告】Minio敏感文件泄露漏洞CVE-2023-28432
漏洞名称:Minio敏感文件泄露漏洞(CVE-2023-28432)组件名称:Minio影响范围:RELEASE.2019-12-17T23-16-33Z≤Minio<RELEASE.2023-...
零信任重新定义端点安全
零信任的本质是以身份为中心进行动态访问控制,这依赖于强大的端点安全能力(端点复原能力、改进的传感和遥测数据分析技术),以及身份安全技术的快速创新。端点安全投资热度上升根据CrowdStrike的“20...
Linux 中的绝对路径和相对路径,有什么区别?
转自:开源Linux 路径是Linux中最基本的概念之一,这是每个Linux用户都必须知道的。 路径是指文件和目录的引用方式。它给出了文件或目录在 Linux 目录结构中的位置,由名称和斜杠组成。 /...
Bing爬虫工具,通过IP发现子域名:bingip2hosts
Bing-ip2hostsBing-ip2hosts是Bing.com网站抓取工具,可通过IP地址发现主机名。Bing是微软的旗舰搜索引擎。它提供了搜索引擎独有的功能-允许按IP地址进行搜索。Bing...
Red Pill漏洞影响Coinbase等6款加密货币钱包
Coinbase等6款加密货币钱包被爆'Red Pill'漏洞,攻击者可以绕过合约安全检测。Coinbase是全球领先的加密货币交易所,用户利用其提供的APP可以保存、管理数字资产,并与其他数字资产进...
26156