<c/onpointerrawupdate=d=document,b=%27%60%27,d[%27loca%27%2B%27tion%27]=%27javascript%26colon;ale...
小心被溯源反制,还不注意??
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
源代码与二进制漏洞的融合
本文为看雪论坛优秀文章 看雪论坛作者ID:TUGOhost 一 摘要 反编译器是用来从程序二进制恢复到高级语言表示(通常是C代码)的工具。在过去的五年中,反编译器有了很大的改进,不仅是在产生的伪代码的...
批量截获机场节点:科学上网工具安全分析
点击蓝字,关注我们 1. 前言 本文将探讨一种存在于科学上网工具中的安全漏洞,提醒大家保持警惕,加强网络安全。通过此批量的方式,成功发现2W个存在漏洞风险的科学上网节点,部分公开售卖的机场服务器机场群...
最佳CISO如何提高运营弹性
过去三年一直受到动荡变化的推动——尤其是在涉及组织的技术结构方面。意想不到的全球大流行大大加速了数字化转型 (DX) 和无国界劳动力,迫使企业快速推进他们原定需要数年才能完成的项目。这些长达数年的项目...
利用Python实现B站自动签到
利用python实现B站自动签到,快速提高你的等级。签到内容包括,登录签到、 视频观看、5次投币(需消耗5个币)、分享视频(不会发在个人空间动态里)。使用1、浏览器登入哔哩网站2、F12看到cooki...
MinIO存在信息泄露漏洞,未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量
点击蓝字,关注我们MinIO存在信息泄露漏洞,未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量,其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD,造...
一个简单的工具来检测 BlueKeep 漏洞的利用 (CVE-2019-0708)
点击蓝字,关注我们 2019 年 5 月,微软发布了远程代码执行漏洞CVE-2019-0708的带外补丁更新,该漏洞也称为“BlueKeep”,驻留在远程桌面服务 (RDS) 的代码中。此漏洞是预身份...
CVE-2022-42475 飞塔RCE漏洞 POC
点击蓝字,关注我们漏洞名称:CVE-2022-42475 飞塔RCE漏洞 POC漏洞成因由于sslvpnd对用户输入的内容验证存在缺陷,未经身份验证的攻击者通过发送特制数据包触发缓冲区溢出,最终可实现...
ChatGPT 和大型语言模型:有什么风险?
大型语言模型 (LLM) 和 AI 聊天机器人引起了全世界的兴趣,原因是 2022 年底发布的 ChatGPT 及其提供的查询便利性。它现在是有史以来增长最快的消费者应用程序之一,它的受欢迎程度正促使...
开源代码审计系统 Swallow 内测发布
一 背景这个月的主要目标是检验蜻蜓的编排系统和优化,我基于蜻蜓开发dolphin的ASM系统,这两周主要开发代码审计系统 swallow.Swallow是一款开源的代码审计工具,其底层集成了多种静态代...
Ichunqiu云境 — Exchange Writeup
Ichunqiu云境 —— Exchange WriteupAuthor:小离-xiaoli0x00 Intro1. OSCP 渗透风格,脱离C2和MSF之类的工具2. Box 难...
27640