在NCTF2023的题目中出现了一道VM类型的题目,针对该题本人采用Frida对程序进行插桩,利用侧信道攻击的方法爆破出flag。题目分析首先分析该程序,是一个64bit的程序,并且加了UPX壳使用 ...
卡巴斯基披露针对苹果的史上最复杂漏洞利用链,iPhone一个此前未知的硬件功能被利用
12月27日,卡巴斯基全球研究与分析团队(GReAT)揭露了苹果iPhone硬件中的一个以前未知的“特性”,允许恶意软件完全绕过其内存保护机制。在第37届混沌通信大会(37C3)上,卡巴斯基的安全研究...
Web Scraper:不用写代码的爬虫插件
最近帮小伙伴下载某学习网站的视频。需要对页面内的数据做一次性的抓取。对于是一次性的抓取需要,能不写代码就不写代码,就用 web scraper 这个浏览器插件进行链接抓取。插件安装...
养乐多公司确认95.19 GB数据遭黑客泄露,涉及合同及员工数据等
关键词数据泄露据养乐多公司发布的官方新闻公告,该公司于12月15日遭到了来自DragonForce黑客团队的入侵。这次入侵导致了养乐多在澳大利亚和新西兰地区分公司的IT系统遭到瘫痪,并且黑客泄露了公司...
密码学攻击之RSA:惊艳
书接上回,这一篇集合一下 Coppersmith’s Method 在 RSA 公钥密码体制中的一些应用。首先是比较经典的一些问题,摘自 2019 年 第三届强网杯的 copper study (历史...
【POC】海康威视IP网络对讲广播系统命令执行漏洞(CVE-2023-6895)
海康威视IP网络对讲广播系统3.0.3_20201113_RELEASE(HIK)中发现了漏洞。它被宣布为危急状态。此漏洞影响文件/php/ping. php的未知代码。使用输入netstat -an...
Couchdb 任意命令执行漏洞(CVE-2017-12636)
一、环境搭建二、访问三、构造payload#!/usr/bin/env python3import requestsimport jsonimport base64from requests.auth...
网络基础安全6件套:防火墙、WAF、IPS、上网行为管控、DDOS、蜜罐
1、防火墙防火墙是网络安全防护系统的第一道防线,可基于已定义的安全规则控制网络流量流通,目的在于为安全、可信、可控的内部网络系统建立一道抵御外部不可信网络系统攻击的屏障,应用至今已形成较为成熟的技术模...
2023年度网络安全热点事件盘点
2023年对网络安全领域来说是充满发展和变化的一年。黑客攻击、勒索软件肆虐,大型企业和个人隐私备受威胁。LockBit、BlackCat等勒索软件家族频频现身,不仅对全球知名企业实施攻击,也直接威胁到...
分析 │ 史上最复杂攻击链,利用苹果设备硬件隐秘机制的网络攻击活动揭密
概述奇安信威胁情报中心关注到安全厂商卡巴斯基(Kaspersky)于12月27日公开Operation Triangulation攻击事件最新发现[1],这是卡巴斯基自今年6月1日首次曝光该攻击行动以...
代码审计 | 某CMS系统后台通杀0day-SQL注入
01SQL注入审计基本思路首先看下基本SQL注入漏洞原理的示例:<?php$id=$_GET['user_id'];try{ $pdo=new PDO('mysql:host=localhost...
电子数据取证分析开发共享丨统一组件开发环境使用指南
前言 为推进全国各行业电子数据取证分析技术的发展、满足小数据分析模型和取证资源共享需求,公安部第三研究所网安中心打造了一套面向多源多类取证数据、支持组件共享的开发...
27737