在充满未知与挑战的网络安全领域,有一位战神,他的名字叫做疾风。他就像他的名字一样,疾如风,迅猛而果断,守护着网络世界的安宁。疾风起初是一名底层安全实习生,每天都在网络安全的大海中遨游,学习着各种安全知...
8.11 Hvv漏洞情报内容整理
有些漏洞并非0day,目前是有使用相关已公开的进行利用,注意分辨,不需要把注意力全放在情报上,这些真真假假,“知彼知己,百战不殆”,“攻其无备,出其不意”。1.【jeewx文件上传】公开日期:2023...
【威胁情报】Hvv期间恶意IP及钓鱼样本
以下情报均来源于网络,请各位读者注意分辨真实性网络钓鱼样本【重保实时情报】微步情报局已捕获下列样本,请防守方重点关注:钓鱼样本主题:"江门网络安全排查.exe.zip"SHA256:7734b9ee4...
HVV日记 - Day1~2
我踏马飞飞飞Day1 分的夜班,进场给我分了个杂七杂八的工位(字面意思),要看好几台设备(悲),还好夜班流量不怎么多(,客户给的零食管够,就是大部分都被白...
HV-8月10日情报速递【13个漏洞有POC】
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。 情报来源:网络,由网络安全...
2020hw攻防演练漏洞下载
原文始发于微信公众号(TtTeam):2020hw攻防演练漏洞下载
网络抓包原理及常用抓包工具
本文以App作为例子,实际应用不限于App范围。一、为什么要抓包定位网络接口问题分析其他App数据接口学习网络协议,使用抓包工具分析网络数据更直观大部分场合都可以通过程序调试来定位问题,但有些场景使用...
【熵密杯】两个数值异或脚本
两个数值异或脚本#!/usr/bin/env python3# -*- coding: utf-8 -*-def convert_to_decimal(number_str): if number_s...
搜狗输入法有严重漏洞
搜狗输入法有严重漏洞2016 年 5 月微博网友 @蒸米 spark 通过网络数据分析工具 Charles 发现百度输入法和搜狗输入法都会记录用户输入的每一个内容,用户输入的内容会被以明文协...
HVV第二天摸鱼漏洞情报指南
漏洞情报 猎鹰安全科技终端安全系统 SQL 注入漏洞( XVE-2023-5913) 影响版本:version ≤ 9.0 2022.10.18.12 临时缓解措施: 使用网络 ACL 限制访问来源,...
最新HVV漏洞P O C-Day2
今日day: 原文始发于微信公众号(Z2O安全攻防):最新HVV漏洞P O C-Day2
HVV安全圈最热闹的时候
HW中的各种段子可能被溯源了炫零食看下那家的食堂丰富原文始发于微信公众号(菜鸟学信安):HVV安全圈最热闹的时候
26986