来源: YNsec YNsec安全实验室 1、Apache Log4j2 远程代码执行漏洞 Apache Log4j2 是一个开源的 Java 日志框架,被广泛地应用在中间件、开发框架与 Web 应用...
对棋牌app漏洞挖掘以及一些工具(附送0DAY)
大家好,很久没更新有没有想我呢。 (大家想要的东西附在文章末尾,回复关键字下载获取下载地址) 没错,就是那个越权帮别人支付订单,xss打自己cookie的男人,他回来了。 前段时间写的帮粉丝渗透棋牌a...
HVV前最后一波—2023攻防演练必修高危漏洞清单
一、【2023攻防演练】必修高危漏洞集合 二、2023攻防演练必修高危漏洞合集如下(https://mp.weixin.qq.com/s/WQ1Yboy9F5oJa3gK1pVehQ) ...
护网蓝队的常用工具和溯源平台,护网前的最后一晚,冲冲冲!!!
护网前的最后一晚,给大家整理了,蓝队常用的分析工具和平台(放文末),希望大家都能挺住,机房平平安安。 接下来,先来一波云上做法,保佑大家机房平安!!! 佛教 道教 天主教 三教齐聚,平安顺利,如果还不...
PeiQi文库 - Github更新~
近期更新https://github.com/PeiQi0/PeiQi-WIKI-Book关注公众号下面就是文库的公众号啦,更新的文章都会在第一时间推送在交流群和公众号想要加入交流群的师傅公众号点击交...
真人CS day day情报1
来自互联网,仅做参考原文始发于微信公众号(哈拉少安全小队):真人CS day day情报1
如何使用DCVC2实现C2控制命令和数据的隐蔽传输
关于DCVC2 DCVC2是一款功能强大的数据传输工具,该工具可以通过语音信道并使用RTP分组来传输所有数据,而且整个过程不会在文字聊天中留下操作痕迹。 该工具能够与多种常见的操作系统兼容,并且能够利...
【安全圈】朝鲜黑客入侵俄罗斯导弹公司,军工技术机密被窃取
关键词 黑客入侵 两个与朝鲜有联系的APT集团破坏了俄罗斯主要导弹工程公司NPO Mashinostroyeniya的基础设施。NPO Mashinostroyenia是俄罗斯领先的导弹和军用航天器制...
浅析SSH公钥后门
本文是i春秋论坛签约作家「fatmo」分享的技术文章,公众号旨在为大家提供更多的学习方法与技能技巧,文章仅供学习参考。 fatmo 1年网络安全行业的从业经验,目前做安全开发的工作,擅长恶意代码分析,...
【安全圈】AMD Zen CPU皆中招,新型Inception攻击能从中泄露敏感数据
关键词 泄露、敏感数据 苏黎世联邦理工学院的研究人员发现了一种新型瞬态执行攻击,能在所有型号的 AMD Zen CPU上执行特定命令并泄露敏感数据。 瞬态执行攻击利用了CPU上的推测执行机制,该机制旨...
菜鸟的【2023HW日记】day1
作者:@oldhand 月下独酌 唐·李白 花间一壶酒,独酌无相亲。 举杯邀明月,对影成三人。 月既不解饮,影徒随我身。 暂伴月将影,行乐须及春。 我歌月徘徊,我舞影零乱。 醒时同交欢,醉后各分散。 ...
2021hw攻防演练漏洞下载
下载 https://wwur.lanzout.com/iJWA814ar5mf、密码:50bx https://wwur.lanzout.com/iWLBn14asnhe、密码:4vef 原文始发于...
26305