建议将公众号点上星标✨,这样每次公众号更新文章,就会第一时间出现在你的订阅号列表~网络安全攻防领域,提权攻击一直是黑客们关注的重点。Windows系统作为广泛使用的操作系统之一,其提权攻击技术更是备受...
【论文速读】| 评估并提高大语言模型生成的安全攻击探测器的鲁棒性
基本信息原文标题:Evaluating and Improving the Robustness of Security Attack Detectors Generated by LLMs原文作者:...
文件包含漏洞从入门到精通
文件包含漏洞一、什么是文件包含漏洞漏洞成因:为了提高代码的复用性和模块化,开发人员通常会将可重复使用的函数或代码段写入到单个文件中。在需要使用这些函数或代码段时,直接调用此文件,而无需再次编写。这种调...
JS敏感信息挖掘实战案例分享
大家都知道,如果要挖掘JS中的敏感信息,第一步就是认识JS中哪些属于敏感信息,或者是间接可以利用造成敏感信息泄露的内容。 JS中的敏感信息 敏感信息可能包括(但不限于):私有API密钥(例如,无限制的...
vulnhub靶场【DoubleTrouble】
前言靶机:doubletrouble,IP地址为192.168.10.10攻击:kali,IP地址为192.168.10.2都采用虚拟机,网卡为桥接模式该靶机目前只剩下一个了,之前记得是有两台构成系列...
应急响应靶场(知攻善防实验室)-题解
前言最近在学应急,刚好看到知攻善防实验室出品的应急响应靶场,这里记录一下自己的题解过程。靶场来自:知攻善防实验室靶场下载链接:https://pan.quark.cn/s/4b6dffd0c51a一、...
攻防靶场(41):字典扫描就是要大大大 Pwned1
欢迎提出宝贵建议、欢迎分享文章、欢迎关注公众号 OneMoreThink 。目录1. 侦查 1.1 收集目标网络信息:IP地址 1.2 主动扫描:扫描IP地址段 1.3 主动扫描:字...
实战|拿下了自己学校的大屏幕
1月份入坑到现在,已经5个月了。这五个月来一直在刷edusrc,并且在本月初成功达到了总榜第五名。很多人问我如何快速批量刷站?那么,他来了。本次分享一次对自己学校的一次安全检测实战文章。...
记某OA系统Ajax旧服务的0day漏洞挖掘
最近在最近研究某OA漏洞时,遇到了一种特殊的请求方法,请求体类似如下:<buffalo-call><method>方法名称</method> 这里填充请求参数 &l...
基于 Electron 应用的安全测试基础 — 提取和分析 .asar 文件
提取和分析 .asar 文件 书接上回以及上上回,在了解了操作系统上基于 Electron 的应用程序的安装和识别过程后,我们将探讨提取 Electron 应用程序以收集有用信息进行测试...
kkFileView历史漏洞总结与修复建议
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! 简介 kkFileView为文件文档在线预览解决方案,该项目使用流行的spring boot搭建,易上手和部署,基本支持主流办公文档的...
Ansible实战:如何正确选择 command 和shell模块?
❝大家好!我是一个热衷于分享IT技术的up主。在这个公众号里,我将为大家带来最新、最实用的技术干货,从编程语言到前沿科技,从软件开发到网络安全。希望通过我的分享,能够帮助更多的小伙伴提升技术水平,共同...
7153