0x00漏洞1.Google VRP:劫持谷歌文档截图https://blog.geekycat.in/google-vrp-hijacking-your-screenshots/ 2.漏洞...
有限字符下的任意命令执行总结
文章源自【字节脉搏社区】-字节脉搏实验室作者-purplet扫描下方二维码进入社区:因为网上已经有很多大牛写过类似的文章了,所以本篇文章是一个总结梳理学习。15位可控字符下的命令执行因为只能传入14个...
高效漏洞挖掘之Fuzzing的艺术
目录大纲登陆漏洞逻辑漏洞XXECSRFSSRF-or-URL跳转漏洞ext总结之前写过一个比较入门的漏洞挖掘浅谈,而之后的漏洞挖掘和工作中的产品测试过程中除了白盒代码审计之外比较偏向黑盒测试/漏洞挖掘...
基于方向的重放攻击防御机制
摘要:对重放攻击类型以及常用防御手段进行了分析,基于对常用的新鲜因子缺陷的思考,提出了一种基于方向的重放攻击防御机制,基于双向通信的新鲜性检查办法,结合了加密机制、算法机制、应答机制,采用带方向持续累...
至暗时刻:如何应对全球网络安全威胁?
点击“蓝字”关注我们本文 3064字 阅读约需 10分钟在年度最严重APT事件发生后,微软公司总裁布拉德·史密斯撰文呼吁国际社会正视全球网络安全威胁的三个趋...
回顾 | 2020年国内网络安全风险与应对举措
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│中国信息安全测评中心 磨惟伟 2020年是网络安全领域非比寻常的一年。新冠疫情的全球蔓延...
基于业务安全情报的攻防实践议题 | 永安在线CTO邓欣 CIS 2020实录
12月30日,CIS 2020网络安全创新大会的攻防演练研讨专场上,永安在线CTO 邓欣带来《基于业务安全情报的攻防实践》的主题分享。此次分享中,他以永安在线(EverSafe Online)核心产品...
原创 | 子域名枚举的艺术—主动子域枚举
点击上方蓝字 关注我吧0x00 前言承接上一篇子域名枚举的艺术——被动子域枚举,此篇文章主要是介绍主动子域枚举技术,主动子域枚举经常和爆破、字典相关联,爆破是在主域之前尝试单词、字母表和数字的可能组合...
从逆向到开发,启动wps公式编辑器
一次对WPS内部公式编辑器加载过程的逆向分析。作者:维阵漏洞研究员--lawhack 微软的office产品内置了一个名为公式编辑器的组件,该组件主要用来对文档中的Object Linking and...
Windows 认证简介
Windows 认证Windows 本地认证winlogon.exe Windows 用来管理用户登录和退出lsass.exe  ...
某系统Oracle+盲注Bypass
前言最近在挖edusrc,自己摸了一天鱼才弄下来的一个站点~,特有此文,记录一下 (表哥们勿喷)0x01标靶站点环境: Nginx+Java端口开放信息:主站就一个搜索处,按我这种菜鸡漏洞挖掘思路来看...
技术干货 | 长安汽车大型实战攻防演习中的蜜罐溯源实践
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
27482