来自公众号:Python编程时光当你在搜索引擎(如百度)或者各种问答社区(如知乎)搜索『学习Python 最好的 IDE/编辑器是哪个?』的时候我想答案肯定是:PyCharm、Jupyter、VSCo...
Shellcode注入
之前几个注入都需要使用相应的API才可到达注入的目的,实际上那些API都属于比较风险的函数,经常会被认为...
游戏安全评审的技术进阶之路
一、写在前面1.1 游戏安全评审是什么随着各类游戏在国内和国际越发火热,外挂和打金工作室等黑产业务也愈演愈烈;阻止外挂和黑产的主要手段,从攻击产生的时间上可以分为:事先防御:通过游戏安全评审...
VMware vCenter Server CVE-2021-21972远程代码执行漏洞
2021年2月23日,VMware发布了一份公告(VMSA-2021-0002),公布了影响VMware ESXi、VMware vCenterServer和VMware Cloud Foundati...
2021HW之蓝队经验总结
针对即将到来的HW行动、近两年来一直在做红队的HW,针对防守这块能力欠缺太多,好在这段时间在某HW做裁判,见证了大大小小的攻击与防守,使我真正懂得了“攻防无绝对”这句话的真正意义,让我全面掌握了攻防经...
关于密评
点击蓝字 关注我们当今世界,网络空间正在加速演变为各国争相抢夺的新疆域、战略威慑与控制的新领域、国家安全的新战场。密码作为网络空间安全保障和信任机制构建的核心技术与基础支撑,是国家安全的重要战略资源,...
CVE-2021-3156-sudo缓冲区溢出复现
1. 漏洞简介1月26日,Sudo发布安全通告,修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令时,...
【2018年 网鼎杯CTF 第四场】部分题目WP
更多全球网络安全资讯尽在邑安全签到题comment爆破得到账号密码 zhangwei zhangwei666同时发现git 泄露 get 源代码。发现write_do.php 中很一个很有意思的地方然...
新的Chrome 0day漏洞正被利用
更多全球网络安全资讯尽在邑安全Google曾警告称有报道称,Chrome浏览器中的零日漏洞正在被积极利用。该漏洞跟踪为CVE-2021-21166,由Microsoft浏览器漏洞研究小组的Alison...
黑客共享绕过3D安全支付卡的方法
更多全球网络安全资讯尽在邑安全网络罪犯一直在探索和记录新方法,以绕过用于授权在线卡交易的3D安全(3DS)协议。地下论坛上的讨论为如何通过将社会工程学与网络钓鱼攻击相结合,如何绕过安全功能的最新变体提...
通过一道pwn题探究linux kernel的艺术
前言啊~熟悉的感觉,想起已经两年没写文章了,文采早已不及当年。很惭愧,已经两年没好好地总结知识点了,我现在又重温当年的回忆,来和大家一起探究一下linux kernel的艺术内核基础知识简介kerne...
马来西亚航空公司披露长达九年的数据泄露
文章来源:红数位马来西亚航空公司遭受了长达九年的数据泄露,暴露了其Enrich常旅客计划中会员的个人信息。从昨天开始,马航开始通过电子邮件发送其Enrich奖励计划的成员,以表明他们受到数据泄露的影响...
26368