距离911事件已经过去了整整20年,回顾2001年9月11日,在近一小时的时间里,共有两架飞机撞向世贸中心,一架飞机撞向五角大楼,另一架飞机坠毁在宾夕法尼亚州香克斯维尔的一片空地上。当时,这起事件不仅...
玩转消息钩子HOOK技术
扫一扫关注公众号,长期致力于安全研究前言:本文简单详解消息HOOK技术0x01 键盘消息钩子Hookdll.dll是一个含有钩子的DLL文件,HOOKnot.exe是最先加载该DLL的程序,...
NDR流量监测系统,积极应对的APT攻击防御利器
“云端情报赋能,强网战力升级”知道创宇2021新品发布季这周直播发布的产品是「NDR流量监测系统」,作为一款通过对网络全流量深度分析,实现APT攻击检测和响应的软硬一体化产品,「NDR流量监测系统」的...
云平台安全监管及体系设计
摘 要:由于云环境资源高度整合且边界不清晰,因此存在安全风险,此外目前缺乏对云平台安全状态的全面认知,阻碍了云平台进一步的应用和发展。根据云计算应用典型系统架构特点,全面梳理云计算环境所面临的各种安全...
武装你的浏览器自用的火狐插件推荐
Easy XSS直接嵌套在鼠标右键里,然后在盲打XSS的时候直接右键点击,ctrl+v就可以打了,只是payloads较少,不过对于SRC来说够用了EditThisCookie2添加或者删除cooki...
记一次从废弃系统入手到内网漫游
原文地址:https://xz.aliyun.com/t/10024本文仅用于技术讨论,切勿用于违法途径,后果自负!入口首先是主站,测试了下没发现上面可疑的点然后扫了下子域名和旁站发现一个bbs网站,...
CVE-2021-20032:SonicWall Analytics 远程代码执行漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2021-081701报告来源:360CERT报告作者:360CERT更新日期:2021-08-171 漏洞简述2021年08月17日,360CE...
漏洞情报 | SonicWall Analytics 远程代码执行漏洞
点击上方 订阅话题 第一时间...
【漏洞分析】CVE-2021-35042 Django SQL注入
网安教育培养网络安全人才技术交流、学习咨询该漏洞是由于对QuerySet.order_by()中用户提供数据的过滤不足,攻击者可利用该漏洞在未授权的情况下,构造恶意数据执行SQL注入攻击,最终造成服务...
现代网络应用中的同站攻击
原文作者:Marco Squarcina, Mauro Tempesta, Lorenzo Veronese, Stefano Calzavara, Matteo Maffei原文标题:Can I T...
VMware OVF Tool漏洞分析全过程
扫一扫关注公众号,长期致力于安全研究前言: 该工具在解析OVF文件时,造成了格式化字符漏洞(CVE-2012-3569)0x01 动态调试在命令行下用ovftool.exe打开po...
任意账号密码重置的6种方法
一、短信验证码回传1、原理 通过手机找回密码,响应包中包含短信验证码2、案例 某网站选择用手机找回密码:点击发送按钮,拦截回包,可以查看到短信验证码,如下图所示:3、修复建议响应包中去掉短信验证码...
27399