本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
07月22日110 views评论java
加密
技术干货 | 简单的冰蝎流量魔改
07月22日110 views评论java
加密
07月22日110 views评论java
加密
深入理解完美哈希
作者：foxxiao，腾讯 WXG 后开开发工程师本文对完美 Hash 的概念进行了梳理，通过 Hash 构建步骤来了解它是如何解决 Hash 冲突的，并比较了 Hash 表和完美 Hash 表。下面...
07月20日60 views评论函数
数据
【代码审计】梦想CMS注入与新秀GETSELL
Part1梦想CMS代码审计之SQL注入1前言梦想cms（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式，使系统框架结构清晰、易维护、模块化、扩展性更好，而且系统中...
07月20日134 views评论php
函数
简单的冰蝎流量魔改
前言感觉冰蝎流量魔改的文章比较少，我自己琢磨了一下，感觉简单地做个流量魔改并不复杂，发出来供大家参考。我自己是个Java笨比，有问题的地方欢迎大佬们评论区指正共同学习。正文0x00 冰蝎源码冰蝎源码的...
07月20日36 views评论java
payload
WordPress主题中的漏洞可能会导致网站被接管
关键词漏洞、网络攻击研究人员发现，在有超过 9 万个 WordPress 网站所使用的两个主题中发现了一个重要的权限升级漏洞，这些漏洞可以让威胁者完全接管这些网站。WordFence 威胁情报团队研究...
07月18日49 views评论攻击者
漏洞
CVE-2022-2073 Grav CMS Twig SSTI RCE 漏洞及最新版补丁绕过
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息Grav 是一个快速、简单、灵活、基于文件的开源网络平台，在 Github 上的 Star 达到 13.3k 。Gra...
07月18日128 views评论cve
漏洞
微软官方项目OLive存在任意文件读取漏洞（暂未修复）
点击蓝字·关注我们全文 742 字，预计阅读时间 2 分钟前言最近看一个关于flask的send_file()函数滥用，导致任意文件读取的漏洞点。发现有研究者在2022年3月就发现...
07月18日58 views评论github
漏洞
WordPress主题中的漏洞可能会导致网站被接管
研究人员发现，在有超过9万个WordPress网站所使用的两个主题中发现了一个重要的权限升级漏洞，这些漏洞可以让威胁者完全接管这些网站。WordFence威胁情报团队研究员Ramuel Gall发现了...
07月16日87 views评论插件
漏洞
可防！AutoCAD木马病毒再度出山，肆虐江湖
恶意文件分析1.恶意文件描述近期，深信服深盾终端实验室在运营工作中捕获到一款潜伏已久的 AutoCAD 病毒，该病毒依赖 AutoCAD运行，以 fas 脚本的形式嵌入到 CAD 图纸中；此次捕获的样...
07月13日141 views评论函数
文件
CVE-2022-30333 UnRAR 一个有趣的解压缩路径穿越漏洞
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息开发 WinRAR 的 RarLab 公司研发的 unrar Linux 版本的二进制文件中发现了一个路径穿越漏洞 C...
07月05日211 views评论cve
函数
CVE-2021-36397 Moodle REST Web服务接口SQL漏洞分析之二
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！Moodle（Modular Object-Oriented Dynamic Learning Environment）是一个...
07月03日68 views评论cve
sql
最难的语言cpp底层原理视频教程更新到14节了。
目录# C++语言底层原理视频教程(反汇编与逆向工程 2022最新)* 1.视频介绍* 2.工具链与环境搭建* 3.第一个c++程序* 4.c++函数(约定、入口函数)* 5.变量* 6.指针与引用*...
06月27日17 views评论c
函数
44