Redis(Remote Dictionary Server ),即远程字典服务,是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,同时...
常用渗透工具指纹收集汇总(附下载地址)
作者:r0eXpeR,转载于github。 各种工具指纹以及自己整理的一些指纹分享。 PS:欢迎提交 持续收集分享 获取方式 常用渗透工具指纹收集汇总(附下载地址) 链接:https:/...
区块链安全—溢出的BEC漏洞
一、BEC介绍BEC币全称Beauty Chain,BEC币中文名美币,上线OKEx等交易平台。BEC是世界上第一个专注于美容生态系统的区块链平台。这是一个基于Beauty Chain的创新开放平台,...
记一次挖矿病毒的应急响应
前言人往往就是这个样子,一个人的时候是一种样子,好多人聚在一起的时候就会完全变成另外一种样子。  ...
1+2在堆栈中是如何实现的
0x01 堆栈介绍首先,我们先来了解一下什么是堆栈?堆栈是一种数据项按序排列的数据结构,只能在一端(称为栈顶(top))对数据项进行插入和删除。(来源于百度百科)顾名思义,在程序运行的时候,计算机会在...
【更新 V2.1】WanLiScan介绍+更新内容
前言:因为WanLiScan的初始版本有点不好使的感觉,刚写完正好碰上了FOFA闭站更新,所以对WanLiScan整体重构了一遍.对于资产搜索功能而言加入Quake确实是太爽了(强烈推荐注册使用),没...
干货 | Github安全搬运工 2022年第三期
Sec-Interview-4-2023一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~地址:https://github.com/vvmdx/Sec-Interview-4-...
r0下进程保护
简介SSDT 的全称是 System Services Descriptor Table,系统服务描述符表。这个表就是一个把 Ring3 的 Win32 API 和 Ring0 的内核 API 联系起...
钉钉&向日葵RCE复现,附复现环境以及poc和exp
钉钉RCE随便打开一个会话窗口,发送payload,然后点击payload弹窗视频演示 payload:dingtalk://dingtalkclient/page/link?url=127.0.0....
伪造IP地址的四种常见方法
网络侦查研究院 服务全国情报侦查人员,培养网络情报思维,提高网络情报侦查能力。 公众号该公众号已被封禁在我们谈论伪造IP 地址之前,我们先来了解一下IP地址,IP地址是分配给计算机、平板电脑或智能手机...
Mac 地址会重复吗?Mac 地址也会耗尽吗?
这是「进击的Coder」的第 567 篇技术分享来源:汇聚魔杖链接:https://www.sohu.com/a/453658004_100058692“ 阅读本文大概需要 5 分钟。 ”I...
实战 | 一次信息泄露到越权支付的实战
文章转载自:https://forum.butian.net/share/1137作者:whyubullyme前言这是一次小程序的漏洞挖掘,漏洞在测试期间已上报漏洞挖掘思路访问排行榜从数据包中可以看到...
38