复制粘贴 | CN-SEC 中文网

安全文章

Copy2Pwn：CVE-2024-38213 如何仅通过复制粘贴绕过 Windows 安全机制

最近出现的零日漏洞CVE-2024–38213被称为“Copy2Pwn”，因其能够绕过 Windows 的 Mark-of-the-Web (MotW) 保护而成为头条新闻，导致数百万用户面临远程代码...

09月09日44 views评论

阅读全文

安全新闻

【警惕】数百款PC型号因秘密密钥复制粘贴漏洞易受启动级攻击

近日，安全公司Binarly的一份报告揭露了一个的事实：技嘉、戴尔、联想、超微、宏碁等知名品牌的数百款PC系统型号，由于供应商的疏忽，可能已将“不信任”的测试主密钥用于UEFI，从而使得这些设备面临严...

08月02日18 views评论

阅读全文

安全文章

域内武器化工具1.5W字详解（适合快速复制粘贴命令）

武器化工具需要md文档或pdf文档的可以后台留言文档获得~ Adfind的使用 Adfind是C++编写的活动目录查询工具参数 1. 连接参数连接参数是在连接的时候指定的参数。如果在域内机器...

05月30日15 views评论

阅读全文

安全工具

域内武器化工具1.5W字详解（适合快速复制粘贴命令）

武器化工具需要md文档或pdf文档的可以后台留言文档获得~Adfind的使用Adfind是C++编写的活动目录查询工具参数1. 连接参数连接参数是在连接的时候指定的参数。如果在域内机器上执行Adf...

05月29日19 views评论

阅读全文

ATT&CK - 获取剪贴板数据

获取剪贴板数据恶意应用程序或其他攻击向量可以获取存储在设备剪贴板中的敏感数据，例如从密码管理器应用程序复制粘贴密码。缓解缓解描述应用程序审查 - 译者: 林妙倩、戴亦仑 . source:c...

04月15日ATTACK5 views评论

阅读全文

安全文章

谁泄露的公司内部机密？TextWatermark助你抓出内鬼！

背景2008年，特斯拉还没有出成品车，但公司内部机密消息经常性外泄，对公司造成了严重负面影响，马斯克决心抓出这个内鬼。于是他给全公司所有人员发送了一封邮件，虽然内容看起来相同，但由于空白字符的插入，导...

02月24日30 views评论

阅读全文

安全闲碎

你以为成功复制粘贴的转账信息，其实是黑客的钱包地址

近日（2022年5月12日）被币圈称为“币圈茅台”的虚拟货币LUNA狂跌99%，从大约价值119.5美元跌至3美分，带来大量其他种类虚拟货币价格也大幅度下跌的趋势。虚拟货币不是真正意义上的货币，它是以...

05月19日480 views评论

阅读全文

安全文章

大型前端项目的断点调试共享化和复用化实践

作者：enoyao，腾讯工程师背景随着我们项目越来越大，我们有可能需要维护很多的模块，我们腾讯文档 Excel 项目大模块有 10 几个，而每个大模块分别有 N 个小模块，每个大模块下的小模块都有主要...

04月13日19 views评论

阅读全文

安全文章

log4j2 RCE

网上的log4j2那么多呀，而我只是其中一个~~~0X01 前言想必各位看官，也有所了解，这里不做多余解释，复制粘贴一下。Apache Log4j2是一款优秀的Java日志框架。2021年1...

03月30日68 views评论

阅读全文

安全闲碎

小技能： Windows10突然不能复制粘贴谁搞鬼

最近连续遇到几次，电脑突然不能复制粘贴了，非常影响工作。(如果不想听我扯，就直接跳到最后看结果啊，我真贴心。)你们都懂得，程序员嘛，用的最多的就是ctrl+c，ctrl+v。这不能用了，不是让我技能减...

11月11日158 views评论

阅读全文