原文始发于微信公众号（）：官方首次解读地下钱庄
12月04日安全闲碎144 views评论官方
解读
借助Gotify轻松实现MSF上线提醒
前言官方已于5月14日上午将代码整合进官方项目~所以，友友们只需要搭建好自己的Gotify然后直接加载官方的session_notifier插件就可以了~但是，官方整合的代码是我按照官方要求修改后的代...
10月12日558 views评论代码
证书
FIN8 APT组织新动作：一起 “精心布置” 的定向窃密活动
文｜腾讯洋葱反入侵系统vspiders、七夜、柯南概述4月11日，腾讯洋葱反入侵团队监测到一起PyPI软件供应链攻击事件，经过追溯疑似是由境外APT组织FIN8首次使用该手法进行的针对性攻击。攻击者在...
04月30日55 views评论pypi
官方
Numpy官方出中文版教程啦！还有防脱发指南
来自：程序员书库（ID：OpenSourceTop）综合自：https://www.numpy.org.cn/NumPy是使用Python进行科学计算的基础软件包，功能十分强大，十分受机器学习研究者和...
04月09日57 views评论中文版
官方
Struts2再爆远程代码执行漏洞
摘要 Apache官方的struts2产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是0DAY，官方没有修补方案出现。 http://struts.apache.org/develop...
04月03日50 views评论struts
代码执行
【视频】求生之路2官方地图近路大全 阴险的小道
文章来源于lcx.cc:【视频】求生之路2官方地图近路大全 阴险的小道相关推荐: 发一些 Cisco(思科) 路由器和交换机的IP、账号、密码 发一些 Cisco(思科) 路由器和交换机的IP、...
04月03日lcx28 views评论地图
官方
学习分析简单文章系统 某个明星官方系统
作者：心灵 某个明星官方用这个系统，今天有个网友问我这个程序是否能日下，为了这个明星，决定帮忙看了下。 下载地址：http://www.codefang.com/soft/so...
04月03日lcx0 views评论分析
学习
【安全通知】PyPI 官方仓库遭遇covd恶意包投毒
文｜腾讯洋葱反入侵系统七夜、xnianq、柯南近日，腾讯洋葱反入侵系统检测发现 PyPI官方仓库被恶意上传了covd 钓鱼包，并通知官方仓库下架处理。由于国内开源镜像站均同步于PyPI官方仓库，所以该...
03月29日83 views评论pypi
开源
从官方文档到0day挖掘思路
0x01开篇废话我很喜欢ASRC某位大佬说过的一句话：挖洞的本质就是信息收集一些开源项目的官方文档我们可以挖掘到很多有用信息，比如API利用、默认口令、硬编码等。本文主要以提供思路为目的，现在网上已经...
02月07日150 views评论api
文档
Apache Nutch XXE (CVE-2021-23901)
一、前述 周二责任人，都下午四点了，本来觉得是风平浪静的一天，友商发了一个Apache Nutch的XXE，讲真，这个这个组件又是一无所知，先安装吧 漏洞版本是小于1.18，我这里安装版...
01月27日12 views评论apache
文档
速看！2020ByteCTF初赛官方Writeup！
2020ByteCTF已圆满落幕选手们最关心的就是官方Writeup小伙伴们每日群里花式期待wp⬇️轮番刷屏呼唤的官方wp终于来啦！！点击阅读原文，解锁writeup！ 本文始发于微信公众号（XCTF...
01月24日164 views评论writeup
官方
速看！*CTF官方Writeup来啦！
第六届XCTF联赛最后一场分站赛—*CTF于1月18日09:00圆满落幕各位大佬期待的官方Writeup也闪亮登场啦打开以下网页链接即可获取⬇️ ⬇️ ⬇️https://gith...
01月21日278 views评论ctf
writeup
9