from:http://www.cnblogs.com/LittleHann/p/3704517.html有了之前学习802.11的数据帧格式、芯片硬件参数学习的基础后,我们接下来继续学习无线安全中黑...
实战|记一次有趣的客户端RCE+服务端XXE挖掘
0x01 起因朋友给某甲方做渗透测试,奈何甲方是某知名保险,系统太耐艹,半天不出货兄弟喊我来一块来看,于是有了本文0x02 客户端RCE一处朋友把靶标发给我看了下,除了两个下载链接啥也没有链接下载下来...
【预警】飞信Windows客户端存高危漏洞
飞信Windows客户端惊现高危漏洞,使用飞信的朋友们请注意,该漏洞可导致黑客远程在你的计算机上执行恶意代码! 漏洞简要描述中表示,该漏洞可以将恶意的DLL或EXE文件放置到...
【开工福利】FofaMap云查询版
0x00 工具简介FofaMap云查询版是基于C/S架构打造的Fofa查询神器,您仅需配置好一个服务端,即可实现多个客户端同时在线查询,其客户端支持FofaMap春节版全部功能。0x01 服务端服务端...
40万美元购买Outlook RCE 0 day漏洞利用
Zerodium日前宣布40万美元购买Outlook邮件客户端远程代码执行漏洞利用。Zerodium是一家漏洞利用代理公司。1月27日,Zerodium宣布将微软outlook邮件客户端远程代码执行0...
内网转发及隐蔽隧道 | 使用DNS进行命令控制(dnscat2)
dnscat2dnscat2是一款开源软件,使用DNS协议创建加密的C&C通道,通过预共享密钥进行身份验证;使用Shell及DNS查询类型(TXT、MX、CNAME、A、AAAA),多个同时进...
【网络安全web学习系列】(一)-OWASP_top_10漏洞的总结笔记
这里简单地写一些关于OWASP top 10 漏洞的一些利用技巧以及检测方法、防御方法等的笔记(很多是参考了《Web漏洞讲解》),有新的理解和学会好的方法之后会更新~同时也希望各位大牛给给建议~划重点...
工具的使用 | Netcat瑞士军刀的简单使用
目录 Netcat常用参数:常见的用法:端口扫描:聊天...
McAfee客户端代理漏洞存提权执行漏洞
McAfee近日修复了该公司的McAfee Agent for Windows软件中发现的一个安全漏洞,使攻击者能够提升权限并使用SYSTEM权限执行任意代码。McAfee代理Agent是McAfee...
发现一款好用到爆的数据库工具,被惊艳到了!
最近看到一款数据库客户端工具,DataGrip,是大名鼎鼎的JetBrains公司出品的,就是那个出品Intellij IDEA的公司。DataGrip是一款数据库管理客户端工具,方便连接到数据库服务...
一个基于NKN区块链网络的匿名远控
0x00 敬告本文所阐述内容仅供技术探讨及研究,所有环境均为实验环境,不存在任何违反破坏计算机行为。文中所有工具仅供研究使用,产生一切后果由使用者自负。原创作者:https://maka8ka.cc/...
38