本视频主讲人分享了关于jpg,png,bmp,gif,盲水印,lsbexif的图片隐写与取证下面让我们来具体看<<星盟安全Misc系列|杂项之图片隐写>>的精彩内容 ...
Invicti-standardv23-2-0破解版
最近很多小伙伴反馈看不到最新的推文,由于微信公众号推送机制改变了,解决办法: 给公众号设为星标 加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢 老群“棉花糖娱乐圈圈“已经被封 01 更新介绍 新...
第一次在某鱼卖东西翻车了[后续,线下解决]
接上文<<第一次在咸鱼卖东西翻车了>>首先感谢各位安全圈的师傅们帮忙支招,后台私信的师傅们给了很多建议。谢谢各位师傅们!而发这两篇文章,就要希望让一些安全意识薄弱的人提高防范!...
挖洞新人必看&漏洞盒子公益SRC月榜上榜小技巧&上榜思路
对很多刚开始挖洞的小伙伴来说,漏洞盒子公益SRC绝对是一个不错的选择。盒子每个月都会按照白帽子师傅提交所获得的漏洞积分做一个排名,列表展示前五十位的师傅,这也就是盒子月榜。可能很多牛逼的师傅会觉得这个...
Firefly平台使用常见问题说明
前言平台的功能都是在工作之余来设计和完成的,由于时间有限,部分功能从设计到开发可能中间间隔了较长一段时间,导致风格上显得不那么统一,且上线前也没有来得及写详细的介绍文档,所以可能师傅们使用时有很多疑惑...
红队攻击篇-Cobalt Strike帮助文档&献给渗透测试人员的先进威胁战术(2023年2月9日更新版本)
本文参考:官方Cobalt Strike 4.7 手册&Cobalt Strike 4.0 手册—献给渗透测试人员的先进威胁战术(2019年12月2日更新版本)&众多师傅文章资料&am...
物联网安全测试流程笔记
免责声明写在前面:内容仅用于学习交流使用;由于传播、利用本公众号钟毓安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号钟毓安全及作者不为此承担任何责任,一旦造成后果请使用...
Json.NET 反序列化漏洞复现问题解答
0x01 问题解答dotnet安全矩阵群里的某位师傅在复现Json.Net反序列化漏洞时抛出异常,师傅使用的是ysoserial.exe -g ObjectDataProvider -f json.n...
EduSrc两个证书站挖掘小结
年终于快要过完了,这段时间忙着过年,也没有学习一些新技术,但是有个好处就是有空闲时间来干自己想干的的事情。于是乎准备挖挖edusrc。上次在edusrc交洞还是几个月前的事情了,这次回来发现礼品中心上...
2022安恒杯决赛思路分享
比赛概述难以置信,我们是第一名!!!感谢同一队的@Mstir师傅和我的密切合作哈哈 安恒杯初赛是CTF,我博客前面两篇文章写了一部分解题思路,后面看看要不要再把一些解题思路放上来(主要是懒哈哈,懒得码...
某达摄像头的漏洞挖掘经历
前言在看了一位师傅的关于摄像头的文章之后,我也心血来潮找了一款摄像头(某达最新款CP7)固件去挖一下练练手。串口获取shell拿到摄像头拆下来之后尝试了一波串口获取shell。image-202301...
交大新年第一炮
本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。该漏洞已上报edusrc 并已修复,请勿打再次复现...
13