据多个客户反映在1.13日蠕虫病毒FakeFolder大范围爆发,病毒感染用户机器后会通过U盘等移动存储介质自我复制感染到其他电脑。被感染的电脑除C盘之外的其他磁盘文件都会被删除,且磁盘中可能被创建“...
【安全事件】沉睡多年的incaseformat蠕虫病毒今日被唤醒!
通告编号:NS-2021-00022021-01-13TAG:incaseformat、Worm.Win32.Autorun、数据删除、数据恢复病毒危害:此病毒会删除所有非系统分区的文件。版本:1.0...
PE(64位)文件之导入表
导入表是PE文件中一个重要的表项,负责声明从其他的库中调入函数。一般代表着这个PE文件使用了哪些其他库的函数。首先我们先了解下几个名词:PE文件:PE结...
利用shiro反序列化漏洞写入蚁剑内存shell
我很好(吉他版)-刘大壮.mp300:0003:48未加入话题添加话题一、改造蚁剑 0x01 蚁剑下载 下载最新版本的蚁剑和加载器https://pan.baidu.com/s/1Fl0_hFtCtf...
【Linux】Linux系统中的权限详解
我们linux服务器上有严格的权限等级,如果权限过高导致误操作会增加服务器的风险。所以对于了解linux系统中的各种权限及要给用户,服务等分配合理的权限十分重要。一.文件基本权限 首先看...
漏洞通告 | Apache Flink两个高危漏洞通告
漏洞背景Apache Flink是由Apache软件基金会开发的开源流处理框架,其核心是用Java和Scala编写的分布式流数据流引擎。2021年1月5日,官方发布安全通告,修复了两个安全漏洞。分别是...
【风险提示】天融信关于Apache Flink任意文件读取和写入风险提示
0x00背景介绍1月6日,天融信阿尔法实验室监测到Apache Flink官方发布安全更新,修复了2个高危漏洞。CVE-2020-17519:攻击者可通过REST API使用../跳目录实现系统任意文...
CTF丨.htaccess文件的利用,没有比它更全面的文章了!
.htaccess文件是Apache服务器中的一个配置文件,它负责相关目录下的网页配置。通过.htaccess文件,可以改变所在文件夹和子文件下的php.ini配置。在CTF赛题中,如果能够上传或者写...
记一次隐藏进程的驱动模块编写
点击蓝字 关注我们# 前言在家闲着无聊写了一个隐藏文件隐藏进程的驱动模块就是大家俗称的rootkit技术#Rootkit介绍Rootkit 是一种特殊类型的 malware(恶意...
你知道Linux中这些特殊名字的文件怎么删除吗?
作者:守望,Linux应用开发者,目前在公众号【编程珠玑】 分享Linux/C/C++/数据结构与算法/工具等原创技术文章和学习资源。我们都知道,在Linux删除一个文件可以使用rm命令,但是有一些特...
Nginx安全配置
0x00 测试环境操作系统:CentOS6.5Web服务器:Nginx1.4.6Php版本:Php5.4.260x01 Nginx介绍nginx本身不能处理PHP,它只是个web服务器,当接收到请求后...
Java反序列化协议解析 一
年前开始研究Java反序列化,一直没有研究Java反序列化文件的格式。最近闲来无事,研究一下java反序列化文件的格式。扯这么多的原因主要是达成两个目标尝试使用python读取java反序列化文件,并...
93