Netgear修复了两个影响多个WiFi路由器模型的关键漏洞,并敦促客户尽快将其设备更新为最新的固件。安全漏洞会影响多个WiFi 6接入点(WAX206,WAX214V2和WAX220)和Nighth...
IDA 技巧(70) 多重高亮
在之前的IDA版本中,已经有了高亮功能,并且可以选择锁定它,以便在浏览数据库时保持固定。在IDA 7.7中,这个功能得到了改进,现在你可以同时激活多个高亮!设置高亮基本用法保持不变:高亮任何你想要的字...
实战攻防中关于文档的妙用
扫码领资料 获网安教程 免费&进群 来Track安全社区投稿~ 千元稿费!还有保底奖励~ 一、PPT钓鱼 简单制作一个用于钓鱼的PPTX文件 一般那种小白不知道PPT也能拿来钓鱼,这里主要是借...
PDF TO XSS构造实践
文章前言有时候我们在做渗透测试的时候会发现目标网站允许上传PDF文件,同时支持在线预览PDF文件,然而不少类似的网站都会直接通过调用系统IE浏览器来解析PDF,此时如果我们在PDF中插入可以执行的恶意...
gitlab漏洞系列-项目设置中UI逻辑漏洞导致项目数据泄露
背景复现步骤声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景 此漏洞由joaxcar小...
揭秘 | 黑客是如何破解一个需要你登录才给访问的网站?
不少的网站(其实主要是那种1024类,当然也有一些小众专业类)是禁止未登陆用户访问的。但它会对搜索引擎开绿灯,为什么呢?因为由搜索引擎带来的SEO关键词流量是非常可观的,当你找到这样的网站,不得不用它...
源码免杀如何处理
搜索m pMainWnd-SetMenu(NULL);注释掉这句可以去掉菜单栏。 搜索CMainFrame::PreCreateWindow, cs.cx= 646;可...