1.摘要 攻击者利用交换文件系统进行持久性攻击的技术是一种高级持续性威胁(Advanced Persistent Threat,APT)。这种方法通过将恶意软件的备份版本隐藏在系统中,并在每次清理或重...
Magento网站安全漏洞曝光,请相关用户及时加固
已观察到威胁行为者在受感染的网站中使用交换文件来隐藏持久的信用卡撇油器并收集付款信息。该公司表示,Sucuri在Magento电子商务网站的结帐页面上观察到的偷偷摸摸的技术使恶意软件能够在多次清理尝试...
SWP文件泄露利用
漏洞简介SWP文件泄露漏洞是指在使用Vim编辑器编辑一个文件时,Vim会在同一目录下创建一个以".swp"结尾的临时文件来保存编辑过程中的变化,如果在编辑过程中Vim进程被意外终止或者用户没有正确地退...
著名密码管理工具被曝漏洞KeePass-已有POC
什么是KeePassKeePass 是一款免费的开源密码管理器,可帮助你以安全的方式管理你的密码。你可以将所有密码存储在一个数据库中,该数据库由一把万能钥匙锁定。因此,你只需记住一个主密钥即可解锁整个...
关于信息泄露的一些知识点
前言CTF中的信息泄露题目,常见的还有不常见的,这里做下总结。因为比赛因为去查各种文章,容易在见识少这儿吃亏。网站备份文件源码泄露首先是这个,可以跑字典。一个好的字典特别重要,这里我列举一下常用的,然...
【Windows的重点目录】
基本信息> Windows的系统目录-- 不同版本存放在不同的位置(不一定存放在C盘中)-- 系统目录一旦安装完成就无法更改> Windows注册表文件-- 用来存储用...