扫码加圈子获内部资料网络安全领域各种资源,EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。加内部圈...
速速更新!WinRAR 又又又出漏洞了!
CVE-2025-31334 是近期曝光的 Winrar 高危压缩文件漏洞,小于7.11的所有版本都受影响,全球超5亿用户的电脑正面临风险!攻击者只需发送一个伪装成报表、合同甚至表情包的压缩包,就能在...
应急响应:钓鱼事件应急
一、远控木马银狐远控木马(SilverFox RAT)是一种典型的远程控制类恶意软件,主要用于窃取用户信息、监控系统活动或实施网络攻击。以下是其关键信息整理:一、基本概述- 类型:远程访问木马(RAT...
drippingblues1
下载地址:https://download.vulnhub.com/drippingblues/drippingblues.ova攻击者IP:192.168.56.132 桥接(自动) vmare受害...
使用SUSFS隐藏你的设备环境
susfs过环境文件获取地址在文章末尾 据我了解隐藏环境最强的su管理器还是这两个--阿尔法以及作用在kernelsu的susfs4kernelsu阿尔法相对的讲通用性强 而susfs则更偏向内核空间...
YZNCMS白盒审计开源漏洞挖掘分析
扫码加圈子获内部资料网络安全领域各种资源,EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。加内部圈...
CTF:杂项类型压缩包题目常见题目类型及解题思路
在CTF比赛中,MISC类题目中的压缩包题型是常见且多样化的。以下是详细的解题思路、工具推荐及例题分析:一、常见压缩包题型及解题思路1. 伪加密(ZIP/RAR)· 原理:ZIP文件通过加密标记位(例...
Gmail对附件的限制
创建: 2022-05-24 15:44更新: 2022-05-25 15:29http://scz.617.cn:8/misc/202205241544.txt给windbg团队邮件反馈TTD调试功...
漏洞扫描工具:AWVS V24.6.24 [附下载]
由于传播、利用本公众号所提供的信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并且致歉。谢谢! 一、...
DedeCMS文件上传漏洞分析
0x01、前言0x02、简介0x03、DedeCMS V5.7 SP2前台文件上传(CVE-2018-20129)01、漏洞复现02、漏洞分析03、遗留问题04、漏洞修复05、漏洞总结0x04、Ded...
Follina - Microsoft Office 远程代码执行分析学习
0x00 前言 开局一张图,昨天群友发的看起来非常厉害的一个Office 0day漏洞,即使不开启宏也可以通过ms-msdt去执行powershell代码,或是启动exe等等。MSDT(Micr...
离线部署DeepSeek/QWen大模型
昨天,介绍了DeepSeek的部署,有些人问如何离线部署,那篇文章中没有讲,既然有这个需求,中午花了点时间介绍下离线部署,两种不同的方法部署DeepSeek、Qwen。一、DeepSeek离线部署1、...