01 键盘布局简介键盘布局是按键在键盘上的分布模式，决定了键位顺序。键盘布局在发展过程中，由于使用习惯的不同，各国间使用的键盘布局存在细微差别，因此在Windows系统上以国家为单位区分不同的键盘布局...
07月13日40 views评论user
文件
键盘布局持久化技术
07月13日40 views评论user
文件
07月13日40 views评论user
文件
可防！AutoCAD木马病毒再度出山，肆虐江湖
恶意文件分析1.恶意文件描述近期，深信服深盾终端实验室在运营工作中捕获到一款潜伏已久的 AutoCAD 病毒，该病毒依赖 AutoCAD运行，以 fas 脚本的形式嵌入到 CAD 图纸中；此次捕获的样...
07月13日185 views评论函数
文件
WPS声明：未删除用户本地文件、侵犯用户隐私
从劫持的角度看权限维持
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
07月13日68 views评论windows
文件
Nginx越界读取缓存漏洞 CVE-2017-7529
1.漏洞描述Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了...
07月11日39 views评论cve
文件
【技术分享】Office文件格式基础知识（1）
本文系作者此前研究office文件格式解析及漏洞挖掘和分析时梳理的部分基础知识，文章部分内容可能会借鉴他人成果，由于时间久远所以无法一一考证。本文仅限于初学者作为参考，如有笔误，请见谅。Office文...
07月08日56 views评论文件
文档
探索高版本 JDK 下 JNDI 漏洞的利用方法：第二章
0x00 背景 我在前段时间写过一篇《探索高版本 JDK 下 JNDI 漏洞的利用方法》，里面例举了几种可以用作 JNDI 漏洞在Tomcat7和非Tomcat时的利用方法。 其中提到NativeLi...
07月08日11 views评论文件
漏洞
CobaltStrike Beacon生成原理分析
0x00 前言与背景 学习beacon生成和调试分析和检测beacon的过程中的一些记录。 0x01 二次开发CobaltStrike 我这是在网上找到的一个由鸡哥反编译的一个CobaltStrike...
07月06日14 views评论反编译
文件
探索高版本 JDK 下 JNDI 漏洞的利用方法：第二章
0x00 背景 我在前段时间写过一篇《探索高版本 JDK 下 JNDI 漏洞的利用方法》，里面例举了几种可以用作 JNDI 漏洞在Tomcat7和非Tomcat时的利用方法。 其中提到NativeLi...
07月06日18 views评论文件
漏洞
靶场介绍 | 文件上传之换行解析漏洞
点击上方蓝字关注,更多惊喜等着你本文由“东塔网络安全学院”总结归纳靶场介绍文件上传之换行解析漏洞今天，给大家介绍一下“东塔攻防世界”其中的一个靶场：“文件上传之换行解析漏洞”。一、实验介绍1.文件上传...
07月04日21 views评论文件
网络安全
微软Azure Service Fabric曝安全漏洞
研究人员在微软Azure Service Fabric中发现一个安全漏洞——FabricScape。 Unit 42研究人员在微软Azure Service Fabric中发现一个安全漏洞——Fabr...
07月04日98 views评论文件
漏洞
2022年第二季度电子邮件安全观察
点击蓝字关注我们日前，ASRC研究中心与守内安联合发布了《ASRC 2022年第二季电子邮件安全报》。报告显示，本季来自电子邮件的攻击，仍以钓鱼邮件为主；其次是带有加密病毒附件的邮件，其数量较上个季度...
07月04日35 views评论文件
漏洞
93