格式 - 第 2 | CN-SEC 中文网

安全文章

CVE-2024-4367 – PDF.js 中的任意 JavaScript 执行

简介 PDF.js是使用 HTML5 构建的可移植文档格式（PDF）查看器这几天通过研究和实战发现这个漏洞对网站的影响是很大的，网站有PDF预览，编辑查看等功都可以测一下，这xss漏洞原理和普通...

07月04日45 views评论

阅读全文

CTF专场

2023蓝帽杯半决赛电子取证赛制Writeup

水一篇案件详情 2023年初，某地公安机关抓获一个网络诈骗技术嫌疑人，公安机关在扣押嫌疑人后，对嫌疑人手机进行数据提取，在提取完成分析发现嫌疑人将通话记录及短信记录进行了删除，根据嫌疑人交代，其在删...

05月17日22 views评论

阅读全文

CTF专场

2024FIC第四届全国网络空间取证竞赛线上初赛全解参考wp

“ 比赛的发挥不尽如人意，又是通宵复盘的一次比赛，很多时候其实题目不难，难的是自己比赛时无法从紧张的情绪中抽离出来冷静思考，花了很长时间，终于一个人完整复盘了一遍。” 文中的思路仅代表个人观点，如有错...

04月29日276 views已关闭评论

阅读全文

安全百科

网络安全工程师必知的100+文件类型

一、可执行文件 1. .exe（Executable）: Windows可执行文件格式，包含计算机程序的二进制代码，可在Windows系统上运行。 2. .msi（Microsoft Installe...

03月04日32 views评论

阅读全文

RSA相关的趣味数学题(7)

看雪上有人问了一道数学题一个很特别的rsa密码题目 - [2024-02-25]https://bbs.kanxue.com/thread-280653.htm1024位的nn=1...

02月26日CTF专场24 views评论

阅读全文

【Android取证篇】小米手机OTG取证知识

小米手机OTG使用方法---【蘇小沐】 0 目录 1、OTG用途2、手机连不上U盘3、小米手机有没有OTG 4、手机usb调试找不到 5、MHL能否在HDMI输出视频的同时进行USB传输 x 1OTG...

01月15日取证分析149 views评论

阅读全文

程序逆向

可执行文件的终极加壳器 - upx

01 项目地址https://github.com/upx/upx02 项目介绍UPX 是一个高级的可执行文件压缩器。UPX 通常会将程序和 DLL 的文件大小减少约 50%-70%，从而减少磁盘空间...

12月27日57 views评论

阅读全文

安全博客

Office 宏的利用

在 Office 中宏指对文档样式, 字体, 排版, 格式修改等一系列操作的统称, 通过 VBA 来完成. 文件格式以 Word 举例, 一般分为三种格式 .doc, .docx, .docm. 其中...

12月15日25 views评论

阅读全文

安全工具

[kd-java] UserNameDictTools 一款字典生成工具

声明该公众号分享的安全工具和项目均来源于网络，仅供学术交流，请勿直接用于任何商业场合和非法用途。如用于其它用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。项目https://githu...

12月11日35 views评论

阅读全文

安全文章

如何写一个redis蜜罐

写在前面蜜罐就是一种通过模拟真实环境来诱导入侵者的一种技术。通过它可以拖延黑客入侵时间，递给黑客用于取证假数据，溯源黑客等。通过控制平台去操作部署的仿真环境实现高效的诱捕。最近没新活了，想起来之前写过...

10月28日15 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2023-10-18 3D打印的另一个安全问题

最近有一则关于3D打印的新闻：3D 打印武器又被称为幽灵枪，制造出来之后难以跟踪，近年来美国此类武器出现的频率在增加。如已定罪重罪犯被禁止购买武器，但他们可以通过 3D 打印机打印个别组件绕过限制。为...

10月19日23 views评论

阅读全文

曲线救国！Python操控WPS文件自动

写在前面没错，又来了，还是那个敏感信息提取框架的项目，让我学到了很多，比如这次的针对WPS格式文件的操作，直接开始记录吧。背景对于office，python都有对应的自动化库这个就不过多赘述了，但是它...

10月10日安全开发98 views评论

阅读全文

CVE-2024-4367 – PDF.js 中的任意 JavaScript 执行

2023蓝帽杯半决赛电子取证赛制Writeup

2024FIC第四届全国网络空间取证竞赛线上初赛全解参考wp

网络安全工程师必知的100+文件类型

RSA相关的趣味数学题(7)

【Android取证篇】小米手机OTG取证知识

可执行文件的终极加壳器 - upx

Office 宏的利用

[kd-java] UserNameDictTools 一款字典生成工具

如何写一个redis蜜罐

G.O.S.S.I.P 阅读推荐 2023-10-18 3D打印的另一个安全问题

曲线救国！Python操控WPS文件自动

在线咨询

微信