本文为看雪论坛精华文章看雪论坛作者ID:winmt一前言官方的漏洞报告:https://www.cnvd.org.cn/flaw/show/CNVD-2013-11625 官方的...
注意!Chrome/Edge/Opera中存在泄漏系统环境变量的漏洞(CVE-2022-0337)
点击蓝字·关注我们全文 614 字,预计阅读时间 1 分钟前言Chromium 92中存在一个可以泄漏操作系统环境变量的安全漏洞,Google在Chromium 97版本进行了修复...
Httpoxy远程代理感染漏洞
Httpoxy是一个最新曝出的一个CGI程序漏洞,它主要可能威胁到运行在CGI上的PHP,Go,Python和其他代码程序语言。0×01 什么是httpoxy?具体来说, httpoxy是...
皮蛋厂的学习日记 | 2022.4.25 LD_PRELOAD 学习
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享,希望能与大家共同学习、共同进步~2020级 sp4c1ous | LD_PRELOAD 学习前言前置知识demo制作后门引申至 PHP绕过20...
漏洞复现 | Google Chrome 信息泄露漏洞
点击上方 订阅话题 第一时间了...
内网安全 | Windows必学基础回顾
文章来源|MS08067 红队培训班 第6期本文作者:tIn7erface(红队培训班讲师)拓扑一、Tools:掌握impacket工具包:使用--原理--编写 == 大成http...
由PolicyKit和DirtyPipe漏洞浅谈安全操作系统的意义
作者 | 长扬科技信创研究院 1、前言从去年爆出来的PolKit(CVE-2021-4034)漏洞和今年年初爆出来的DirtyPipe(CVE-2022-0847),能够对Linux操作系统...
绕过黑名单的命令执行tips(二)
第一篇讲了利用如分隔符来绕过一些命令的黑名单,大致如下,当然还有很多相关文章直接点击访问第二篇,准备讲下如何利用环境变量来绕过如一些黑名单、空格的限制先看windows先看下环境变量比如现在某命令执行...
【漏洞预警】Google Chrome File System API信息泄露漏洞(CVE-2022-0337)
01漏洞描述Google Chrome是美国谷歌(Google)公司的开发的网页浏览器,该浏览器基于其他开源软件撰写,包括WebKit,目标是提升稳定性、速度和安全性,并创造出简单且有效率...
Ruby and Whatweb Install on Windows
这是一篇没什么价值的文章,但是因为没有人发,所以记录一下本强迫症在 Whatweb Wiki中未发现Win平台下的安装方法,并且没有发现其他可用的文章指引,本文参考其 W...
渗透测试环境搭建系列第1章-Windows下各语言便携环境制作及分享
本章所有内容文字不是特别好描述,肚子里的墨水限制了我。目录结构便携版制作原理便携python环境制作便携jdk环境制作便携ruby环境制作其他便携环境制作便携环境分享及使用方式【水一文是水,水一书是蕴...
【思路详解】邮件攻防之宏免杀姿势
网安教育培养网络安全人才技术交流、学习咨询众所周知,一般恶意样本或方法只要一公开就会被安全厂商分析,所以免杀不是绝对的,重点不在免杀而是思路python真香, 能快速实现你想实现的想法免杀测试过程:对...
15