网络侦查研究院 服务全国情报侦查人员,培养网络情报思维,提高网络情报侦查能力。 公众号该公众号已被封禁大家都知道,要是在非会员的状态下载百度云盘的相关资源,那几十 KB/S 的龟速实在是让人难受。于是...
【渗透基础系列】— 逻辑漏洞挖掘总结 (建议收藏)
逻辑漏洞因为最近接触的逻辑漏洞挺多的,所以想把自己的个人在实战中的经验总结一下,可能总结的不全,但是都是我自己实战中遇到的。因为逻辑漏洞是那些扫描器扫不出来的,所以挖起来会比较轻松,像那些注入基本都被...
php-SER-libs
一,开始之前小白经过了一段时间的学习,总算入门了php反序列化。回顾学习的历程,万分感慨,从2月10日到3月18日,本以为一个月的时间能够完成的项目却因为各种原因导致超期了6天,不过能够完成这个项目我...
Android安全之DEX文件格式浅析
背景在Android的每个APP中都必须包含dex文件,同时我们在做Android加固和脱壳过程中的开发和逆向分析的过程中,也必须和dex文件打交道。因此在Android安全对抗过程中dex是一个我们...
内网凭证东搜西罗
&nbs...
微信内m3u8视频固定方法
上次,小编分享过一篇通过抓包方式固定微信内的视频的方法,当时有用户提出针对微信内m3u8视频如何固定,今天小编就此做个分享。首先,我们先了解下m3u8视频,m3u8视频是一种基于 HTTP Live ...
知道创宇云监测—ScanV MAX更新:Kubernetes Dashboard 身份验证绕过等6个漏洞可检测
本次更新ScanV MAX漏洞检测插件特征库至版本:20220310新增漏洞检测插件6个,优化历史插件4个一、新增漏洞检测插件1.Ametys Autocompletion Plugin 信息泄露漏洞...
这样的钓鱼邮件,要不是多看一眼,我就中招了
在一个风和日丽的工作日下午,你收到了一封由公司人力资源部门发来的工资单邮件,正疑惑今天并不是发薪日,但激动的小手已经在不经意间按下了鼠标,发现上面所写的工资跟预期少了许多,一封附件表格提醒你查看本月需...
clash爆出rce【漏洞预警】
今天看到好多人再发clash的rce漏洞,今天公司搞团建聚餐,我就不复现了,把相应的链接发出来,给刚入门的同学一个参考,大家一起学习!详细链接:https://github.com/Fndroid/c...
分享 | 记一次有趣的客户端RCE+服务端XXE挖掘
文章来源 :HACK学习呀0x01 起因朋友给某甲方做渗透测试,奈何甲方是某知名保险,系统太耐艹,半天不出货兄弟喊我来一块来看,于是有了本文0x02 客户端RCE一处朋友把靶标发给我看了下,...
漏洞扫描工具 -- Nessus
原文作者:想走安全的小白原文地址:https://blog.csdn.net/wwl012345/article/details/96998187关注编程有你公众号,回复nessus,获取下载链接一、...
B站企业邮箱发全员钓鱼链接致多员工被骗达8万元
关注我们带你读懂网络安全炣燃科技2月7日讯(安琪)2月7日晚间,发布B站员工猝死消息的微博博主王落北继续爆料,称B站公司内部邮件存在钓鱼链接,致员工受骗金额达8万元。根据王落北的微博,“据粉丝爆料,1...
27