虎符2022_vdq(rust_cve)详解 概述 这题是 GLIBC 2.27-3ubuntu1.5 的版本，想着 2.27 可以直接 free 两次，但是这个 2.27-3ubuntu1.5 pa...
07月12日32 views评论buf
cve
2022虎符_vdq(rust_cve)详解
07月12日32 views评论buf
cve
07月12日32 views评论buf
cve
这些 Shell 分析服务器日志命令集锦，优秀！
自己的小网站跑在阿里云的 ECS 上面, 偶尔也去分析分析自己网站服务器日志,看看网站的访问量。看看有没有黑阔搞破坏！于是收集，整理一些服务器日志分析命令，大家可以试试！1、查看有多少个IP访问：aw...
07月11日应急响应8 views评论access
grep
从零开始学安全 | WEB安全 0X01 HTML基础：标签和文本属性
WEB安全 0X01 HTML基础：标签和文本属性什么是HTML?HTML 是用来描述网页的一种语言。HTML 指的是超文本标记语言: HyperText Markup LanguageHTML 不是...
07月11日21 views评论meta
title
2022虎符_vdq(rust_cve)详解
点击蓝字 / 关注我们概述这题是 GLIBC 2.27-3ubuntu1.5 的版本，想着 2.27 可以直接 free 两次，但是这个 2.27-3ubuntu1.5 patch...
07月07日50 views评论cve
ubuntu
2022虎符_vdq(rust_cve)详解
虎符2022_vdq(rust_cve)详解 概述 这题是 GLIBC 2.27-3ubuntu1.5 的版本，想着 2.27 可以直接 free 两次，但是这个 2.27-3ubuntu1.5 pa...
07月07日64 views评论free
rust
Exploit Leads to Data Exfiltration
文章前言在这次持续多天的入侵攻击事件中，我们观察到一个威胁参与者通过利用ManageEngine SupportCenter Plus中的漏洞获得了对某个组织的初始访问权限，威胁参与者在服务器上发现文...
07月05日97 views评论攻击者
漏洞
裸机中环形队列与RTOS中消息队列的区别
来源：strongerhuang“环形队列”和“消息队列”在嵌入式领域有应用非常广泛，相信有经验的嵌入式软件工程师对它们都不陌生。但经常看到一些初学者问一些相关的问题，今天就来分享一下关于“环形队列”...
05月18日67 views评论int
queue
PHP代码审计学习
这是一次分享准备。自己还没有总结这个的能力，这次就当个搬运工好了~~ 0x01 工具准备PHPSTORM，不只是编程。 个人觉得只要能够提供全局搜索、单页搜索、函数跳转的编辑器就能够满足要求。一般在审...
05月17日安全博客36 views评论file
php
JS基本功系列-操作伪元素以及滚动条记录
操纵滚动条 // 滚动条滚动到相应的坐标位置，返回值为undefinedwindow.scroll(x, y);window.scrollTo(x, y);// ...
05月04日安全开发69 views评论html
title
8、登录凭证获取技巧
8.1、前言在渗透测试中，当我们拿下一台windows主机后，通常要对主机上的一些密码做信息收集，以便后续渗透使用，本文介绍了几种windows下常见的收集密码的方式。8.2、windows主机密码抓...
05月01日127 views评论com
https
通过恶意chm文件getshell
前言chm是Compiled HTML Help file的缩写，意为已编译的HTML帮助文件，当攻击者将恶意代码写入chm中，当用户点击就会执行预设的恶意命令。chm命令执行示例下载安装html h...
03月30日175 views评论html
name
渗透测试之XXE漏洞 - 尚码园
XML基础知识微信 XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。DTD（文档类型定义）的做用是定义 XML 文档的合法构建模块。DTD 能够在 XML 文档内声明，也能够外部引...
03月18日466 views渗透测试之XXE漏洞 - 尚码园已关闭评论data
xml
4