点击上方蓝字谈思实验室 获取更多汽车网络安全资讯 1. 简介 E2E 保护的概念： 保护运行时安全相关的数据交换，免受通信链路内故障的影响。 造成故障可能的原因包括： 硬件随机故障（CAN Trcv ...
10月04日740 views评论data
id
AutoSAR E2E自学笔记
10月04日740 views评论data
id
10月04日740 views评论data
id
SQL注入学习笔记-概述
一. 基本概念（一）前提：1， 前端传入后端的参数是用户可控的；2， 传入的参数拼接到SQL语句，且带入数据库查询。（二）成因：由于WEB应用程序对用户输入的数据的合法性没有判断，用户通过可控参数中注...
09月30日32 views评论http
id
OSCP难度靶机之FALL
虚拟机信息：虚拟机下载地址：https://www.vulnhub.com/entry/digitalworldlocal-fall,726/虚拟机简介：作者最喜欢的季节，因为它是收获的季节目标：1个...
09月29日21 views评论http
php
以太网VLAN堆叠缺陷让黑客发起DoS、MiTM攻击
广泛采用的“堆叠VLAN”以太网功能中存在四个漏洞，使得攻击者能够使用定制的数据包对网络目标进行拒绝服务(DoS)或中间人(MitM)攻击。堆叠VLAN，也称为VLAN堆叠，是现代路由器和交换机的一项...
09月29日118 views评论id
以太网
实战 | 记一次校内的XX系统渗透
首先进入主页是这个样子F12也没找到啥接口。爆破也没出来。注入也无。。。。陷入僵局。然后继续翻IP。搜到一个人力资源管理系统F12有惊喜。这里背景图片居然是download+id。然后顺势遍历一波ID...
09月27日45 views评论id
int
CVE-2021-22005-VMware vCenter漏洞学习
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
09月27日255 views评论cve
漏洞
Squiz Matrix CMS消除了管理员帐户接管错误
Squiz Matrix Web内容管理系统(CMS)中的间接对象引用(IDOR)漏洞可能使攻击者能够获取目标安装的管理员权限。Squiz Matrix是一种基于浏览器的网站建设工具，据报道被280多...
09月26日27 views评论攻击者
漏洞
文件读取漏洞后的深入利用姿势（建议收藏）
当我们遇到任意文件读取漏洞的时候，我们需要考虑如何通过这一个小点去扩大我们的成果，达到最大化利用的目的。本篇文章主要介绍了一些在我们拿到任意文件读取点后的深入利用姿势，希望对大家能有所帮助。来源作者l...
09月21日70 views评论id
windows
Linux常见的持久化后门汇总
0x00:前言 持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、连接之类),来方便他以后持久性的入侵,简...
09月20日68 views评论linux
攻击者
《羊了个羊》渗透测试工程师如何通关
目录： 前言 通关原理 测试环境 踩坑指南 总结 全文共计2500字左右，预计阅读需要7分钟前言这段时间微信小程序羊了个羊很火，前两天原本想发一下通关的方法的，但觉得抓包实在太复杂，折腾了两...
09月17日292 views评论id
数据包
实战｜记一次src逻辑漏洞挖掘
src漏洞挖掘漏洞已通知厂商修复本人web小白 文章技术含量不会很高注册了两个账号测试业务发现了支付页面，可以测试能不能修改，其中我发现了几个参数我猜第二个参数是用户id 那我就可以修改用户id达到修...
09月08日24 views评论id
用户
Vulmap – 联网进行本地漏洞扫描
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
09月05日65 views评论com
漏洞
71