metadata - 第 4 | CN-SEC 中文网

安全闲碎

K8s(v1.26.2)详细安装

参考：https://blog.csdn.net/qq_43580215/article/details/125153959https://juejin.cn/post/684490394305141...

03月14日35 views评论

阅读全文

安全文章

文件导出功能的SSRF

0x00 前言文章开始前我们先讲述一下metadata service，也就是云服务器的元数据，每个云服务器厂商都有元数据，只是获取的接口地址不同，获取到的内容也不一样，有些元数据中是可以获取到登录凭...

03月04日35 views评论

阅读全文

移动安全

记对某安卓Unity3D音游的逆向

0x00 背景在打某个单机音游时手残打不过一关不能透露包名0x01 解包Unity脚本后处理的两种方式 Mono / IL2CPP，将C#脚本转为中间语言il，所以关键的脚本都在其中。使用 ...

02月18日237 views评论

阅读全文

安全开发

Promise: 异步编程的理解和使用Skip to end of metadata

本期作者钱程游戏技术中台资深开发工程师01 什么是 Promise 1.1 Promise 的背景介绍Promise 最早出现在 1988 年，由 Barbara Liskov、Liuba ...

01月07日17 views评论

阅读全文

安全工具

[代码审计] fortify.license

#Created 2022-07-19Metadata: owner=Fortify ChinaMetadata: License Description=Wintech - China Softwa...

08月15日281 views评论

阅读全文

HW&HVV

定位之别发照片骗（黑客）技术人

今早看到推荐的Python获取女朋友发来加班拍照定位地址是酒店的段子，本来准备验证下，顺便练练手的，最后安装执行pip install json报没有指定版本号。一怒之下搞我大JAVA，验证可行与场景...

07月28日84 views评论

阅读全文

程序逆向

Il2Cpp恢复符号过程分析

本文为看雪论坛优秀文章看雪论坛作者ID：R1mao一Il2Cpp介绍unity作为两大游戏引擎之一，其安全性也值得被关注。在早期unity的脚本都是采用C#编写的，直接编译成C#模块，所以直接使用C#...

06月29日217 views已关闭评论

阅读全文

云安全

微软云 VM攻防

文章首发于：火线Zone社区（https://zone.huoxian.cn/）0x01 初始访问1、元数据微软云元数据以 REST API 的形式公开。它的根端点是http://169.254.16...

04月23日28 views评论

阅读全文

安全新闻

谷歌云 Compute Engine攻防

文章首发于：火线Zone社区（https://zone.huoxian.cn/）0x01 初始访问1、元数据每个虚拟机 (VM) 实例都将其元数据存储在元数据服务器上。您的虚拟机可自动获得对元数据服务...

04月09日92 views评论

阅读全文

安全闲碎

Metadata Cleaner：在 Linux 中清除你在图片和文件中的痕迹

导读：摆脱元数据对增强隐私至关重要。Metadata Cleaner 是一个开源的 Linux 应用，可以帮助你做到这一点。让我们在这里探讨更多。本文字数：1633，阅读时长大约：2分钟h...

04月07日51 views评论

阅读全文

云安全

腾讯云服务器攻防（CVM+轻量应用服务器）

文章首发于：火线Zone社区（https://zone.huoxian.cn/）0x01 初始访问1. SSRF与元数据腾讯云服务器会公开每个实例的内部服务，如果发现云服务器中的SSRF漏洞，可以直接...

04月01日271 views评论

阅读全文

HW&HVV

蓝军技巧之SSRF利用方法

前言SSRF漏洞在互联网公司中应该是除了越权之外最普遍的漏洞了。关于漏洞的原理，绕过，传统的扫端口、各种探测等利用方式等就不再赘述，这里分享下自己作为企业蓝军中常用的一些SSRF的利用途径。0x01 ...

03月25日460 views评论

阅读全文

K8s(v1.26.2)详细安装

文件导出功能的SSRF

记对某安卓Unity3D音游的逆向

Promise: 异步编程的理解和使用Skip to end of metadata

[代码审计] fortify.license

定位之别发照片骗（黑客）技术人

Il2Cpp恢复符号过程分析

微软云 VM攻防

谷歌云 Compute Engine攻防

Metadata Cleaner：在 Linux 中清除你在图片和文件中的痕迹

腾讯云服务器攻防（CVM+轻量应用服务器）

在线咨询

微信