点击上方“安全优佳” 可以订阅哦!Spectre硬件错误从未打补丁的计算机窃取数据的方法之一就是借助浏览器发起的JavaScript攻击,这也是大多数开发人员急于更新软件的原因之一。微软,谷歌,苹果和...
burp suite使用技巧
一、前言burp suite可以说是日常做安全使用最多的工具了,下面是笔者日常中所用到的一些小技巧,可以帮助我们在更好的使用burp。二、数据包过滤在抓包时往往会有大量的干扰包,这个时候就需要设置过滤...
【漏洞通告】Mozilla Firefox Use-after-free漏洞(CVE-2022-26485)
0x00 漏洞概述CVE IDCVE-2022-26485时 间2022-03-05类 型Use-aft...
Firefox再爆两个0Day漏洞,建议尽早升级
近日,Mozilla对火狐(Firefox)网络浏览器进行了带外安全更新,其中包含了两个影响很大的安全漏洞。数据显示,这两个漏洞正在被广泛利用。这两个零日漏洞被追踪为CVE-2022-26485和CV...
Firefox 97.0.2 修复两个已遭利用的0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Mozilla 发布Firefox 97.02、Firefox ESR 91.6.1、Firefox 安卓版本97.3.0以及 Focus...
上周关注度较高的产品安全漏洞(20211122-20211128)
一、境外厂商产品漏洞1、Mozilla Firefox缓冲区溢出漏洞(CNVD-2021-90103)Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla F...
Mozilla Firefox 88.0.1 - 任意文件扩展名的代码执行
不算啥新漏洞不喜勿喷 本文始发于微信公众号(洛米唯熊):Mozilla Firefox 88.0.1 - 任意文件扩展名的代码执行
蚁剑流量改造学习
流量分析 挂个代理直接抓包就好了 UA头修改 修改蚁剑工作目录的/modules/request.js,这里面默认是antSword/v2.1 一般需要修改一下,不然极其容易被发现,可以利用平常爬虫的...
Mozilla紧急发布补丁修复火狐严重安全漏洞
2月13日消息,据国外媒体报道,Mozilla发布一个紧急的补丁,修复火狐浏览器中的一个严重的安全漏洞。Mozilla把这个安全漏洞的等级列为“严重”。攻击者利用这个安全漏洞可以执行其代码和安装软件,...
上周关注度较高的产品安全漏洞(20201221-20201227)
一、境外厂商产品漏洞1、Mozilla Firefox内存破坏代码执行漏洞Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在内存破坏漏洞,远程攻击者可利用该漏洞提...
11