peng | CN-SEC 中文网

安全新闻

未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁

关键词安全漏洞根据安全研究员Peng的详细技术分析，Windows 部署服务 (WDS) 中新披露的一个拒绝服务 (DoS) 漏洞可能引发远程、未经身份验证的崩溃，威胁企业网络安全。该漏洞于 2025...

05月07日21 views评论

安全新闻

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士上周，安全研究员Zhiniang Peng开发了利用微软 Visual Studio IDE “可信位置”特性的 PoC。自2021年遭朝...

10月17日23 views评论

安全闲碎

来自：一口Linux一、变量的运用1. 变量命名界说变量时，变量名不加美元符号（$，PHP言语中变量需求），如：your_name="yikoulinux"留神，变量名和等号之间不能有空格，这或许和你...

07月25日9 views评论

应急响应

攻击者攻击网站的简易流程：信息探测->注入/xss点->获取数据->破解密码->登陆后台->上传webshell->提权控制服务器->渗透内网webshell...

02月16日73 views评论