IBM近日在年度Think会议上推出了量子安全路线图，以帮助政府机构和大型商业组织过渡到后量子密码学。美国政府要求联邦机构必须在最后期限之前完成向量子安全加密的过渡。预计企业也将遵循同样的路径，但这是...
05月12日77 views评论加密
安全
IBM发布量子安全路线图
05月12日77 views评论加密
安全
05月12日77 views评论加密
安全
PHP代码审计之TaoCMS（SQL注入+SSRF 0day）
首发于先知社区原文链接：https://xz.aliyun.com/t/12499原文作者：A2Cai前言大家好，我是A2Cai今天给大家带来的是 TaoCMS 的代码审计这是我审的第一个 CMS，如...
05月09日42 views评论safe
xss
64种运行mimikatz的方法(含Bypass）
免责声明 本公众号所发布的文章及工具代码等仅限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。64种运行姿势 From:https://redteamrecipe.com/64-Met...
05月08日135 views评论go
mimikatz
【内网渗透】执行mimikatz的64种方式
go-mimikatz12go build./go-mimikatzhttps://github.com/vyrus001/go-mimikatzRusty Mimikatz12cargo build...
04月24日安全工具67 views评论mimikatz
safe
ChatGPT 在漏洞赏金的备忘录
最近在研究Web3的漏洞挖掘，发现ChatGpt是Bug Bounty非常好的智囊，真的如虎添翼。前提是知识量要大，能提供足够的上下文信息。https://github.com/TakSec/chat...
04月17日22 views评论chatgpt
xss
DedeCMS v5.7 SP2_任意修改前台用户密码
影响范围DedeCMS v5.7 SP2漏洞危害任意修改前台用户密码攻击类型任意修改前台用户密码利用条件1、开启会员模块 2、攻击者拥有一个正常的会员账号 3、目标没有设置安全问题...
04月13日56 views评论id
safe
Veeam修复严重漏洞，可攻陷备份基础设施
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Veeam 督促客户修复影响其Backup & Replication (VBR) 软件的高危Backup Servi...
03月10日55 views评论safe
奇安信
PARADIGM CTF 2022题目分析(2)-Source Code分析
紧接上篇关于resuce的分析， 本文我们一起来探讨一下source code。题目分析先分析setup，如图1，拿到flag的前提是isSolved返回true。然后分析challenge合约，ch...
03月06日34 views评论ctf
safe
MySQL注入绕安全狗脚本 -- MySQLByPassForSafeDog
0x01 工具介绍此Tamper仅仅适用于MySQL数据库，在SQLMap使用过程中添加参数--tamper=MySQLByPassForSafeDog。0x02 安装与使用1、安装网站安全狗Apac...
02月28日31 views评论http
python
MySQL注入绕安全狗脚本 MySQLByPassForSafeDog
项目作者：Tas9er项目地址：https://github.com/Tas9er/MySQLByPassForSafeDog0x01 工具介绍此Tamper仅仅适用于MySQL数据库，在SQLMap...
02月21日25 views评论bypass
sqlmap
某JW网站实战测试
直接开始渗透：首先找到后台，后台直接url后跟admin直接跳转到登录框，尝试弱口令登录，提示终端不允许登录F12看看代码，发现这里有限制，经过分析代码发现可以绕过这一限制经过分析代码发现可以绕过这一...
02月10日28 views评论shell
后台
MySQL注入绕安全狗脚本
项目作者：Tas9er项目地址：https://github.com/Tas9er/MySQLByPassForSafeDog工具介绍此Tamper仅仅适用于MySQL数据库，在SQLMap使用过程中...
02月03日111 views评论bypass
sqlmap
16