unsetunset摘要unsetunset本文旨在探讨供应链安全与云原生安全交叉领域的一项研究及应用——KBOM(Kubernetes Bill of Materials)。在 Leaky Vess...
本地部署无德道限制的deepseek-R1——附送蒸馏无限制模型下载链接
unsetunset前言unsetunset 这几天被deepseek刷屏了,想必大家都用过了。网页版虽好,但难免会有很多限制,很多问题拒绝回答,或者遇到隐私问题不想交给网页。 所以可以本地部署dee...
缓冲区溢出学习及漏洞复现
一、什么是缓冲区溢出漏洞 unsetunset1.缓冲区的定义unsetunset 缓冲区是程序中用于临时存储数据的一块内存区域。例如,当程序从文件、网络或用户输入中读取数据时,这些数据通常会被存储到...
渗透实战|某若依框架的接口测试
一.思路unsetunset bash 信息收集--接口FUZZ--H5页面--逻辑缺陷--默认口令--后台权限 unsetunset二.信息收集unsetunset 给定目标进行测试,针对资产进行信...
SQL注入靶场(前22关)保姆级教学
前言作者使用phpstudy将靶场放置在本地环境中,配置如下:直接在浏览器中输入127.0.0.1/sql进行访问即可,有问题可以关注公众号回复【好友】私聊笔者第一关unsetunset1.1判断字符...
【免杀实战】 - 低权限kill火绒,让火绒6.0内存扫描形同虚设
unsetunset文章前言unsetunset 火绒6.0的内存扫描,对于抓特征比较死的shellcode成功率是很高的,绕过的方式也是有很多,今天就分享一个非常简单的办法,利用火绒白名单,可以上线...
【免杀实战】 - R3Kill掉system启动的火绒6.0主程序 * 追加篇
追加篇unsetunset文章前言unsetunset 上次的分享提到,低权限R3可以kill掉火绒的HipsTray,也可以将cs的shellcode注入到这些进程中规避内存检测(但实...
渗透实战|组合拳从0-1 Getshell过程
unsetunset前言unsetunset 在一次渗透项目中遇到的一个比较典型的案例,通过sql注入、未授权、任意文件上传组合拳最终getshell,过程也比较有意思,因此记录了下来。在写该文章时,...
工具推荐|哥斯拉Hikvision综合安防后渗透插件——PostHikvision
PostHikvision 哥斯拉Hikvision综合安防后渗透插件,运行中心/web前台/MinIO 配置提取(解密)重置密码,还原密码。 unsetunset功能简介unsetunset 当你在...
API Server 安全风险(一):不安全的服务(理论篇)
unsetunset0x00 前言unsetunset在实际的工作和攻防对抗的时候,您是否遇到过以下问题:由于 API Server 错误配置,导致攻击者可以接管集群。根据教程对 API Server...
【JAVA安全】URLDNS反序列化链
unsetunset前言unsetunsetURLDNS是ysoserial中的一条利用链,通常用于检测是否存在Java反序列化漏洞,该利用链具有如下特点:只能发起 DNS 请求,并不能进行其它利用不...
AI疲劳了?让我们来看看真正的AI 安全要点
unsetunset0x00 前言unsetunset趋势科技美国企业首席风险官 David Roth 与特邀演讲嘉宾 Forrester 副总裁兼首席分析师 Jeff Pollard 最近就人工智能...