一道nodejs题,可以直接拿到源码var express = require('express');var app = express();var fs = require('fs');var pa...
React Hook + Typescript,实现高颜值在线记账本
点击蓝字 关注我们React 已经是 JavaScript 生态系统中最受欢迎的前端框架之一。尽管人们已经对它赞不绝口,但 React 团队仍然在努力让它变得更好。在 2018 ReactC...
基于 TCP 的 Linux eBPF 后门
点击上方蓝字“Ots安全”一起玩耍================================================================ ██████╗ ██████╗ ██...
一款内网横向渗透辅助工具
作者:isxiangyang,转载于github。https://github.com/isxiangyang/XY_Cross-domain主要功能配合使用工具(如Mimikatz)扫描本地密码,并...
内网渗透-密码传递
利用密码传递at&schtasks在日常渗透中,我们在拿到入口点(Windows)之后,我们可以使用at&schtasks在目标内网利用密码传递,进行横向渗透。获取主机/域主机权限mi...
精准把握静态分析|科恩二进制文件自动化静态漏洞检测工具正式开源
文 | 腾讯科恩实验室引言为提升静态分析在二进制文件漏洞检测领域效率和可扩展性,科恩孵化并开源二进制文件静态漏洞分析工具BinAbsInspector项目。代码仓库地址:https://github....
高危 | Apache Subversion Use-After-Free漏洞
点击上方 订阅话题 第一时间了...
【技巧分享】内网渗透之ms17-010
山东新潮信息专业|专注|卓越|安全声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担...
Android开发中关于使用权限的常见错误
当Android应用程序需要访问设备上的敏感资源时,应用程序开发人员会使用权限模型。虽然该模型使用起来非常简单,但开发人员在使用权限时容易出错,从而导致安全漏洞。本文中,首先将探讨几种不同类型的权限,...
几个vulhub的漏洞复现(记录向)
因为是记录向就不做太多的分析了最近在鼓捣了个vul hub玩,就顺手弄了个复现各位师傅看个乐呵就好了 CVE-2015-5254(ActiveMQ Deserialization ...
【漏洞通告】Mozilla Firefox Use-after-free漏洞(CVE-2022-26485)
0x00 漏洞概述CVE IDCVE-2022-26485时 间2022-03-05类 型Use-aft...
Firefox再爆两个0Day漏洞,建议尽早升级
近日,Mozilla对火狐(Firefox)网络浏览器进行了带外安全更新,其中包含了两个影响很大的安全漏洞。数据显示,这两个漏洞正在被广泛利用。这两个零日漏洞被追踪为CVE-2022-26485和CV...
5