C2社区讨论：这是对所有游戏玩家的警告，游戏中目前存在一个存储的 XSS 漏洞，而 Valve 尚未修复它。滥用此漏洞的用户将能够访问您的 IP，甚至可能运行未分配的代码，这可能导致许多阴暗的恶作剧，...
12月12日66 views评论rce
xss
CS2 存储型 XSS 漏洞
12月12日66 views评论rce
xss
12月12日66 views评论rce
xss
警惕！Steam 双重认证已开启：避免再被入侵
近日，多名游戏开发者的 Steam 账号被黑客入侵，并通过游戏更新散播恶意软件。据 Valve 公司透露，只有不到 100 名 Steam 用户安装了这些被植入恶意软件的游戏，并已经通过电子邮件通知了...
10月12日19 views评论安世加
恶意软件
Tomcat容器攻防笔记之Valve内存马出世
欢迎光临鲸落的杂货铺原文首发于安全客 - 安全资讯平台https://www.anquanke.com/post/id/225870（图自喜欢的古风插画家：微博@伊吹鸡腿子 ）背景： 基于...
05月16日64 views评论standard
内存马
V8漏洞在《DOTA2》游戏中被利用
当我们想到V8的漏洞时，首先想到的可能是复杂的浏览器零日漏洞链。虽然浏览器可能是V8最有喜欢的攻击目标，但除了浏览器之外，这个开源JavaScript引擎也嵌入了无数的项目中。如果跨安全边界使用Jav...
03月29日58 views评论javascript
valve
黑客发布恶意Dota 2游戏模式，借以侵入玩家系统
近日，Avast安全研究员发现，有黑客创建了四种恶意的Dota 2自定义游戏模式。黑客在这些游戏模式中嵌入了恶意代码，可能将其利用来建立对玩家系统的后门访问。《Dota 2》继承了《魔兽争霸3》的自定...
02月16日28 views评论avast
valve
一款功能强大的内存WebShell生成工具
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
01月08日17 views评论spring
webshell
【神兵利器】内存马生成器 msmap
0x01 工具介绍Msmap是一个内存马生成器，兼容多种容器、组件、编码器、WebShell / Proxy / Killer 和管理客户端。本文中涉及到的所有操作均得到了客户单位的授权，并...
01月06日46 views评论内存马
神兵利器
Msmap 是一个内存 WebShell 生成器
Msmap 是一个内存 WebShell 生成器。兼容各种容器、组件、编码器、WebShell/代理/杀手和管理客户端。用法git clone [email protected]:hosch3n/msmap...
12月28日25 views评论spring
webshell
内存马生成器 msmap
项目作者：hosch3n项目地址：https://github.com/hosch3n/msmap0x01 工具介绍Msmap是一个内存马生成器，兼容多种容器、组件、编码器、WebShell / Pr...
08月20日202 views评论tomcat
内存马
妙用深信服自研内存后门检测引擎，用“魔法”打败“魔法”
前言随着攻防对抗技术的不断演进，为了躲避成熟的文件查杀技术，攻击者开始将攻击载荷从磁盘向内存迁移。从原理层面绕过传统的文件查杀技术，攻击行为更加隐蔽。整个攻击过程只有部分文件甚至无文件落地，给防守方的...
07月15日501 views评论java
servlet
从0到1如何制作寻找回显
文章原因是近期爆的漏洞，有些需要自己去写回显，之前发过类似的，但是都是基于别人去写去分析的，当自己去找一个新的方向可能会不足。本文旨在从一个小白视角，一步步去详细的分析回显的原理，寻找，以及如何去写一...
04月01日70 views评论apache
java