wrapper | CN-SEC 中文网

朝鲜APT组织Kimsuky利用新型恶意软件ForceCopy发动网络攻击

一．背景概述近日，网络安全研究人员发现，朝鲜高级持续性威胁（APT）组织Kimsuky正在使用一种名为ForceCopy的新型恶意软件，针对特定目标进行网络攻击。该恶意软件通过伪装成合法文件或软件更新...

02月10日安全新闻41 views评论

安全开发

翻译自《gradle-vs-gradlew-difference》使用 Gradle 的开发者最常问的问题之一便是： gradle 和 gradlew...

12月13日57 views评论

安全文章

欢迎光临鲸落的杂货铺背景：基于现阶段红蓝对抗强度的提升，诸如WAF动态防御、态势感知、IDS恶意流量分析监测、文件多维特征监测、日志监测等手段，能够及时有效地检测、告警甚至阻断针对传统通过文件上传落地...

12月10日45 views评论

安全漏洞

构造payload POST /functionRouter HTTP/1.1 Host:127.0.0.1:8080 spring.cloud.function.routing-expression...

12月08日34 views评论

安全文章

今年的HITCON打完了，沉迷写前端搞Nextjs骚操作的我成功爆0（雾），不想写前端了.jpg。先跑个题。HITCON 2016上，orange 出了一道PHP反序列化。HITCON 2017上，o...

04月23日82 views评论

安全文章

1Node.js第三方模块 wireguard-wrapper 在 v1.0.2 版本中存在命令拼接注入，该漏洞允许攻击者在受害者的PC上执行任意命令，发生此问题的原因在于，用户输入的参数参与执行命令...

07月20日58 views评论

安全文章

wrapper后门实践先部署后门cd /usr/sbin/mv sshd ../bin/echo '#!/usr/bin/perl' >sshd...

03月09日138 views评论