干货 | HOST碰撞漏洞挖掘技巧 文章来源：转载来源语雀文档，非P喵呜作者本人投稿如有侵权，请联系删除0x01 前言在实战中,我们总会对一个企业进行资产收集,在这个过程中会收集到许多资产,有域名有 ip但有的时候打开的域名指向的是一个... 2023-2-16 16:5:47 | 阅读: 24 | 收藏 | 寰宇卫士 testmiao 数据 外网 映射

一个表情包引发的悬案！ 大家好，我是轩辕。今天给大家看个有趣的编程知识。看看下面几行代码：大家觉得运行后会输出什么？一进main函数后就进入一个while死循环，理论上来说，这程序就死在这里了。但有人居然运行打出了“hell... 2023-2-15 15:39:50 | 阅读: 12 | 收藏 | 寰宇卫士 unreachable 汇编 安全 手把手 o1

实战 | 我是如何在5分钟内获得上千美金的漏洞赏金 我在模糊测试时正在寻找一个漏洞赏金目标，我看到该网站正在使用 Telerik UI，并且它容易受到基于 Base64 的加密预言机漏洞的攻击 CVE-2017-9248（用于 ASP.NET AJAX... 2023-2-14 16:20:48 | 阅读: 17 | 收藏 | 寰宇卫士 telerik 漏洞 加密 手把手 把手

安装 Linux 后绝对不要做的 8 件事 Linux 使您可以自由地做任何您想做的事情。但是有些事情是您不应该对新安装的 Linux 做的。在您的 Linux 之旅中的某个时刻，您可能发现自己在安装 Linux 后在互联网上搜索要做的事情。虽... 2023-2-13 15:52:15 | 阅读: 24 | 收藏 | 寰宇卫士 备份 安全 windows linuxmi 把手

“QQ 崩了”引热议，大量网友反映腾讯 QQ 无法正常使用 截至 11:26，经测试发现，腾讯 QQ 已恢复正常，可正常使用。腾讯 QQ 今日上午疑似出现服务器故障，大量网友反馈 QQ 无法正常使用。QQ 目前存在的问题包括 Mac 版无法登录、手机版无法发送... 2023-2-10 15:10:9 | 阅读: 14 | 收藏 | 寰宇卫士 手把手 安全 把手 网络 腾讯

实战 | 漏洞挖掘之众测厂商 Ticket劫持漏洞 0x00 前言文章中的项目地址统一修改为: test.com 保护厂商也保护自己0x01 前期准备受害者账号: 18******977攻击者账号: tsetaaaa攻击者服务器：123.207.33.... 2023-2-9 16:28:22 | 阅读: 13 | 收藏 | 寰宇卫士 php 攻击 攻击者 yun 受害者

Linux 的文件系统及文件缓存知识点整理 文件系统的特点文件系统要有严格的组织形式，使得文件能够以块为单位进行存储。文件系统中也要有索引区，用来方便查找一个文件分成的多个块都存放在了什么位置。如果文件系统中有的文件是热点文件，近期经常被读取和... 2023-2-8 11:8:45 | 阅读: 16 | 收藏 | 寰宇卫士 数据 ext4 iov le32

一个比 ClickHouse 还快的开源数据库 开源分析数据库 ClickHouse 以快著称，真的如此吗？我们通过对比测试来验证一下。ClickHouse vs Oracle先用 ClickHouse（简称 CH）、Oracle 数据库（简称 O... 2023-2-7 17:20:16 | 阅读: 20 | 收藏 | 寰宇卫士 spl ora etime topn 遍历

Linux发行版新秀：基于Ubuntu、系统核心 “不可变” Vanilla OS 是近期才公开发布的 Linux 发行版，基于 Ubuntu 构建，免费且开源，默认桌面环境是 GNOME。虽然 Vanilla OS 的底层是 Ubuntu，但它并不是简单地基于... 2023-2-6 17:21:42 | 阅读: 10 | 收藏 | 寰宇卫士 vanilla gnome apx 安全

helloSystem 0.8发布，酷似macOS的FreeBSD桌面发行版 helloSystem 0.8 已发布，此版本基于 FreeBSD 13.1 构建，目标是打造一个简洁、优雅和实用的桌面操作系统。0.8 主要变化：改进启动命令预安装 VirtualBox Guest... 2023-2-3 15:33:41 | 阅读: 10 | 收藏 | 寰宇卫士 hellosystem 手把手 把手 freebsd virtualbox

前雇员“叛变”，泄露了老东家 44.7 GB 的源码！ 据外媒 BleepingComputer 报道，俄罗斯科技巨头 Yandex 源代码存储库惨遭泄露，在一个主流的黑客论坛上，该源代码库被以 Torrent 磁链的方式对外呈现。不过，Yandex 在一... 2023-2-2 17:41:35 | 阅读: 16 | 收藏 | 寰宇卫士 yandex 数据 源代码 黑客 安全

如何跟踪谁分配的每个页面？ 问题背景Linux中常用的内存分配API主要包括基于slab/slub的kmalloc等APIvmalloc相关APIalloc_pages等直接基于buddy的API我们可以在/proc/memin... 2023-2-1 17:15:31 | 阅读: 14 | 收藏 | 寰宇卫士 信息 堆栈 pfn 把手 手把手

实战 | 记一次通过api泄露敏感信息获得的750 美元漏洞赏金 让我们开始了解我是如何发现导致敏感信息泄露的 API 配置错误的。这个问题还没有解决，所以我不能透露那个程序的名字。假设该程序为 https://redacted.com。Web 应用程序是关于基于团... 2023-1-31 10:36:42 | 阅读: 38 | 收藏 | 寰宇卫士 信息 testapp 把手 手把手 安全

超实用的 Linux 高级命令，程序员一定要懂！ 前言在运维的坑里摸爬滚打好几年了，我还记得我刚开始的时候，我只会使用一些简单的命令，写脚本的时候，也是要多简单有多简单，所以有时候写出来的脚本又长又臭。像一些高级点的命令，比如说 Xargs 命令、管... 2023-1-30 15:41:17 | 阅读: 15 | 收藏 | 寰宇卫士 端口 9200 网络 数据 xargs

一款功能强大的 IP 查询工具！开源，放心用 Fav-upFav-up 是一款功能强大的IP查询工具，该工具可以通过Shodan和Favicon（网站图标）来帮助研究人员查询目标服务或设备的真实IP地址。工具安装首先，该工具需要本地设备安装并部署... 2023-1-29 17:24:12 | 阅读: 46 | 收藏 | 寰宇卫士 favicon favup fav 手把手 把手

中国全新操作系统 Orange Pi OS 惊艳老外：“应用多界面赞，让人忘了 Win11” 日前，一款名为Orange Pi OS(Droid)的操作系统吸引了老外关注，Sayan Sen热情写道，看到它，居然让自己忘记了Windows 11。原来，这款OS出自深圳迅龙软件之手，装载于Ora... 2023-1-28 17:4:28 | 阅读: 36 | 收藏 | 寰宇卫士 orange 开发板 把手 手把手 老外

寰宇贺新春，岁喜万般宜 2023-1-21 08:8:51 | 阅读: 7 | 收藏 | 寰宇卫士 寰宇 卫士 收录于 合集

二进制漏洞分析技能思维导图 原文来自「数字安全助手」｜侵删中电运行是专业专注培养能源企业IT工匠和提供IT整体解决方案的服务商，也是能源互联网安全专家。我们每天都会分享各种IT相关内容，如果您有任何关于IT疑问，欢迎给我们留言。... 2023-1-17 17:29:12 | 阅读: 21 | 收藏 | 寰宇卫士 手把手 把手 安全 常识 卫士

Linux发行版新秀：基于Ubuntu、系统核心 “不可变” Vanilla OS 是近期才公开发布的 Linux 发行版，基于 Ubuntu 构建，免费且开源，默认桌面环境是 GNOME。虽然 Vanilla OS 的底层是 Ubuntu，但它并不是简单地基于... 2023-1-16 17:47:39 | 阅读: 15 | 收藏 | 寰宇卫士 gnome vanilla apx 安全

一道RWCTF体验赛的逆向题 周末参加了一下RWCTF体验赛（正赛搞不动），做了道安卓的逆向题，挺有意思，分享下我的思路。直接拖进手机，发现是个贪吃蛇游戏，通过四个方向划动控制蛇蛇的方向，那可能就要通关或者长度达到一定条件才能拿到... 2023-1-13 17:24:8 | 阅读: 11 | 收藏 | 寰宇卫士 方块 安全 把手 手把手 apk