unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Rss
黑夜模式
[HTB] NodeBlog Writeup
概述 (Overview)HOST: 10.10.11.139OS: LINUX发布时间: 2022-01-10完成时间: 2022-02-09机器作者: ippsec困难程度: EASY机器状态:...
2023-2-24 16:25:47 | 阅读: 9 |
收藏
|
一个人的安全笔记
漏洞
攻击
数据
攻击者
端口
英国主导西欧最大的网络战演习“国防网络奇迹2”
编者按英国陆军近日在爱沙尼亚塔林组织开展“国防网络奇迹2”(DCM2)网络战演习。该演习是西欧规模最大的网络演习,旨在为来自国防、政府机构、行业合作伙伴和其他国家的团队提供挑战性环境,测试参与者在现实...
2023-2-24 15:55:59 | 阅读: 52 |
收藏
|
奇安网情局
网络
演习
威胁
攻击
部队
双倍活动|雷神公益赋能浙江省医疗行业漏洞收录
雷神公益赋能浙江省医疗行业漏洞收录收录说明1、浙江省医疗行业相关漏洞(如:浙江省大型医院等)2、必须在报告中证明归属3、漏洞URL准确、报告标准详细4、报告标题需注明「浙江省医疗」(不注明一致按照日常...
2023-2-24 15:38:37 | 阅读: 10 |
收藏
|
雷神众测
漏洞
浙江省
雷神
徽章
高危
干货 | 支付与并发漏洞挖掘技巧
Int型最大值2147483647,超过该值后,从0开始技术,即1=2147483649利用方式:1.直接修改金额2.通过修改数量,比如用1300元买3300元的6w多件商品买1.49个商品和1.5个...
2023-2-24 15:13:44 | 阅读: 22 |
收藏
|
寰宇卫士
账号
优惠卷
签约
余额
把手
免杀那点事儿之windows的shellcode(二)
很久很久都没更新这个系列的文章了,都忘记这个系列了~~~~上一篇文章还是去年10月份写的了~~~系列上一篇文章戳下面zngeek,公众号:蓝极战队免杀那点事儿之windows的shellcode(一)...
2023-2-24 15:11:15 | 阅读: 29 |
收藏
|
蓝极战队
shellcode
数据
免杀
【公告】感动吾爱2022优秀会员名单公布
活动详情【活动】感动吾爱2022优秀会员评选活动(总方案)https://www.52pojie.cn/thread-1742850-1-1.html【会员推荐】感动吾爱2022优秀会员推荐贴(2...
2023-2-24 14:11:39 | 阅读: 5 |
收藏
|
吾爱破解论坛
吾爱
感动
52pojie
礼物
得奖
谁泄露的公司内部机密?TextWatermark助你抓出内鬼!
背景2008年,特斯拉还没有出成品车,但公司内部机密消息经常性外泄,对公司造成了严重负面影响,马斯克决心抓出这个内鬼。于是他给全公司所有人员发送了一封邮件,虽然内容看起来相同,但由于空白字符的插入,导...
2023-2-24 12:29:48 | 阅读: 14 |
收藏
|
JDArmy
wm
信息
watermark
confusables
traffer威胁:隐形的窃贼
网络犯罪有多种不同的形式,大部分以牟利为目的。网络钓鱼者、诈骗者和恶意软件运营商是最明显的几类不法分子,不过网络犯罪经济领域还有另一个群体扮演着低调却又重要的角色,那就是traffer。Sekoia公...
2023-2-24 12:2:30 | 阅读: 10 |
收藏
|
嘶吼专业版
traffer
网络
sekoia
犯罪
云安全面临的12个问题:风险、威胁和挑战
所有公司每天都面临着安全风险、威胁和挑战。许多人认为这些术语都表示同一件事,但实际上这些术语更具细微差别。了解它们之间的细微差别将帮助您更好地保护您的云资产。风险是数据丢失或薄弱点的可能性。威胁是一种...
2023-2-24 12:2:27 | 阅读: 14 |
收藏
|
嘶吼专业版
安全
攻击
威胁
漏洞
风险
九张图,看完吉利银河之光
2023-2-24 12:0:5 | 阅读: 1 |
收藏
|
爱范儿
豆瓣 9.1 ,它凭什么预定年度最佳美剧
末日丧尸迷看过来,最近有一部《最后生还者》来了。它改编自游戏《The Last of Us》,讲述真菌爆发后的末世故事, 人类被一种突变的真菌大规模感染,变成嗜血残暴的丧尸,幸存的极少人类只能在隔离区...
2023-2-24 11:59:58 | 阅读: 13 |
收藏
|
爱范儿
生还者
生还
末日
joel
丧尸
实现一个简单的调试器
以经典的GDB为例其项目代码共有十几万行代码,但是很多情况下只会使用到几个常用功能:单步,断点,查看变量,线程/进程切换。而GDB基本上是依赖于ptrace系统调用,主要用于编写调试程序。大部分实...
2023-2-24 11:7:47 | 阅读: 4 |
收藏
|
RainSec
dbg
insn
tracee
currn
指令
每周高级威胁情报解读(2023.02.16~02.23)
2023.02.16~02.23 攻击团伙情报Earth Kitsune 通过水坑攻击提供新的 WhiskerSpy 后门SideCopy针对印度的政府机构分发后门ReverseRATGroup-IB...
2023-2-24 10:8:9 | 阅读: 21 |
收藏
|
奇安信威胁情报中心
攻击
信息
网络
披露
联合注入+实战思路(二)
红队蓝军...
2023-2-24 10:3:11 | 阅读: 12 |
收藏
|
红队蓝军
蓝军
Tomcat AJP文件包含漏洞(CVE-2020-1938)
现在只对常读和星标的公众号才展示大图推送,建议大家能把“藏剑安全“设为星标”,否则可能就看不到了!由于Tomcat在处理AJP请求时,未对请求做任何验证,通过设置APJ连接器封装的request对象的...
2023-2-24 09:58:12 | 阅读: 15 |
收藏
|
藏剑安全
ajp
漏洞
connector
8009
脚本
网络设备漏洞挖掘实战-漏洞在哪里?
近日有粉丝询问笔者关于漏洞挖掘的技巧,想了想便决定分享一篇笔者半年以来漏洞挖掘的技巧分享。以下漏洞均已上报漏洞平台并均已修复,请勿对其进行非法攻击。此文章篇幅过长,建议收藏偷摸看0X01 登录处漏洞挖...
2023-2-24 09:55:43 | 阅读: 23 |
收藏
|
每天一个入狱小技巧
漏洞
注入
修复
备份
攻击
SSD固态硬盘结构:主控算法、固件、NAND闪存
点击蓝字关注我们SSD固态硬盘是这些年在存储技术上重大进步,它带来了电脑主存储颠覆性地改变。升级SSD不仅是性能上的小幅度提升,SSD将利用具有革命性的随机访问速度、卓越的多任务处理能力、杰出的耐久度...
2023-2-24 09:55:43 | 阅读: 15 |
收藏
|
网络安全与取证研究
nand
固件
数据
控制
slc
一款免杀横向移动命令执行测试工具
免杀横向移动命令执行测试工具(无需445端口)介绍:免杀横向渗透远程命令执行,常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32_Process.create执行命令,这些方式都已经...
2023-2-24 09:40:57 | 阅读: 27 |
收藏
|
黑白之道
wmihacker
cscript
pth
远程
横向
记录一次通过不断FUZZ从而获取万元赏金
0x01 前言 下午,一个老朋友发来一批资产让我找个有效漏洞,原因是厂商弄活动,提交有效漏洞可获取其奖品,那个奖品对朋友很有吸引力。0x02 漏洞背景 一个后台系统,称其为http...
2023-2-24 09:40:53 | 阅读: 20 |
收藏
|
黑白之道
漏洞
h5
破解
burp
wfuzz
ChatGPT玩的好,牢饭早晚少不了?
要说2023年初网络平台最火爆的,无疑是人工智能领域新宠——智能聊天机器人模型ChatGPT,吸引了无数网民与它进行“人模人样”的交流互动,因为它不仅能充分理解人类提出的问题,给出不再“人工智障”的答...
2023-2-24 09:40:49 | 阅读: 16 |
收藏
|
黑白之道
chatgpt
安全
网络
数据
Previous
767
768
769
770
771
772
773
774
Next