前段时间泛微发布了 10.58.6 补丁，修复好几个笔者之前储备的 0day，本文就来介绍其中一系列比较有意思的漏洞，以及分享一下相关的挖掘思路。
解 我们使用这种闭包的原因就是为了使用函数值，并且保护函数值不被修改，就算要修改函数值也要定义一个修改函数，通过修改函数修改值。 但是这里面也没有修改函数 只有一个获取函数，它可以返回对象内属性的值。 我们通过这...
访问/SiteServer/跳转至登陆页面，谷歌一波发现历史漏洞，直接禁用js可重置密码
随着云计算技术的迅猛发展，越来越多的企业和组织将其关键业务迁移到了云上，享受着灵活性、可扩展性和高效性带来的种种好处。然而，伴随着这种云原生趋势的是不可忽视的安全威胁。云计算环境的复杂性和全球化使得安全风险...
Redis监视器在运行过程中可能会遇到一些安全性问题，以下是其中一些可能出现的问题以及相应的保护方法。
近日，curl项目的作者bagder(Daniel Stenberg)在GitHub中发布消息称，将在2023年10月11日发布curl的8.4.0版本。同时，他们还将公开两个漏洞：CVE-2023-38545和CVE-2023-38546。如下图所示：...
Security Affairs 网站披露，IBM X-Force 研究人员发现威胁攻击者正在利用 Citrix NetScaler 网关存在的CVE-2023-3519 漏洞（CVSS评分：9.8），开展大规模的凭证收集活动。...
PrivKit是一款功能强大的Windows操作系统权限提升漏洞检测工具，该工具本质上是一个Beacon对象文件，可以帮助广大研究人员以高效且快速的方式检测Windows操作系统上由错误配置所导致的提权漏洞。...
Bleeping Computer 网站消息，基于 Mirai 的 DDoS 恶意软件僵尸网络 IZ1H9 近期又开始活跃了，为 D-Link、Zyxel、TP-Link、TOTOLINK 等 Linux 路由器“添加”了 13 个新有效载荷。...
