最新 最热

PWN 无符号和有符号整型的绕过漏洞

C语言中,无符号整型数是不带正负表示符号的整型数。C语言在计算机里编译时数都是用二进制表示的,如果最左边这一位不用来表示正负,而是和后面的连在一起表示整数,那么就不能区分这个数是正还是负,就只能是正数,这就是无符号...

2023-05-02
1

Spring Framework 历史漏洞研究

本文的主要目标是分析、总结、归纳历史上出现过的 Spring 框架漏洞,从而尝试找出其中的潜在模式,以达到温故知新的目的。当然作为一个 Java 新手,在直接分析漏洞之前,还是会先从开发者的角度去学习 Spring 中的一些核心概...

2023-04-28
0

Typecho1.2.0漏洞(请及时更新)

今天上QQ发现之前看到群里讨论typecho1.2.0有漏洞,评论可以通过xss注入很久没上QQ水群了,也没怎么关注typecho,今天才发现这个问题,不过对我来说没什么影响,因为我去年某月份就把评论关闭了,但还是升级了一波升级教程首先去...

2023-04-27
1

OpenSSL升级及其漏洞说明

OpenSSL全称为Secure Socket Layer。是Netscape所研发。利用数据加密(Encryption)作技术保障在Internet上传输数据的安全。可确保数据在网络上的传输不会被窃听及截取。当然,OpenSSL是一个强大的password库,我们在使用S...

2023-04-27
1

2022年HW蓝方技战法总结

1、伪装关键应用指纹 伪装常用中间件、更改http协议header头的server字段。可将linux改为IIS6.0。修改中间件配置文件,将移动通讯app的web服务页面配置成“错误”页面返回信息。修改网关系统配置指纹,将邮件系统指纹改...

2023-04-27
1

WitAwards 2020评选火热进行中 | 年度安全SRC&年度安全作者

WitAwards2020近日,全国大部分地区气温骤降,严寒渐至,但是并未影响第六届WitAwards (2020)中国网络安全创新年度评选活动(以下简称“WIT评选”)如火如荼的进程。WIT评选由国家信息技术安全研究中心、中国信息通信研究院安全...

2023-04-26
1

得到内网域管理员的N种常见方法

from:http://blog.spiderlabs.com/2013/09/top-five-ways-spiderlabs-got-domain-admin-on-your-internal-network.html

2023-04-26
1

GourdScan分布式被动注入漏洞扫描工具

GourdScan 之前俩个轮子中的一个的升级版,谈不上神器。 谈谈升级了哪些:

2023-04-26
1

微信bug二维码崩溃漏洞?你要的poc来了!生成自己的二维码

微信崩溃了?微信最新版二维码Bug,不知道问题在哪里。使用下面代码,轻松帮你复现。 安装qrcode

2023-04-25
1

快看看别人的网站用了什么第三方库

这些开源工具都具有一定的优点和特点,可以根据自己的需求选择合适的工具来使用。希望这些信息能对你有所帮助。

2023-04-22
0