最新 最热

新160个CrackMe分析-第6组:51-60(上)

然后是一段switch-case分支,或者是if-esle分支:根据消息码进入对应的处理,按钮的处理消息是WM_COMMAND,对应的值就是0x111

2022-10-27
1

使用 VMware 的注意了!这个高危漏洞需尽快修补

VMware 已在近期发布了安全更新(https://www.bleepingcomputer.com/news/security/vmware-patches-critical-auth-bypass-flaw-in-multiple-products/0),以解决影响 Workspace ONE Access、VM......

2022-10-27
1

干货 | Wordpress网站渗透方法指南

如果您访问https://target.com并查看源代码,您将看到来自 WordPress 的主题和插件的链接。

2022-10-27
0

centos6关闭本地监听的6000端口

在测试过程中出现过杀死X服务进程后没有自启的情况,可尝试使用 init 3 && init 5 尝试重新启动X服务

2022-10-25
1

shell | 检索某url中所有文件的内容

cve 官网或者工信部会发布一些 cve 漏洞,可以看到该漏洞在某次 commit 提交代码后修复的,可以通过检索 kernel.org 中所有内核版本的 ChangeLog 文件中是否包含该 commit 来判断漏洞影响的内核版本(仅针对 linux 的 kern...

2022-10-25
1

漏洞分析:MS14-058(CVE-2014-4113)

Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。win32k.sys是Windows子系统的内核部分,是一个内核模式设备驱动程序,它包含有窗口管理器、后台控制窗口和屏幕输出管理等。...

2022-10-20
1

新160个CrackMe分析-第5组:41-50(上)

首先获取Name部分,Name长度需要大于等于5,这里分别取1345四个字符除以10保存到一个数组里

2022-10-12
1

山东艺术学院“玫瑰少年”某安全组织发声事件!

近日,山东艺术学院“玫瑰少年”事件在网上激起一片讨论热潮,某安全组织为此发声,称其组织已于2022.9.24、25日攻击济南教育网官网,使该官网暂停服务长达9小时,并以此警告山东艺术学院不要试图通过某种令人作呕的非法手段来...

2022-09-28
1

Fastjson-1.2.24漏洞复现

Fastjson-1.2.24漏洞复现水一篇文章,昨天做了1.2.47的忘记了一个低版本的今天补上配置所有我都没有变,同样使用的是vulhub来启动Fastjson环境知识最后的Payload有所不同Payload,访问Fastjson环境,然后替换包内容POST / HT...

2022-09-26
2