每周蓝军技术推送（2021.1.8-1.14）
CVE-2021-40444:深入剖析CVE-2021-40444-Cabless利用链https://mp.weixin.qq.com/s/JiOq6kE5uYJ2M63v6MUfyQCVE-2021-40444:Microsoft MSHTML远程代码执行漏洞...
【技术分享】《Chrome V8 Bug》1. CVE-2020-6507 详细讲解
×前言《Chrome V8 Bug》系列文章的目的是解释漏洞的产生原因，并向你展示这些漏洞如何影响 V8 的正确性。其他的漏洞文章大多从安全研究的角度分析，讲述如何...
CVE-2019-9081 Laravel5.7 反序列化 RCE复现
本文为看雪论坛优秀文章看雪论坛作者ID：H3h3QAQ1漏洞简介Laravel Framework 5.7.x版本中的Illuminate组件存在反序列化漏洞，远程攻击者可利用该漏洞执行代码...
侧信道攻击与电子数据取证
本文由Hayden原创，转载请注明。什么是侧信道攻击？谈起侧信道攻击，大家可能首先想到的便是臭名昭著的Intel芯片的侧信道攻击漏洞！ 图1 Intel芯...
CVE-2021-42342-GoAhead远程代码执行
漏洞背景 GoAhead是一个开源(商业许可)、简单、轻巧、功能强大、可以在多个平台运行的嵌入式Web Server。GoAhead...
每日安全动态推送(01-14)
Tencent Security Xuanwu Lab Daily News• Electron Research:https://github.com/msrkp/electron-research ・ Electron Prototy...
工控安全之西门子PLC S7-300漏洞分析与复现
01组件介绍 S7-300是德国西门子公司生产的可编程序控制器(PLC)系列产品之一。其模块化结构、易于实现分布式的配置以及性价比高、电磁兼容性强、抗震动...
每周高级威胁情报解读(2021.01.06~01.13)
2022.01.06~01.13 攻击团伙情报蔓灵花APT组织近期攻击活动分析Patchwork利用钓鱼攻击投放BADNEWS木马新变种摩诃草近期针对国防与医疗卫生实体的攻击活动分析...
如何看水电图纸？
点击上方电气自动化控制网，关注并星标专业的电工电气领域自媒体，不容错过一、水电图纸1.看图纸包含的哪些内容，做到对整套图纸的大致了解，包括封皮、目录...
MSF+生成流量免杀木马
在实战中，即便你绕过了杀毒软件的检测，也很有可能会结束在某些流量监控的设备上。MSF可以说其是每一个内网玩家的必用工具。理所当然，这款工具也自然而然地...