遮天 | 实战绕过卡巴斯基、Defender上线CS和MSF及动态命令执行…
# zTian.red：绕过卡巴斯基、360安全卫士、Windows Defender动态执行CS、MSF命令...测试目标：Windows Defender、卡巴斯基、360安全卫士极速版系统环境...
SnakeYaml反序列化及不出网利用
点击蓝字 / 关注我们SPI正文之前先了解一下SPI机制。SPI全称Service Provider Interface，是Java提供的一套用来被第三方实现或者扩展的接口，它可...
内网渗透 Rotten Potato提权
0x01 阅读须知鸡哥安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
【技术分享】通过众包方法检测针对空管监控系统的攻击
广播式自动相关监控（ADS-B，Automatic Dependent Surveillance-Broadcast）已被广泛用作空中交通监视的实际标准。航空法规要求所有飞机积极广播包含身份，位...
JSP下的白魔法：JspEncounter
本文来源自平安银河实验室作者：许纬地（ID: turn1tup）>>>> 前言这几天看到以前整活的一些有趣的JSP编码手法被补天的分享会提及到，想到有...
实战 | 记一次Word文档网络钓鱼以及绕过火绒，电脑管家和Windows Defender
**** 本文章仅供教学为目的，若该文章的技术造成财产损失，本文作者概不负责 ****虚拟机环境Kali Linux IP: 192.168.107.128 Windows Defender: 192.168...
Bug Bounty Tip | 一次权限绕过
绕过原理绕过方式案例绕过原理在java开发的过程中，经常使用一些权限拦截器配置某些url需要认证才能够访问，如果配置不当攻击者可通过构造特殊url来绕过拦截...
以太坊源码解析：共识算法之ethash（理论介绍篇）
本篇文章分析的源码地址为：https://github.com/ethereum/go-ethereum 分支：master commit id: 257bfff316e4efb8952fbeb67c91f86af579cb0a 引言 目前以太坊...
Uptane|开源的汽车OTA框架
作者 | 初光出品 | 车端备注 | 转载请阅读文中版权声明知圈 | 进“汽车电子与AutoSAR开发”群，请加微“cloud2sunshine”Uptane:Securing Softwar...
AURIX™ TC3xx基于以太网的OTA研究与实现
作者前言宋兰中随着自动化、智能化、网联化的发展及其在汽车中越来越广泛的应用，行业对各个汽车控制单元安全高效的更新数据提出了越来越高的要求。本文作者...