攻击推理-一文了解“离地攻击”的攻与防
一、什么是“离地攻击” 关于“离地攻击”至今没有一个权威的定义。但是被广泛接受的“离地攻击”通常是指利用系统中已存在或比较易于安装的二进制文件来执行后渗透...
漏洞复现 ShowDoc PageController.class.php任意文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
EarningFarm攻击事件分析
根据Numen链上监控显示，3天前EarningFarm发生攻击。见如下链接：https://etherscan.io/tx/0x160c5950a01b88953648ba90ec0a29b0c5383e055d35a7835d905c53a3dd...
DotNet安全-ViewState反序列化利用
ViewState 反序列化一、引言这周有朋友问碰巧自己也没听说过，问了身边的朋友，大概两三年前就出现了，exchange 的 CVE-2020-0688 也是因为 viewstate 的反序...
Bug Bounty Tips（2022-10-17）
点击蓝字 关注不迷路01How I Got $10,000 From GitHub For Bypassing Filtration oF HTML tagshttps://saajanbhujel.medium.com/how-i-got-10-000-from-githu...
Buuctf解题思路
出品|长白山攻防实验室(ID:逆向萌新）声明以下内容，来自长白山攻防实验室的逆向萌新作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果...
如何制作用于27服务的dll
1、简介首先对于已有的安全算法来说，如果选择一种载体那必须的是需要能够动态修改且被调用的库文件，否则对于无序的安全种子来说，没有太多的手段去解决算法...
看我一招鲜 | BAT转EXE快速生成
JZGKCHINA工控技术分享平台01背景需求 话说前几日在用FTVIEW SE画面软件想实现一个动态修改屏幕分辨率或者是类似的这样需要修改电脑本身设置或者打开某...
FortiOS+FortiProxy+FortiSwitchManager 身份验证绕过(CVE-2022-40684)
点击蓝字 关注我们声明本文作者：ckcsec本文字数：584阅读时长：1 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转...
漏洞复现 XXL-JOB 任务调度中心 后台任意命令执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...