来势汹汹！StrivePhish钓鱼组织大爆发，至少千人已中招
1概述近日，微步情报局监测发现，近期出现大批量针对国内企业、高校和事业单位等进行大规模专业的邮件钓鱼事件，经过分析，该事件为典型的国内邮箱窃密的黑灰...
From Leaking TheHole to Chrome Renderer RCE
0x00-Background CVE-2021-38003 CVE-2021–38003, or Issue 1263462, was a vulnerability exposed in 2021. The root cause of this vulnerability was due ...
每日安全动态推送(09-21)
Tencent Security Xuanwu Lab Daily News• fastjson 1.2.80 漏洞分析:https://y4er.com/posts/fastjson-1.2.80/ ・ fastjson 1.2...
Java Agent内存马演变历史
Java Agent内存马演变历史第一阶段：• 上传inject.jar到服务器用来枚举jvm并进行植入。• 上传agent.jar到服务器用来承载webshell功能。• 执行...
ASP.NET 无文件攻击入侵检测
点击蓝字 / 关注我们背景前一段时间某管理系统被黑客批量植入冰蝎并进行勒索，引发了本人对于ASP.NET无文件攻击检测的思考。搜了一下目前还没有相...
【技术分享】音视频领域的对抗样本攻击实战
前 言 在图像领域的对抗样本的例子大家已经很熟悉了，比如下图的例子，对熊猫进行对抗扰动，模型就会将其识别为长臂猿但实际上对抗样本并不...
pwn2own2021中的Cisco路由器
0x01 2021pwn2own中的RV340 pwn2own中展示的方法是利用多个个cve漏洞，完成身份绕过，命令执行，提权的过程，目标机器是Cisco RV340。 出现漏洞的版本在1.0.3...
安恒明御WEB应用防火墙 未授权访问
0x01 漏洞描述明御WEB应用防火墙（简称WAF）是一款由安恒信息自主研发，专注为网站、APP等Web应用提供安全防护的专业应用安全防护产品。能够对网站及APP...
x微前台绕过鉴权执行sql
/formmodel/mobile/mec/servlet/MECAdminAction.java /formmodel/mobile/manager/MobileUserInit.java /mobile/plugin/ecology/service/AuthService.java 继...
GXU 与CompactLogix 1769-L32E DF1 通讯设置说明
JZGKCHINA工控技术分享平台Rockwell CompactLogix 1769-L32ECompactLogix 系统旨在为中小型应用提供 Logix 解决方案。通常，这些应用程序是机器级控制应用程...