漏洞概述近期,研究人员在流行的Shazam应用程序中发现了一个漏洞。在该漏洞的帮助下,攻击者只需单击一个链接就可以窃取用...
技术分享:一种新的滥用缓存密钥规范化的缓存投毒技术
写在前面的话众所周知,如今的网站会包含大量的JavaScript文件/代码,而这些代码一般都取自于TypeScript、...
如何优雅的隐藏你的Webshell
拿下一个站后总希望自己的后门能够很隐蔽!不让网站管理员或者其他的Hacker发现,网上关于隐藏后门的方法也很多,如加密、...
达美乐比萨诚招安全运维
安全运维招聘一、岗位职责:负责公司系统账户管理负责微软365安全产品建设与维护负责公司安全基础设施的运营:如:IDS、防...
山寨Flash安装包: 肉鸡收割者
概述2017年7月26日,Adobe宣布于2020年年底停止Flash支持。Chrome、Safari等主流浏览器已经抛...
Flask框架(jinja2)服务端模板注入漏洞分析(SSTI)
FlaskFlask 是一个 web 框架。也就是说 Flask 为你提供工具、库和技术来允许你构建一个 web 应用程...
ShadowMove套接字劫持技术,巧妙隐藏与C2的连接
概述在这篇文章中,我们将跟大家介绍如何使用ShadowMove技术在合法程序的网络连接中隐藏自己的恶意链接。我们将展示两...
Ary自动渗透工具使用体验
最近参与CIS大会,看到一款自动化渗透工具 Ary,特点是汇聚了各种可以调用的工具。介绍工具地址 https://git...
渗透测试之地基流量加密篇:SSL、MSF、CS三种方式进行流量加密
系列文章渗透测试之地基钓鱼篇:thinkphp平台XSS钓鱼简介渗透测试-地基篇该篇章目的是重新牢固地基,加强每日训练操...
聊聊供应链安全:建议与方法
上篇介绍了供应链安全的政策和问题,本篇会针对这些问题讨论相关建议和应对方法。聊聊供应链安全:政策与问题建议方法供应链就是...