AnQuanKeInfo 全国频发!骗子“当面“洗空你的钱,到底是怎么做到的? ZONE.CI 全球网:近期,各地相继出现利用网络视频会议软件中的“共享屏幕”功能,偷窥用户隐私信息、实施电信网络诈骗的新型的诈骗趋势,受害用户往往在毫无察觉的情况下,遭遇财产损失,请广大用户务必重视 2023-11-131评论
AnQuanKeInfo 澳大利亚进一步加强数据安全布局,起草在线隐私法案 ZONE.CI 全球网:澳大利亚在线隐私法案优化方向 近期,澳大利亚总检察长提交了一份新的在线隐私法案的初稿。这篇法案初稿对澳大利亚现行的隐私法进行了重要的改革。 其目标在于,使有益于在线数据保护和安 2023-11-133评论
AnQuanKeInfo AdminSDHolder安全解密 ZONE.CI 全球网:AdminSDHolder 本次安全科普为大家介绍AD域中的AdminSDHolder,与AdminSDHolder相关的特性频繁被攻击者利用来进行留后门等操作,在检查AD域安 2023-11-133评论
AnQuanKeInfo RMI-攻击方式总结 ZONE.CI 全球网:RMI,是Remote Method Invocation(远程方法调用)的缩写,即在一个JVM中java程序调用在另一个远程JVM中运行的java程序,这个远程JVM既可以在 2023-11-131评论
AnQuanKeInfo 精彩回顾 | KCon 2021 黑客大会圆满举办! ZONE.CI 全球网:官网 http://kcon.knownsec.com/2021/#/ 活动简介 纵横间之,举兵而相角。 ——《淮南子·览冥训》昔日战国七雄并立,强国与弱国间以“合纵连横”之外 2023-11-134评论
AnQuanKeInfo 11月1日每日安全热点 - 科罗拉多大学数据泄露影响30000名学生 ZONE.CI 全球网:漏洞 VulnerabilityChrome 安全更新 https://chromereleases.googleblog.com/2021/10/stable-channel 2023-11-135评论
AnQuanKeInfo 《Chrome V8原理讲解》第十七篇 JS对象的内存布局与创建过程 ZONE.CI 全球网:前言 本系列的前十三篇文章,讲解了V8执行Javascript时最基础的工作流程和原理,包括词法分析、语法分析、字节码生成、Builtins方法、ignition执行单元,等等 2023-11-136评论
AnQuanKeInfo 实现简单全局键盘、鼠标记录器 ZONE.CI 全球网:记一次通过HOOK实现简单的全局键盘、鼠标记录器 0、说明1、SetWindowsHookEx函数介绍 (1)第一个参数 (2)第二个参数 (3)第三个参数 (4)第四个参数 2023-11-134评论
AnQuanKeInfo 个人信息保护法11月1日起实施 ZONE.CI 全球网:草案内容转载:新华网 《中华人民共和国个人信息保护法》于2021年11月1日起施行。法律明确不得过度收集个人信息、大数据杀熟,对人脸信息等敏感个人信息的处理作出规制,完善个人信 2023-11-131评论
AnQuanKeInfo Black Hat USA2021上CVE-2020-6537的分析 ZONE.CI 全球网:这是2021年blackhat上的一次议题分享中的漏洞,直到文档完成视频还未公开,且issue页面也无权访问,但是看了ppt后不禁被这绝妙的思路所折服,于是决定自己亲手构造一番 2023-11-132评论
AnQuanKeInfo zseano的方法论:第二篇扩大攻击面 ZONE.CI 全球网:zseano的方法论第二篇,主要讲通过信息收集扩大攻击面 扩大我们的攻击面 工具准备好了,现在是时候扩大我们的攻击面了子域名收集 这部分主要讲我使用的子域名扫描工具,寻找有什么 2023-11-133评论
AnQuanKeInfo 广州强网杯pwn_mini WP ZONE.CI 全球网:前言 这道题目是广州强网杯的一道题目,利用方式比较巧妙,题目给了两个字节溢出、和一个任意地址写,通过这些漏洞可以有一些利用的方法,但是有一种方法是很巧妙的,也是出题人想让我们利 2023-11-135评论
AnQuanKeInfo Chaos勒索软件盯上《我的世界》,游戏玩家小心! ZONE.CI 全球网:第147期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。 欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站 2023-11-134评论
AnQuanKeInfo Windows拓展控制流保护机制(XFG)分析 ZONE.CI 全球网:微软似乎在不断扩展其安全防护和缓解机制,并将其应用到Windows 10操作系统上。本文介绍一种微软即将推出的安全防护机制:eXtended Flow Guard(XFG)。 2023-11-134评论
AnQuanKeInfo 活动|「手」护者沙龙报名开启,get不一样的干货! ZONE.CI 全球网:活动简介 快手安全「手」护者系列沙龙活动于今年5月首次举办,至今已成功举办两期。本系列沙龙大咖云集,顶尖白帽汇聚一堂,分享前沿技术干货、实践案例,同时与业内建立沟通桥梁,打造行 2023-11-132评论
AnQuanKeInfo 11月2日每日安全热点 - 黑客入侵了麻省大学健康中心 ZONE.CI 全球网:漏洞 VulnerabilityMicrosoft Edge chromium内核安全更新 https://msrc.microsoft.com/update-guide/vu 2023-11-132评论
AnQuanKeInfo InCTF 复现 ZONE.CI 全球网:作者:DR@03@星盟 md-notes环境搭建docker遇到报错1 Sending build context to Docker daemon 32.26kB Step 2023-11-130评论
AnQuanKeInfo 不出网主机的几种上线方式 ZONE.CI 全球网:前言 拿到一台边缘机器后,内网的机器很有可能大多数都不出网,这时又想上线cs方便后续操作。本文就如何上线不出网主机的方式进行了总结。环境搭建目标内网机器os:win serve 2023-11-131评论
AnQuanKeInfo Finger:一款函数符号识别神器 ZONE.CI 全球网:阿里云·云安全技术实验室正式推出一款二进制函数符号识别引擎—Finger,用户可以通过IDA插件和python SDK两种方式,识别二进制程序中的库函数与常见的第三方函数,快速 2023-11-133评论
AnQuanKeInfo Hack.lu CTF 2021 Writeup by r3kapig ZONE.CI 全球网:前言: 本次比赛我们获得了第五名的成绩现将师傅们的 wp 整理如下,分享给大家一起学习进步~ 同时也欢迎各位大佬加入 r3kapig 的大家庭,大家一起学习进步,相互分享~ 简 2023-11-133评论
AnQuanKeInfo 非攻——non RCE 题目分析 ZONE.CI 全球网:最近在恶补反序列化的知识点,mysql jdbc反序列化漏洞也是一个比较经典的漏洞。学习的过程中正好发现AntCTFxD^3CTF有道赛题把这个知识点出成了题目,为了了解该jd 2023-11-132评论
AnQuanKeInfo Confidence2020 CTF KVM ZONE.CI 全球网:前置知识 参考链接:https://lwn.net/Articles/658511/ 以及resery师傅的博客:http://www.resery.top/2020/09/1 2023-11-134评论
AnQuanKeInfo Java安全之Thymeleaf SSTI分析 ZONE.CI 全球网:About Thymeleaf Thymeleaf是SpringBoot中的一个模版引擎,个人认为有点类似于Python中的Jinja2,负责渲染前端页面。 之前写JavaWe 2023-11-131评论
AnQuanKeInfo “凶残”HelloKitty团伙,借DDoS暴力勒索 ZONE.CI 全球网:第148期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。 欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站 2023-11-133评论
AnQuanKeInfo 11月3日每日安全热点 - 针对我国和南亚次大陆等国家的钓鱼攻击活动分析 ZONE.CI 全球网:漏洞 VulnerabilityApache MINA 拒绝服务漏洞安全更新 https://www.openwall.com/lists/oss-security/2021/ 2023-11-136评论