AnQuanKeInfo 武器化:利用.SettingContent-ms文件执行任意代码 最近,Matt Nelson(@engima0x3)发表了一篇关于利用.SettingContent-ms文件进行代码执行的文章。这篇文章很精彩,因为作为攻击者 2023-12-041评论
AnQuanKeInfo 逆marveloptics.com上的JS恶意软件 译文仅供参考,具体内容表达以及含义原文为准前言 一些注入脚本经常用来窃取你的数据,并将其发送给攻击者。但是不得不说,其中一些攻击者的编程技术真的很拙劣。 近日, 2023-12-042评论
AnQuanKeInfo 渗透测试实战-Blacklight靶机+DeRPnStiNK靶机入侵 前言 挺久没更新靶机渗透文章,近期抽点时间继续更新文章,为什么这篇要2个靶机写在一起哪?因为第一个靶机虽然被困了几天但是其实比较简单故就和另外一个前段时间玩的合 2023-12-043评论
AnQuanKeInfo 椒图科技招聘JAVA及C语言 简历投递邮箱: [email protected] (请注明来自安全客) 公司简介 椒图科技是国内著名服务器安全加固方案提供商,成立于2010年,在北京、深圳两地设 2023-12-041评论
AnQuanKeInfo JSRC夏日关怀季 | 挖洞送金条,参与即有零食大礼包 漏洞提交地址http://security.jd.com 活动简介 何以解暑,唯有挖洞~JSRC夏日关怀季,联名礼品送不停~送什么???送钱钱!送投资!送精!舒 2023-12-044评论
AnQuanKeInfo 安全研究 | 关于explorer一键挖矿病毒的分析研究 近期我们的海青安全研究实验室捕获了一个新的挖矿木马样本,目前网络上还未见到关于它的分析。与以往的木马相比,这次捕获的样本有了不小的“进化”:手段更加隐蔽,清除更 2023-12-045评论
AnQuanKeInfo 7月27日安全热点 - 浏览器插件Pinterest往5千多个网站插入无用代码 漏洞 VulnerabilitySoftNAS Cloud OS命令注入 http://t.cn/ReqaOby英特尔智能声音技术存在三个高危漏洞 http:/ 2023-12-042评论
AnQuanKeInfo 探索基于.NET下实现一句话木马之SVC篇 0x01 前言 本文是探索.NET三驾马车实现一句话木马的完结篇,如果前两篇没有看的同学可以浏览安全客地址(ashx一句话 https://www.anqua 2023-12-044评论
AnQuanKeInfo 如何重新打包并签名iOS应用 一、简介 随着iOS新版本的不断更迭,想顺利越狱已变得越来越难,重新打包、签名iOS应用并在未越狱的iOS设备实现侧加载(sideload)一直都是一个热门话题 2023-12-043评论
AnQuanKeInfo Jenkins 任意文件读取漏洞分析 一、漏洞背景 漏洞编号:CVE-2018-1999002 漏洞等级:高危 Jenkins 7 月 18 日的安全通告修复了多个漏洞,其中 SECURITY-91 2023-12-045评论
AnQuanKeInfo 威胁猎人 | 2018年上半年国内公有云云上资产合规现状报告 声明: 本报告版权属于威胁猎人情报中心,并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的,应注明“来源:威胁猎人”。违反上述声明者,将追究其相关法 2023-12-042评论
AnQuanKeInfo 从几道CTF题看SOAP安全问题 前言 暑假的时候不学点东西,和咸鱼有什么区别? 在看一篇writeup的时候,发现又出现了SOAP 感觉似曾相识,却想不起来,于是温习一波~SOAP基础知识SO 2023-12-043评论
AnQuanKeInfo 7月28日安全热点 - 谷歌的安全密钥可被Roger Grimes攻击 漏洞 VulnerabilitymintTokens中存在整数溢出 http://t.cn/ReIU89KLENOVO SYSTEM X / IBM SYSTE 2023-12-043评论
AnQuanKeInfo 使用 PtH 攻击 NTLM 认证的 Web 应用 本文详细介绍了在Windows/Active Directory环境中使用PtH攻击NTLM认证的web应用的详细步骤。该技术细节来源于Alva ‘Skip’ 2023-12-042评论
AnQuanKeInfo 7月29日安全热点 - 物联网设备固件的安全性分析 漏洞 VulnerabilityTomcat高危漏洞(CVE-2018-1336,CVE-2018-8037) http://t.cn/Re6YoBb安全研究 2023-12-041评论
AnQuanKeInfo 红蓝对抗 | Dbank钱包安全挑战赛——攻防双方谁将获得百万终极大奖 活动简介 Dbank钱包安全挑战赛邀请360安全团队为蓝方,负责Dbank产品的整体安全防御;白帽黑客为攻击方,负责在规定范围内找出产品潜在安全问题。本次挑战赛 2023-12-044评论
AnQuanKeInfo 分析一个有趣的蜜罐合约 前言 前段时间看了有关智能合约里蜜罐合约的一些资料,感觉还是非常有意思的,这些蜜罐合约的利用点大都很巧妙,目的都是为了诱惑你往合约里送钱,而且目标人群也不是什么 2023-12-043评论
AnQuanKeInfo 7月30日安全热点 - 推特下架超过14万违反隐私政策的APP 安全研究 Security Research分析一个有趣的蜜罐合约 http://t.cn/Reaf5N7开启 Win10RS4ARM64 远程内核调试之旅 h 2023-12-042评论
AnQuanKeInfo 攻击者借助Office漏洞传播FELIXROOT后门 一、攻击活动细节 2017年9月,在针对乌克兰的攻击活动中FireEye发现了FELIXROOT后门这款恶意载荷,并将其反馈给我们的情报感知客户。该攻击活动使用 2023-12-041评论
AnQuanKeInfo 如何查看macOS一个月前的进程执行记录 一、前言 数字取证分析人员在分析macOS时,很难获得关于程序执行的相关信息,但现在情况已有所改观。在macOS 10.13(High Sierra)中,App 2023-12-042评论
AnQuanKeInfo ISITDTU CTF 2018 部分Web题目Writeup 28号的时候师傅们都在打real world ctf,看了一下real world ctf实在玩不动。。。于是就去玩了玩这个越南的ctf比赛的web部分的题目。 2023-12-043评论
AnQuanKeInfo PHP函数默认设置引发的安全问题 前言 暑假不学习,和咸鱼并无区别。今天刚好在发掘一下默认配置可能存在问题和一些容易触发漏洞的php函数,这里做一个总结。in_array()函数相关知识 查阅P 2023-12-042评论
AnQuanKeInfo 谷安网络安全基础知识大赛火热来袭 | 快来领取属于你的超级VIP 福利 报名链接:http://t.cn/R1jAcOe 活动简介 谷安学院于7月30日-8月31日面向全国计算机、信息安全、网络空间安全等相关专业的大三大四及应往届毕 2023-12-041评论
AnQuanKeInfo 网贷催收行业灰产揭秘,高额利息让你深陷“借新还旧”黑洞 近年来,互联网金融借贷平台大量涌现,不少网贷平台借款门槛低、放款快速,吸引了大批借款用户,其中不乏一些用户并没有还款能力;同时,有的平台还通过一些规则和条款,如 2023-12-041评论
AnQuanKeInfo 我是怎么通过生产网SSRF漏洞进入谷歌Borg的 简介 – 测试谷歌网站和谷歌Caja Caja是Google的一个能对html和javascript做XSS过滤的工具,2018年3月笔者发现并向谷歌提交了一个 2023-12-043评论