网络安全文章
zipany是一款基于Go语言开发的跨平台目录压缩工具,支持tar.gz格式并提供灵活的文件过滤规则。工具内置YAML配置管理,具备黑白名单过滤、预设方案(如PHP项目打包)、分片压缩及安全防护(防路径穿越)等功能,可通过命令行快速实现目录打包与定制化压缩需求。
10-240
网络安全文章
该文档记录CTF题目《\\[GXYCTF2019\\]PingPingPing》的Web渗透解题过程。通过ip参数注入实现命令执行,使用管道符绕过基础过滤,利用IFS1绕过空格限制,最终通过变量拼接a=g绕过flag关键词过滤成功读取flag.php文件。
10-240
网络安全文章
该文档揭示了通过滥用PCIe高级错误报告(AER)和端到端CRC(ECRC)校验机制实现DMA重定向的攻击方法。攻击者利用ECRC错误触发事务层数据包(TLP)重传机制,在重放过程中替换物理地址字段,绕过IOMMU权限检查非法写入受保护内存区域。文档详细分析了TLP结构、AER/ECRC工作机制、攻击流程及QEMU仿真验证,并提出了IOMMU强制重映射等防御策略。
10-240
网络安全文章
国安部披露境外间谍机构利用弹窗广告进行情报搜集、目标筛选和思想渗透,已责令网络平台停止推送不明境外链接。该提醒警示公众需警惕伪装成福利活动的恶意弹窗,避免个人信息泄露危害国家安全。
10-240
评论