一次艰难的外网打点 依然是某省HVV中的红队经历，这次的目标是某著名饮料企业。我这次着重写外网打点的整个思路流程。这次的整个流程大概是：信息收集->SSO弱口令->源码泄露->SQL注入->密码复用->VPN进入内网，都... 2023-6-24 00:9:13 | 阅读: 33 | 收藏 | 橘猫学安全 信息 爆破 漏洞 渗透 登上

【乌龙事件】银川兴庆富洋烧烤连夜注销？假的！乌龙！ 6月21日20时40分许，宁夏银川市兴庆区富洋烧烤店发生燃气爆炸事故。截至目前，事故已造成31人死亡、7人受伤。事件发生让人痛心，但是，痛心之余，又有自媒体利用广大人民的同情心开始造谣生事，造谣银川兴... 2023-6-24 00:1:47 | 阅读: 11 | 收藏 | 利刃信安攻防实验室 兴庆 银川 烧烤 银川市 兴庆区

【资料】一篇泄露的美国警察秘密监视情报档案 今天给大家推送一篇刚才偶然发现的2004年的美国秘密情报文档，该文件被存放于“纽约公民自由联盟网站”，通过该文档可以窥探其实美国的警察秘密监视工作还是很详细的：有个人在千禧希尔顿酒店停车今天早上早些时... 2023-6-23 23:41:52 | 阅读: 11 | 收藏 | 丁爸 情报分析师的工具箱 希尔顿 千禧 录像 希尔

【漏洞复现】linux提权（CVE-2023-0386）环境搭建与复现 漏洞名称：linux提权威胁等级：高影响范围：linux内核版本：v5.11-rc1 至 v6.2-rc5漏洞类型：提权漏洞一、影响版本受影响版本：linux内核版本：v5.11-rc1 至 v6.2... 2023-6-23 23:4:36 | 阅读: 54 | 收藏 | WIN哥学安全 051200rc1 漏洞 overlay merged

【Cobalt-Strike】远控 TeamSever 持久化使用 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！在我们安装完成后，会发现一段时间不能使用SSH工具会自动启动与 TeamSever 服务器的连接，导致服务端不能使用，此时就需要使用工具实现... 2023-6-23 22:10:4 | 阅读: 25 | 收藏 | 渗透安全团队 teamserver 渗透 安全 3107 谢谢

自动化漏洞扫描 | NucleiFuzzer 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x01 工具介绍NucleiFuzzer 是一个强大的自动化工具，用于检测 Web 应用程序中的 xss、sqli、ssrf、open-re... 2023-6-23 22:9:58 | 阅读: 26 | 收藏 | 渗透安全团队 渗透 ssrf 安全 谢谢

一名合格红队的成长之路 前一段时间建了个学习圈子，已经运营一段时间了，看看过去部分成员的学习成果吧近期的部分成员优秀成果以及相互学习和反馈：(看一看有没有你的，有没有中标)近期部分成员的成果：根据学习成果，选出的成果优秀的师... 2023-6-23 20:33:8 | 阅读: 29 | 收藏 | Z2O安全攻防 渗透 漏洞 渐进 弯路

记一次地级攻防演练实战代码审计 点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即... 2023-6-23 20:33:3 | 阅读: 21 | 收藏 | Z2O安全攻防 zipfile 安全 漏洞 outpath installpath

抄底逃顶之3大指标同时pk，谁更好使？ 选自淘股吧ID：大盘少女芯抄底逃顶之3大指标同时pk，谁更好使？常有读者提出“老是卖飞了呢？”有没有辅助指标？在思考这个问题的同时凑巧芯姐无意间看了生活上的同类产品不同维度的测评视频，随即脑洞大开。既... 2023-6-23 20:33:3 | 阅读: 12 | 收藏 | 大v专访 背离 股价 买点 下跌 macd

Cobo Argus V2 使用教程-注册账号与创建组织 Cobo Global... 2023-6-23 20:0:44 | 阅读: 10 | 收藏 | Cobo Global cobo

加州大学戴维斯分校｜利用云调度器引导协同定位攻击 原文标题：REPTTACK: Exploiting Cloud Schedulers to Guide Co-Location Attacks原文作者：Chongzhou Fang , Han Wan... 2023-6-23 19:18:30 | 阅读: 10 | 收藏 | 安全学术圈 攻击 受害 攻击者 安全 信道

面向服务SOA的四层架构 点击上方蓝字谈思实验室获取更多汽车网络安全资讯前言今天的电子电气架构相对于以往发生了重要变化，首先相对于以往分布式架构中众多计算资源有限的ECU而言，新的架构引入了高性能计算单元HPC，同时车辆不再是... 2023-6-23 18:46:14 | 阅读: 15 | 收藏 | 谈思实验室 安全 汽车 lc 电气 autosar

CTF训练营-Web篇 第七周SQL注入基础（四）使用工具进行注入第二章 常见过滤与绕过技巧视频2-1 过滤代码的书写（05:37）视频2-2 绕过手法（36:54）视频2-3 绕过手法扩展+总结（16:21）*视频配套实例... 2023-6-23 18:1:34 | 阅读: 11 | 收藏 | 看雪学苑 注入 安全 漏洞 php 绕过

仿真模拟软件逆向分析 模拟软件整体实现逻辑本软件是一个图形化界面，开启了很多窗口。32位，调用了很多Win32 api,本次计时器的破解突破口就在这。使用这个程序，用户主要靠鼠标点击，拖动，滑轮滚动，键盘输入等操作。这些操... 2023-6-23 18:1:29 | 阅读: 13 | 收藏 | 看雪学苑 计时器 timekey 加密 破解 定时器

让 iPhone 裸奔成了富人新标志，不戴手机壳就高人一等？ 很久前，数码圈有个经典段子：乔布斯呕心沥血把 iPhone 做薄了 0.1mm，啪，用户一张膜一贴，咔哒，一个手机壳一戴，努力全白费了。对于不少人来说，在手机上增加任何累赘物简直是对人类科技的亵渎。但... 2023-6-23 17:36:39 | 阅读: 14 | 收藏 | 爱范儿 富人 谁谁谁 苹果 推论 裸奔

你好，羊城 经过一段时间的计划与周末独自待着房间里带来的些许精神压力后决定出门一次，也许短暂换个环境与节奏会感觉轻松些，于是乎在周一的上班路上我决定了想去广州走走停停。从APM线下来后，路过坐落在商区的广州图书馆... 2023-6-23 17:19:14 | 阅读: 10 | 收藏 | OnionSec 物件 镜子 印刷 预约 绘图

微信小程序渗透 2023-6-23 16:29:33 | 阅读: 12 | 收藏 | 格格巫和蓝精灵

云安全包括哪些方面？ 清明时节雨纷纷清明时节雨纷纷清明时节雨纷纷点击上方蓝字  关注我们学习涨知识,三连一下呗。端午节起源端午节，又称端阳节、龙舟节、天中节等，源于自然天象崇拜，由上古时代祭龙演变而来。仲夏端午，苍龙七宿飞... 2023-6-23 15:34:53 | 阅读: 29 | 收藏 | 网络安全自学 数据 安全 网络 虚拟 攻击

某开源系统文件写入漏洞分析 0x01 路由分析 网站有三个入口（前端，接口，后台）都是从framework/_init_phpok.php这里执行，进行初始化处理 我们以action_admin为例，func分别通过get请求中... 2023-6-23 15:2:35 | 阅读: 27 | 收藏 | 红队蓝军 php keyid 加密 quickcode expiry

AI时代必知必会的AI词汇解释大全 cckuailong读完需要11分钟速读仅需 4 分钟1前言行业词汇是对于行业的定义。为什么是这些词，以及对于词汇的定义，很有讲究。A16z 6 月 21 日，推出 ai 词汇宝典，包含了 100 个... 2023-6-23 15:0:8 | 阅读: 17 | 收藏 | 我不是Hacker 模型 数据 网络 llm