黑客

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 知识点： 详细点： 墨者PostgreSQL数据注入 获取数据库名 获取所有的数据库名 template1,template0,postgres,

简单分析了一下JAVA安全中最简单的UELDNS链，但准确来说，这个其实不能称作“利⽤链”。因为其参数不是⼀个可以“利⽤”的命令，⽽仅为⼀个URL，其能触发的结果也不是命令执⾏，⽽是⼀次DNS请求。

近年来，随着互联网以及数字化的不断发展，互联网已经成为了我们生活中无处不在的 基建 ，而随着网络相关技术的发展，网络安全也逐渐受到广泛关注，由于数字化程度的不断加深，接入网络的设备丰繁多样，面对各式各

前言 CTF-MISC中关于压缩包的隐写题目也是经常出的，今天带给大家的是ZIP压缩包的一些谜之操作，希望大家有所收获。 简介 ZIP（文件头,文件尾：50 4B 03 04,50 4B 05 06）

我正在参加「创意开发 投稿大赛」详情请看：掘金创意开发大赛来了！ 引子 对于JPG大家应该是非常熟悉了(文件头：FFD8FF 文件尾：FF D9)，借用百度百科的资料来说： 你可曾想到JPG其实也可以

此次 Apache Log4j2 漏洞触发条件为只要外部用户输入的数据会被日志记录，即可造成远程代码执行。该篇文章快速解决这个问题。

最近，搞到了一份“正版”的“熊猫烧香”，一直想尝试下在自己电脑上运行下，看看曾经风靡一时的“熊猫烧香”运行起来到底是啥效果。这样，才能对其有进一步的了解，才能更好的分析如何来预防这个顽固的“蠕虫”。

近日公司进了一批摄像头，以前还没有做过这方面的研究所以找了一个vivotek 2017年的栈溢出漏洞拿来练练手。还是那个感觉，复现iot最难的步骤还是环境搭建...

event-stream 被注入恶意代码，黑客扫描整个 node_modules 窃取用户的数字货币。

关于T-Reqs T-Reqs全称为Two Requests，T-Reqs是一款基于语法的HTTP模糊测试漏洞挖掘工具，该工具可以通过发送版本为1.1或更早版本的变异HTTP请求来对目标HTTP服务器

前一段时间接到了销售给过来的消息说某单位服务器出现问题了，但是出问题的是某云服务器，出现外联德国的行为，告警行为远控，可能没有日志，还比较急，让先支持处置，有可能的话帮忙溯源...

大赛奖励： 1.暑期实习Green Pass或Offer直通卡； 2.每个赛道最高10000元现金奖励； 3.大咖指导，全国极客脑力争霸； 4.官方证书 & 超多礼包！

前言 构建零信任网络，自然离不开网络准入(NAC)，这就涉及到交换机的一些安全测试，于是有了此文《从交换机安全配置看常见局域网攻击》。 交换机安全配置 如本文标题所说从交换机安全配置看常见的局域网攻击

本文探讨了一种钓鱼技术，即在浏览器内模拟浏览器窗口来伪造一个合法的域名，以此得出 "检查URL" 的建议不那么可靠。

Nmap是一款网络扫描和主机检测的非常有用的工具。 Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。Nmap

免责声明 服务探测 开了好多端口，现实当中端口越多漏洞越多，但是具体到这些靶机，很可能意味着很多兔子洞，所以枚举的时候一定要小心分辨 先用gobuster爆破80端口目录看看，需要主要要加-k跳过ss

零.介绍： ​ WebLogic是由美国Oracle公司出品的一application server，准确的说就是一个基于JAVAEE而开发的一个中间件，类似Tomcat，WebLogic是一个用于开

固件系统中的二进制文件依赖于特定的系统环境执行，针对固件的研究在没有足够的资金的支持下需要通过固件的模拟来执行二进制文件程序。依赖于特定硬件环境的固件无法完整模拟，需要hook掉其中依赖于硬件的函数。

一、前言 dll注入技术是让某个进程主动加载指定的dll的技术。恶意软件为了提高隐蔽性，通常会使用dll注入技术将自身的恶意代码以dll的形式注入高可信进程。 常规的dll注入技术使用LoadLibr

这个靶场是一个对渗透新手很友好的靶场。而且，该靶场包含了渗透测试的信息收集，漏洞利用和权限提升的全过程，对新手理解渗透测试的流程有很好的帮助。 靶场地址：https://hackmyvm.eu/mac