前几天Supervisord出现了一个需认证的远程命令执行漏洞（CVE-2017-11610），在对其进行分析以后，将靶场加入了Vulhub豪华套餐： https://github.com/phith0n/vulhub/tree/master/supervisor/CVE...

前几天Supervisord出现了一个需认证的远程命令执行漏洞（CVE-2017-11610），在对其进行分析以后，将靶场加入了Vulhub豪华套餐： https://github.com/phith0n/vulhub/tree/master/supervisor/CVE...

日常命令cd // 进入某目录 举例：cd /home/wwwroot ls // 查看当前目录文件 lsb_release -a ...

大致的功能1.扫描器的主机随时切换，不用把api密钥换来换去。2.可以选择扫描的速度频率3.支持拖放批量扫描，快捷键F8自动取剪切板目标进行单个扫描。4.可以设置代理服务器5.设置登陆账号，密码6...

首先，这又是一篇招聘文章。这次，我可以给出工资范围，20K-30K（安全数据分析师）。如果面试给力的话，确定录取我会帮你争取更多。接下来，是正文。此次招聘人数还是2人，实习生一枚，安全数据...

你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权...

在Cambridge Analytica丑闻后，Facebbook又迎来了新的问题。近日，其被指控与60多家设备制造商共享用户数据。据纽约时报报道，这家社交网络巨头已经向亚马逊，苹果，微软，黑莓及三星等60多家设...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 这个夏天，也许混在安全圈的你不知不觉成了一名“菊外人”，但你...

前段时间就随便检测了一下Gworg SSL 证书，就提示 PCI DSS 不合规，当时也没有在意，因为 PCI DSS 是属于支付卡行业安全标准，Gworg并不涉及相关业务，所以也没有影响，这不就在昨天有个朋友也...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。议题概要 据估计，全球有超过30亿的智能手机，而基带是智能手机的...