Freebuf共360篇
Attack tive Directory - 作者:sec875-安全小百科

Attack tive Directory – 作者:sec875

攻击活动目录 靶机:https://tryhackme.com/room/attacktivedirectory 本文围绕靶机来进行讨论。 --- sec875 nmap nmap -p- -T4 -v 10.10.216.166 注意:如果想查看流量的情况,可以参考本人写...
admin的头像-安全小百科admin3年前
24811
xss-labs靶场-第十八关 EMBED XSS-续 - 作者:知非知非知非-安全小百科

xss-labs靶场-第十八关 EMBED XSS-续 – 作者:知非知非知非

这关接着使用QQ浏览器!!! 先查看前台的源代码: 一样啊! 试着用一下上次的PAYLOAD!!!通过!!! onmouseover=alert(1) http://localhost/xss-labs/level18.php?arg01=+onmouseo...
admin的头像-安全小百科admin3年前
0230
C++——函数模板 - 作者:Johnson666-安全小百科

C++——函数模板 – 作者:Johnson666

函数模板的定义函数模板定义的一般形式如下:template<类型形式参数表> 返回类型 函数名(形式参数表) { //函数体 } template为关键字,表示定义一个模板,尖括号<>表示模板参数...
admin的头像-安全小百科admin3年前
360
Polygon生态的“潘多拉魔盒”已打开? | SafeDollar攻击事件分析 - 作者:成都链安科技有限公司-安全小百科

Polygon生态的“潘多拉魔盒”已打开? | SafeDollar攻击事件分析 – 作者:成都链安科技有限公司

​​一、事件概览北京时间6月28日,链必安-区块链安全态势感知平台(Beosin-Eagle Eye)舆情监测显示,Polygon生态算法稳定币项目SafeDollar遭到黑客攻击。攻击事件发生后,SafeDollar项目所发...
admin的头像-安全小百科admin3年前
270
不忘初心 喜迎建党百年|绿盟科技集团党委正式成立 - 作者:绿盟科技-安全小百科

不忘初心 喜迎建党百年|绿盟科技集团党委正式成立 – 作者:绿盟科技

在庆祝中国共产党成立100周年之际,绿盟科技集团迎来党建工作的重大时刻。7月1日,经中关村科学城综合党委批复同意,中国共产党绿盟科技集团股份有限公司委员会(以下简称:绿盟科技集团党委)...
admin的头像-安全小百科admin3年前
110
“网安名人堂”荣耀之路即将开启,ISC创新独角兽沙盒大赛招募仅剩1天! - 作者:360安全-安全小百科

“网安名人堂”荣耀之路即将开启,ISC创新独角兽沙盒大赛招募仅剩1天! – 作者:360安全

在汹涌的数字化洪流中,网络安全的发展格局也时刻在发生着天翻地覆的改变,创新成为推动行业发展的强大引擎,ISC创新独角兽沙盒大赛应运而生!大赛以创新作为唯一评判标尺,旨在挖掘出安全领域...
admin的头像-安全小百科admin3年前
200
告别云化安全“囧途”,企业应用安全防护的最佳拍档 - 作者:北京长亭科技有限公司-安全小百科

告别云化安全“囧途”,企业应用安全防护的最佳拍档 – 作者:北京长亭科技有限公司

当前各行业头部企业的数字化转型步入深水区,数字化优势愈发明显,“数字经济”加速发展。同时技术持续迭代更新,云计算得到大规模应用,在数据中心架构的选择中,兼具弹性拓展和数据私密性的私...
admin的头像-安全小百科admin3年前
140
适配鸿蒙OS 中孚信息零信任TNA安全网关护航政企客户数字化转型 - 作者:中孚信息-安全小百科

适配鸿蒙OS 中孚信息零信任TNA安全网关护航政企客户数字化转型 – 作者:中孚信息

近日,中孚信息在“新技术新产品集中发布推广活动”上正式发布面向零信任网络的可信接入网关TNA。目前,零信任TNA安全网关的移动客户端已完成与鸿蒙OS兼容性测试工作,为广大政企客户的移动办公...
admin的头像-安全小百科admin3年前
210
一次Linux挖矿病毒(tor2web)的处理过程 - 作者:yonyousec-安全小百科

一次Linux挖矿病毒(tor2web)的处理过程 – 作者:yonyousec

1. 问题发现1.1. 收到中毒告警邮件四月某天收到机器中毒告警邮件,反馈为tor2web病毒1.2.  TOP查看资源使用发现MDLGvlkk进程几乎把CPU占满了。这个进程名字随机,CPU资源占用超高,非常值得怀...
admin的头像-安全小百科admin3年前
200
慢雾:技术拆解 THORChain 跨链系统“假充值”漏洞 - 作者:SlowMist慢雾科技-安全小百科

慢雾:技术拆解 THORChain 跨链系统“假充值”漏洞 – 作者:SlowMist慢雾科技

By:Johan@慢雾安全团队据慢雾区消息,2021 年 6 月 29 日,去中心化跨链交易协议 THORChain 发推称发现一个针对 THORChain 的恶意攻击,THORChain 节点已作出反应并进行隔离和防御。慢雾安全团...
admin的头像-安全小百科admin3年前
70