Apache Flink (文件写入漏洞和文件读取漏洞 ​)CVE-2020-17518&&CVE-2020-17519Apache Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历。

谷歌表示，它在2019年向其用户提供了近40,000次由国家资助的网络钓鱼或恶意软件黑客攻击警报，与去年相比下降了25％。

在上节《内网横向移动：获取域内单机密码与Hash》中，我们讲了如何在内网渗透中抓取主机的的密码和哈希值。获取了Hash，我们可以对其进行破解，破解不出来的，我们就可以利用他们通过PTH、PTT等攻击手法继续对内网横向渗透，即下面要讲的。

笔记作者：韦思正     原文作者：Alireza,Bahramali，Amir,Houmansadr， Ramin ,Soltaniy， Dennis,Goeckelz，Don, Towsley   原文标题：Practical Traffic Analysis Attacks on Secure Messaging Applications  原文来源：Network and Distributed Systems Security (NDSS) Symposium 2020  原文链接：https://dx.doi.org/10.14722/ndss.2020.24347

近期在做渗透中，发现了一个关于远程应用发布VPN的逻辑漏洞，在这里做一下分享。

Hack The Box是一个CTF挑战靶机平台，在线渗透测试平台。它能帮助你提升渗透测试技能和黑盒测试技能，它包含了一些不断更新的挑战，其中有模拟真实世界场景，也有倾向于CTF风格的挑战。

最近做项目的时候，遇到一个区块链交易所，从渗透这块走估计挺难，所以花了不少时间，打入敌人内部获取了不少信息，通过观察发现几个疑似管理员，在微信群里深入交流之后，获取了不少电话和QQ账号。

2020年6月23日，网络工程师在防火墙巡检中发现USB管控软件服务器（192.168.15.8）有流量异常，该服务器对外有大量尝试连接的SYN包。该服务器购买于2011年，目前属于超长服役中，主要用于USB管控软件 的服务端，网络上是禁止连接互联网的。该服务器于2020年4月16日首次部署公司统一的防病毒软件。

本文源自看到酒仙桥的文章之后引起的一些思考。反射类的作用:运行时分析类的能力

当用户的输入数据没有被合理的处理控制时，就有可能数据插入了程序段中变成了程序的一部分，从而改变了程序的执行逻辑。