包含"secure web url"的全部内容
网络安全之路:我的系统性渗透测试学习框架 - 作者:hacking疯狂网络人-安全小百科

网络安全之路:我的系统性渗透测试学习框架 – 作者:hacking疯狂网络人

没有兴趣,何来成就,难道就只是为了咕噜猫?hahaha(听不懂吧,没关系,只是因为加密了,你能从我的笔记中找到答案么嘿嘿嘿嘿!!!)注意:以下内容仅记录本人当时学习时任然不知的相关知识。...
admin的头像-安全小百科admin3年前
0310
NSA公布国内被高频利用的25个漏洞    - 作者:Megannainai-安全小百科

NSA公布国内被高频利用的25个漏洞   – 作者:Megannainai

美国国家安全局(NSA)发布了一份报告,并公布了25个中国黑客在野攻击中利用的漏洞,其中包括已经被修复的知名漏洞。大部分在公布名单里的漏洞都是可以公开获取的,所以常被黑客利用。通过这些...
admin的头像-安全小百科admin3年前
060
CCNA快速学习--笔记整理1(原创) - 作者:test555-安全小百科

CCNA快速学习–笔记整理1(原创) – 作者:test555

Type ofnetwork devicesend devices (host):clients 客户机、servers 服务器End devices originate the data that flows through the network终端设备会发出通过网络传输的数据End devices a...
admin的头像-安全小百科admin3年前
0140
使用vscode rest client分析漏洞(CVE-2020-16875) - 作者:qixingyue-安全小百科

使用vscode rest client分析漏洞(CVE-2020-16875) – 作者:qixingyue

微软的exchange 邮件服务器最近被爆出了RCE 漏洞。并有相关人员给出了POC。根据POC 的python 脚本 ,作者拿 vscode 的rest client 分布测试了一下,整个流程。定义几个变量@target=target @user...
admin的头像-安全小百科admin3年前
0160
MontysThree工业间谍软件分析 - 作者:Kriston-安全小百科

MontysThree工业间谍软件分析 – 作者:Kriston

2020年夏季发现了针对性较强的工业间谍软件的活动,工具集中包含未知的C++模块。恶意软件作者将工具集命名为“ MT3”,研究人员将工具集命名为“ MontysThree”。该恶意软件包括一组用于持久控...
admin的头像-安全小百科admin3年前
0100
PHP代码审计入门(一) - 作者:2514616-安全小百科

PHP代码审计入门(一) – 作者:2514616

目录0x00. 代码审计目的0x01. 代码审计基础0x02. 代码审计思路0x03. PHP核心配置0x04. 代码审计环境0x05. 手动调试代码0x06. PHP的弱类型0x07. 学习'漏洞'函数0x08. 代码审计总结0x00. 代码审计...
admin的头像-安全小百科admin3年前
0110
Linux提权一文通 - 作者:dnsill-安全小百科

Linux提权一文通 – 作者:dnsill

0x001 linux提权描述大多数计算机系统设计为可与多个用户一起使用。特权是指允许用户执行的操作。普通特权包括查看和编辑文件或修改系统文件。特权升级意味着用户获得他们无权获得的特权。这些...
admin的头像-安全小百科admin3年前
0110
攻防世界WEB(一) - 作者:tomyyyyy-安全小百科

攻防世界WEB(一) – 作者:tomyyyyy

攻防世界WEB攻防世界WEB1.baby_web2.Training-WWW-Robots3.unserialize34.Webphpunserialize5.php_rce6.Webphpinclude7.supersqli8.ics-069.warmup10.NewsCenter11.NaNNaNNaNNaN-Batman12.web21...
admin的头像-安全小百科admin3年前
0330
Linux APT攻击概述 - 作者:Kriston-安全小百科

Linux APT攻击概述 – 作者:Kriston

Windows可以运行大多数APT攻击工具,与此同时,人们普遍认为Linux系统较为安全,不易受到恶意代码攻击。多年来,Linux未遇到大量病毒、蠕虫和木马,但Linux中仍存在恶意软件,包括PHP后门,root...
admin的头像-安全小百科admin3年前
0150
WebLogic未授权命令执行漏洞(CVE-2020-14882-14883) - 作者:东塔安全学院-安全小百科

WebLogic未授权命令执行漏洞(CVE-2020-14882-14883) – 作者:东塔安全学院

0x00简介WebLogic是美国Oracle公司出品的一个application server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Jav...
admin的头像-安全小百科admin3年前
090