搜索精彩内容
包含"my vp"的全部内容
Citrix Gateway/ADC 远程代码执行漏洞分析 – 作者:斗象智能安全平台
事件背景Citrix NetScaler 是优化Web 应用交付的综合解决方案。作为特定用途设备，NetScaler 可将Web 应用交付加速5倍或更多，同时保护Web应用不受如今最危险的安全威胁的攻击。而且，NetScaler...
Mimikatz的18种免杀姿势及防御策略 – 作者:Tide重剑无锋
郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 《远控免杀从入门到实践》系列文章目录： ...
攻击者正在向云端转移 – 作者:Kriston
最近研究Legion Loader恶意软件时，研究人员偶然发现了一个下载装置，从云服务下载执行恶意有效负载。在寻找其他类似的样本发现：8,000个URL，10,000个样本，Nanocore，Lokibot，Remcos，Pony S...
SpringBoot2.2.x 版本CPU增高BUG – 作者:hsw123123
一、发现问题项目在上线之后，运行24小时之后CPU突然增高，导致不得不重启机器。二、分析及定位问题项目在上线前是经过压力测试，刚开始定位是QPS过大，通过增加机器。但结果并不是特别理想，始...
挖洞经验 | 一次搞笑的航空里程奖励测试 – 作者:clouds
在去年12月到今年1月间，我在众测平台上，针对一些奖励里程数的航空公司网站发起了安全测试，由于当时新冠疫情还没发生，所以我就想以挖洞方式获取一些航空里程奖励，好好出去旅游旅游。最终虽...
FreeBuf早报｜NSA分享了通常用于植入Web Shell的漏洞列表；泰尔实验室破解AI伪造人脸；iOS被曝存在八年的0day漏洞 – 作者:shidongqi
【全球动态】1.谷歌警告黑客正在利用免费快餐诱骗联邦政府工作人员根据谷歌周三发布的一份报告，黑客正在寻找一切机会来利用本次 COVID-19 的全球大流行，甚至通过免费快餐来诱骗政府官员泄露登...
sqlmapapi扫描优化 – 作者:dawner
市面上的开源sqli扫描，其中有不少是基于sqlmapapi做自动化的。当然，已经有不少脚本进行了利用，但是细节做好的不是特别多。 为了保证扫描效率和降低漏报、误报，这里会针对脚本做一些优化。 s...
红蓝对抗web漏洞利用之弱口令 – 作者:你伤不到我哒
一，定义 弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字...
远控免杀从入门到实践 (11) 终结篇 – 作者:Tide重剑无锋
郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！《远控免杀从入门到实践》系列文章目录：1、远控免杀...
王任飞（avfisher）：Red Teaming for Cloud（云上攻防） – 作者:kelvin2294
如需查阅更多嘉宾分享，请关注“君哥的体历”公众号。提示：本文有8961字，阅读大概需要40分钟。【活动预告】Red Teaming for Cloud（云上攻防）【分享嘉宾】王任飞（avfisher）【嘉宾简介】王...
