【全球动态】1.特朗普签署法案禁止使用联邦资金采购华为设备美国总统特朗普签署法案，禁止电信运营商拿着补贴去购买华为、中兴和其他被视为国家安全威胁公司的网络设备。该法律还要求美国联邦通...

全球动态 1.SentinelOne发布了针对ThiefQuest勒索软件的免费解密程序 对于ThiefQuest（EvilQuest）勒索软件的受害者来说，这是个好消息，他们可以免费恢复其加密文件而无需支付赎金。[外刊-阅读...

全球动态1.专家警告：针对教育机构的DDoS攻击激增大多数攻击针对美国的教育机构，在7月到8月之间，针对学术部门的攻击平均每周增加30％，与5月和6月相比，攻击次数从468增长为608。DDoS攻击给目...

全球动态1. 美国众议院通过《物联网网络安全改进法案》美国众议院上周通过了《物联网网络安全改进法案》，该法案旨在提高物联网设备的安全性。《物联网网络安全改进法案》于2017年首次提出，随...

2021年的某一天，所有的供货商都会发现联邦政府的采购流程发生了改变。甚至发现自己一直提供的服务或者产品一夜之间不再满足要求，继续服务的前提是满足NIST的一大堆的规范要求。这是为什么呢？...

全球动态1. 全球最大暗网黑市DarkMarket被关闭由德国牵头，联合澳大利亚、丹麦、摩尔多瓦、乌克兰、英国和美国执法机构的一次国际行动，关闭了暗网上全球最大的黑市DarkMarket。[外刊-阅读原文]...

全球动态1. 美国司法部宣布放弃挑战加州网络中立法案美国司法部本周一宣布，放弃了挑战加州网络中立法案规则的诉讼，从而消除了阻止法律生效的的主要障碍之一。2017 年，特朗普联邦通信委员会投...

全球动态1. 乌克兰网站遭受了来自俄罗斯网络的大规模攻击乌克兰指责俄罗斯针对乌克兰安全和国防网站开展大规模攻击。乌克兰官员并未提供有关袭击的详细信息，也未提供造成的损害信息。[外刊-阅...

全球动态1.缅甸加快建设数字防火墙自 2 月 1 日政变以来，军政府一再切断互联网、封锁主要社交媒体网站，以控制信息流通。尽管当前控制手段粗糙，但军政府正在认真考虑设立数字防火墙。专家认为...

本文作者：是大方子（Ms08067实验室核心成员）总结与反思使用vi提权magento漏洞的利用magescan 工具的使用靶机介绍靶机IP：10.10.10.140kali：10.10.12.69先用nmap来对靶机进行探测nmap ‐sC ‐...