监控工具与合法的Apple开发人员证书签署。 新加坡 - 最近发现潜伏在Google Play上25种不同恶意应用程序中的Exodus间谍软...
Verizon路由器命令注入缺陷影响数百万
Verizon Fios Quantum Gateway的一个高严重性缺陷，可用于数百万美国家庭，可以允许命令注入。 在Verizon Fi...
阿里云Access Token问题 – 项目收获记录
0x00 前言 Q：在获得权限较低的Webshell的情况下，如何继续扩大收获？ A：首先，信息搜集，分别包含：当前权限，主机网络环境、系统...
识别使用随机后缀的勒索病毒Golden Axe
背景概述 国外安全研究员在3月发现了一款名为Golden Axe的勒索病毒，Golden Axe是一款用go语言编写的勒索病毒，使用基于RS...
上海观安诚聘安全专家
公司简介： 上海观安信息技术股份有限公司(Information & Data Security Solutions Co., Lt...
Linux、Windows权限维持常用后门学习总结
上一篇文章中学习了下linux下的一些权限维持常用的技术手段，Linux、Windows权限维持常用后门学习总结之Linux，接着学习下Wi...
WordPress Social Warfare Plugin 远程代码执行漏洞预警
在2019年3月25日，国外安全研究人员在大量攻击数据中发现了一个WordPress plugins Social Warfare远程代码执...
安全小课堂第134期【浅谈URL跳转漏洞的挖掘与防御】
随着业务发展，越来越多的Web应用需要与公司内部其他应用甚至外部第三方应用交互，将用户引导至不同功能页面。在不同功能页面跳转的过程中难免出现...
OceanLotus最新后门分发技术
公式编辑器漏洞利用 2018年中，OceanLotus发起一个利用含有CVE-2017-11882漏洞的文档的国际活动。该漏洞位于启用和编辑...
Sqlmap初体验，渗透拿到网站用户名密码
前期准备： 拿到目标网站时，要先进行信息收集，目的是为了扩大目标范围。 可以看一下有哪些“C段”（即同网段不同IP），有哪些二级域名“旁站”...