• 记一次小组合拳测试

    0x01 前言前不久在整理以前的测试报告的时候,看到一个报告挺有意思的,单个技术点拿出来都很简单,但是凑在一起就getshell。看下测试时间过去了得有两年多了,至于修没修后来也

    2022-03-09 admin 145

  • 乌克兰和美国在俄对乌采取军事行动前成为网络攻击目标

    当地时间周一,Google表示,它发现了针对乌克兰官员和波兰军队的广泛的网络钓鱼攻击。安全公司Resecurity Inc也分享了针对美国天然气供应公司的协调黑客攻击活动的证据。在这两

    2022-03-09 admin 149

  • 全国信安标委公布《2022年网络安全国家标准需求清单》

    关于发布2022年度网络安全国家标准需求的通知信安秘字〔2022〕47号各位委员、各工作组、各成员单位,及有关单位:为加强网络安全国家标准在国家网络安全保障工作中的基础性、规

    2022-03-09 admin 149

  • 金融机构中的攻防战:三台设备落地高级威胁检测,秒捉新型WebShell后门

    MITRE | ATT&CK技战术知识库的凭证访问攻击策略中,有密码猜解、密码破解、密码喷洒,撞库四种攻击手段。黑客会根据攻击成本和已掌握资源情况对自身的攻击手段进行灵活调整,即便

    2022-03-09 admin 150

  • FartExt超进化之奇奇怪怪的新ROM工具MikRom

    1前言目前这个工具不怎么完善,能凑合使用,剩下的部分使用中再慢慢完善。其中部分代码我会开源,其实感觉实现的核心并不怎么复杂,算是一个萌新学习定制ROM过程的一个作品。而且还

    2022-03-09 admin 107

  • 中国信通院刘琪等:中频段5G系统间共存方案研究

    0 引言以 5G 为代表的时分双工(Time-Division Duplex,TDD)移动通信网络具有易于调整上下行比例的优点,但也会出现交叉链路干扰(Cross-link Interference)[1]。如不同运营商(主体)在

    2022-03-09 admin 119

  • 匿名者骇入俄罗斯流媒体平台播放俄乌战争画面

    匿名者Anonymous黑客组织自宣布加入制裁俄罗斯行列以来,持续针对俄罗斯机构发动网络攻击。3月7日,该组织宣称骇入了俄罗斯最流行的流媒体服务平台,将播放内容篡改为与俄乌战争

    2022-03-09 admin 120

  • 记一次COOKIE的伪造登录

    发现它的网址如此通过信息收集—发现它的密码规则如下(因重点是COOKIE的伪造登录,故密码规则就不放图了,你懂的)账户:xxxx密码: Aa1xxxx爆破一个弱口令的账户进去,发现是低权限,ja

    2022-03-09 admin 161