20 04月 行业热点 Eternalromance (永恒浪漫) 漏洞分析 如果MB_COM_TRANSACTION_SECONDARY数据包中的PID,MID,TID和UID和SMB_COM_TRANSACTION数据包中的相同,那么就认为是同一部分的请求。
01 03月 行业热点 首次SHA-1碰撞攻击实现 只需5个聪明的大脑和6610年的处理器时间 阿姆斯特丹CWI研究所与谷歌研究人员,于今日在博客上宣布,他们已经破解了SHA-1哈希算法。他们称:”这是生成SHA-1碰撞的首次实例”。
20 09月 课程干货 CTF从入门到提升(十一)文件包含 这就是phar的一个作用,如果说你在一个点上能够上传phar包,但是你又不知道如何去构造phar包,你就可以直接找个压缩包,改了后缀名改成phar上传,再配合phar伪协议就可以了。
24 08月 课堂动态 星火计划-安全牛课堂高校公益活动,全面启动 部分高校展示 2021年,安全牛课堂高校公益计划全面升级,在原有视频课程的基础上增加在线直播答疑、CTF专项培训等内容,全面为高校生赋能。
07 04月 行业热点 信息收集与扫描 分析SMTP头 Google dorks Google搜索者会通过Internet访问而看到目标服务器上本来用于内部使用的特定文件和文档,并可以在搜索结果中对其进行索引。
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path 在此基础上对目标系统存在哪些漏洞弱点进行一个基本的判断,但是这样做会有很多弊端,扫描的很多端口上跑着各种各样的服务,你会忙于在各大网站上去查询官方文档,阅读大量的文章,导致你非常疲惫,这种思路成本比较高
24 02月 行业热点 黑客通过麦克风窃取乌克兰70目标超600G数据 (9)数据窃取插件 文件收集者:搜索存储在本地或共享驱动器上的各种文件格式(包括DOC、DOCX、XLS、XLSX、pptx、PPT、PDF、ZIP、RAR、DB、txt),文件会按照需要进行上传
24 02月 行业热点 通过SQL Server与PowerUpSQL获取Windows自动登录密码 事实上,当作为最低权限登录时,我们可以使用它来获取无法在通过其他方式而获得的服务器信息。 例如,PowerUpSQL中的Get-SQLServerInfo函数可以得到一些信息。