漏洞开发笔记 - 第一PHP社区 - PHP1.CN 国内最大的PHP中文社区

漏洞最新开发笔记

dns
【Rust日报】20221201 Extism使所有软件都可编程扩展

Android13上的内存安全语言随着进入Android的内存不安全代码的数量减少，内存安全漏洞的数量也随之减少。从2019年到2022年，安卓系统漏洞 ... [详细]

蜡笔小新 2023-09-18 22:15:46
shell
linux 远程执行本地shell_thinkphp 远程执行漏洞的本地复现

0x01漏洞简介由于ThinkPHP5框架控制器名没有进行足够的安全监测，导致在没有开启强制路由的情况下，可以伪装特定的请求可以直接Getshell(可 ... [详细]

蜡笔小新 2023-09-18 21:18:25
go
SciHub创始人收到苹果的通知：2年前就把她的账户数据给了FBI

月石一发自凹非寺量子位报道|公众号QbitAI沉默了好久的Sci-Hub创始人AlexandraElbakyan突然发了一条Twitter，立刻引来科研圈的关注。这位 ... [详细]

蜡笔小新 2023-09-18 20:14:16
server
chm打开秒退_打开chm文件不能显示内容的解决办法

用。一个特殊的CHM文件可以导致帮助系统溢出，这个溢出如果被利用，就可以用于执行恶意代码。这样的恶意CHM文件可以使用“ms-its”协议， ... [详细]

蜡笔小新 2023-09-18 19:52:12
漏洞
拖延数月：黑莓终于修复了QNX操作系统的BadAlloc安全漏洞

访问购买页面:黑莓旗舰店（来自：BlackBerry官网）考虑到年迈的QNX操作系统有被大量工厂机械、医疗、铁路、汽车、甚至国际空间站上的部分设备所使用，若被被恶意行为者利用Bad ... [详细]

蜡笔小新 2023-09-18 19:37:26
go
盘点 | 10 月区块链生态损失总金额约 9 亿 8104 万美元

盘点 | 10 月区块链生态损失总金额约 9 亿 8104 万美元 ... [详细]

蜡笔小新 2023-09-18 18:26:34
算法
达摩院年终预测重磅出炉：AI for Science 高居榜首，2022 十大科技趋势！

整理|郑丽媛出品|CSDN（ID：CSDNnews）作为“一所探索科技未知的研究院”，阿里巴巴达摩院成立至今已经四年了。这四 ... [详细]

蜡笔小新 2023-09-18 18:24:33
java
dom xss>半自动化

　　前几天看了两篇文章，觉得很不错，写一笔，就当笔记记录。　　第一篇文章:https:jinone.github.iobugbounty-dom-xss　　作者写了自己通过自动化挖 ... [详细]

蜡笔小新 2023-09-18 18:02:16
java
【技术分享】看我如何挖到Twitter的XSS漏洞并绕过了CSP（含演示视频）

【技术分享】看我如何挖到Twitter的XSS漏洞并绕过了CSP（含演示视频） ... [详细]

蜡笔小新 2023-09-18 18:01:13
java
整个寒假挑灯夜读用学习压抑悲伤之情（寒假总结）

目录前言一、回顾这一个多月（学习阶段）二、意外经历——青训营三、下学期规划四、其他前言这几年过年越来越没有年味了，所以对过年并没 ... [详细]

蜡笔小新 2023-09-18 17:35:36
ip
浅析朝鲜 APT 黑客组织对 NFT 用户大规模钓鱼事件

朝鲜依靠Crypto黑客活动为其提供资金。原文标题：《NorthKorea ... [详细]

蜡笔小新 2023-09-18 17:34:47
view
记一次docker虚拟机横向移动渗透测试

本次渗透在几个docker虚拟机间多次横向移动，最终找到了一个可以进行docker逃逸的出口，拿下服务器。渗透过程曲折但充满了乐趣，入口是 ... [详细]

蜡笔小新 2023-09-18 17:28:41

Tags | 热门标签

RankList | 热门文章