2022-02-11 阅读(340)

在新的一年里开始了，我本人从业工控安全探究也有一个好几年了，尽管水平也并不怎么样，可是终于有一定的得，例如2021年挖了许多安全防护设备的漏洞，在春兰杯上攻克了全世界十...

2022-02-10 阅读(160)

欺骗防护身为高端危害对战的重要方式和软件，很早就已经被Gartner指出，并在这里两年的HVV活动中作为蜜獾追溯软件被普遍选用。欺骗诱引管理体系从商品上通常由蜜獾、蜜网、蜜饵几...

2022-02-10 阅读(238)

想必大家都读过追忆飘如墨师父的文章内容，Java反序列化信息绕WAF之加许多脏数据，在这篇文章之中师父指出了运用将gadget加上到结合种类进而可以完成加上脏数据，这儿我发现1个新...

2022-01-24 阅读(126)

USPS漏洞影响6000万用户。该漏洞是名为通知可见性的应用程序的一部分。该应用程序为企业、广告商和其他批量电子邮件发件人发送的电子邮件提供近乎实时的跟踪信息。该漏洞允许任...

2022-01-20 阅读(460)

在现在的信息时代，现代信息技术的飞速发展为人们的生活产生了许许多多的便捷。此外，接踵而来的各类网络信息安全隐患逐渐不断涌现，全世界范畴内网络信息安全事情反复产生，...

2022-01-20 阅读(234)

撸羊毛”则是分散于黑色产业与灰色产业正中间的群体。诸位都参与过一些“拼多多平台发68元现钱”、“N折限时秒杀”的活动。但有一小部分人，应用了智能化的方式，大批量参与这...

2022-01-18 阅读(314)

Linux内核最初采用宏内核结构，其基本特点是内核的所有操作都集中在可执行文件中。其优点是模块之间可以直接调用，无需通信，有效提高了内核的运行速度，但缺点是缺乏可扩展性...

2022-01-18 阅读(161)

linux内核态和用户态的区别。以IntelCPU为例，根据权限级别，Intel将CPU指令集操作的权限从高到低划分为4级:ring0(通常称为内核状态，cpu可以访问所有内存数据，包括硬盘、网卡、cpu等外...

2022-01-17 阅读(380)

1、富文本编辑器信息被WAF（网站应用防火墙）拦截 有一些公司的WAF规则非常严谨，对post请求中含有某些标识信息的，会立即认定为攻击，开展阻止。 图上深蓝色线框是在原来基本方案...

2022-01-17 阅读(671)

1、href、src属性须要检验协议 假如未检验，网络攻击者可以应用javascript:伪协议插进执行恶意的js代码。 2、什么原因a标签得加tol=”nofollow”属性？ 这一属性的意思是告知各大搜索引擎...