想必，这是一款「真」学习工具。 子魚笔记 是一款用来帮助用户在看视频的时候，记笔记的工具，支持网页版、Windows 于 macOS 客户端，可配合 mpv 视频播放器一起使用。可导出 Obsidian 支持的 .md 格式，可插入... 2022-11-3 16:58:58 | 阅读: 28 | 收藏 | mp.weixin.qq.com 笔记 mpv 记笔记 菜单栏 时间轴

IDAPython获取函数参数个数 创建: 2022-11-02 22:08更新: 2022-11-03 15:48http://scz.617.cn:8/python/202211022208.txt目录:☆ 背景介绍☆ idaapi... 2022-11-3 16:13:6 | 阅读: 8 | 收藏 | mp.weixin.qq.com fidl idaapi cfunc python decompile

都快2023年了，你真的懂网络安全吗？ 这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。当你开始在网上搜索关于网络安全的学习资料，常常会陷... 2022-11-3 10:0:46 | 阅读: 5 | 收藏 | mp.weixin.qq.com 安全 网络 攻防 渗透

“漏洞之王”微软的威胁态势与挑战 近年来经过一连串收购，微软公司已经“内卷”成为一家网络安全巨头，但是这个牵动千万家企业客户的科技巨头自身的安全态势和安全挑战却鲜为人知。漏洞之王在过去的几年中，与微软有关的漏洞和黑客攻击的负面消息不绝... 2022-11-3 09:54:35 | 阅读: 7 | 收藏 | mp.weixin.qq.com 安全 攻击 漏洞 数据 黑客

钉钉回应教师上网课“遭黑客攻击网暴”后死亡：正核实，积极配合警方协查； 钉钉回应教师上网课“遭黑客攻击网暴”后死亡近日，新郑三中教师刘某某遗体在家中被发现。其二女儿称，十月初至死亡前她用钉钉上网课，多次遭黑客入侵网暴。钉钉客服回应：已了解相关情况，正核实，积极配合警方协查... 2022-11-3 09:54:35 | 阅读: 12 | 收藏 | mp.weixin.qq.com 刘老师 新郑 公安 教师 账号

红队攻防之信息收集总结 前言之前也总结过类似的信息收集相关的文章，但是每隔一段时间理解和手法都会有所不同，本文以hvv或授权但仅提供公司名称域名等情况下渗透测试的视角总结一些自己最近做信息收集的流程套路。信息收集一、初始已知... 2022-11-3 09:54:35 | 阅读: 33 | 收藏 | mp.weixin.qq.com 信息 oneforall 脚本 爆破 github

实战|记一次从文件备份泄露到主机上线 前言记录下某个测试项目中，通过一个文件备份泄露到主机上线的过程。文件备份泄露对于测试的第一项当然是弱口令，bp跑了一通词典，无果。目录又爆破了一通，发现一个web.rar可通，赶紧下载看看，如下图所示... 2022-11-3 09:54:35 | 阅读: 14 | 收藏 | mp.weixin.qq.com cmdshell 上线 信息 reconfigure 数据

都快2023年了，你真的懂网络安全吗？ 这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。当你开始在网上搜索关于网络安全的学习资料，常常会陷... 2022-11-3 08:30:41 | 阅读: 11 | 收藏 | mp.weixin.qq.com 安全 网络 攻防 渗透

CS Xss2Rce CVE-2022-39197分析与复现 前段时间这个漏洞被挖掘出来之后的时候还是引发了很多关注的，但是最初一直都没有什么像样的分析文章出来，最早看@漂亮鼠的文章之后才大体上对这个漏洞有了一个基本的认识。最新CS RCE曲折的复现路但是不知道... 2022-11-2 22:53:42 | 阅读: 8 | 收藏 | LoRexxar自留地 - mp.weixin.qq.com swing 漏洞 顺着 keypair payload

Webmin reverse shell(CVE-2022-0824) 0X00.影响范围Webmin 1.984 及更低版本未配置任何文件管理器模块限制的特权较低的 Webmin 用户可以使用 root 权限访问文件（如果使用默认的”真实”主题）。所有具有其他不受信任的... 2022-11-2 21:25:37 | 阅读: 19 | 收藏 | mp.weixin.qq.com 网络 安全 webmin pyhttp

GeekPwn 2022｜G-TOP 年度极客榜，刷新了！ 当共享汽车被“免费”解锁，智能汽车被远程控制，在线视频被窃听，我们的智能生活还安全吗？如果将未发生的安全隐患提前演练，在危险到来前及时修复漏洞，智能生活是否会更美好？今年的 GeekPwn 安全极客大... 2022-11-2 20:56:39 | 阅读: 3 | 收藏 | GeekPwn - mp.weixin.qq.com 安全 geekpwn 虚拟 网络 虚拟机

Go 新版本发布，这些用户建议升级 阅读本文大概需要 5 分钟。大家好，我是 polarisxu。今早 Go 官方发布了两个新的小版本：Go1.19.3 和 Go1.18.8，这是进行了安全更新。这次升级只包含了一个安全问题修复。sys... 2022-11-2 18:12:25 | 阅读: 9 | 收藏 | mp.weixin.qq.com 变量值 windows 安全

《VMProtect分析与还原》—— 附赠价值5000元xx_vm工具 VMProtect是强大的软件保护解决方案之一，历经20年不衰！可将保护后的代码放到虚拟机中运行，它不仅有很多垃圾指令，并且还使用了虚拟机保护，而且每个被它加壳后的程序，虚拟机的代码还不一样，是当前代... 2022-11-2 18:1:3 | 阅读: 26 | 收藏 | mp.weixin.qq.com 虚拟 指令 vmp jcc 虚拟机

GeekPwn 2022安全极客大赛圆满收官，顶尖极客揭示智能生活安全隐患 当共享汽车被“免费”解锁，智能汽车被远程控制，在线视频被窃听，我们的智能生活还安全吗？如果将未发生的安全隐患提前演练，在危险到来前及时修复漏洞，智能生活是否会更美好？11月1日，以“让智能更安全，让安... 2022-11-2 18:1:3 | 阅读: 14 | 收藏 | mp.weixin.qq.com 安全 geekpwn 汽车 赛场 网络

2022补天白帽大会 | 看雪视频号全程直播！多轮抽奖，超多奖品 2022年11月03日，第六届补天白帽大会将在上海万达瑞华酒店隆重举行。看雪视频号将全程直播，欢迎大家预约直播间！多轮抽奖、超多奖品等待大家看雪直播间抽奖时间：10:30、12:00、16:00、17... 2022-11-2 18:1:3 | 阅读: 13 | 收藏 | mp.weixin.qq.com 隆重 预约 多轮 奖品

OLLVM控制流平坦化的改进 本文为看雪论坛精华文章看雪论坛作者ID：R1mao一传统平坦化控制流平坦化这个混淆方式第一次出现于Ollvm项目中，作为其中的三种混淆方式之一fla。该混淆方式主要思想就是以基本块为单位，通过一个主分... 2022-11-2 18:1:3 | 阅读: 19 | 收藏 | mp.weixin.qq.com irb basicblock 后继 控制 getint32

【免费领课】0基础web安全特训营 合天网安实验室... 2022-11-2 17:32:52 | 阅读: 5 | 收藏 | mp.weixin.qq.com 数据 数据库 每晚 day1 注入

干货 | Tomcat弱口令爆破+War包部署Getshell靶场实战 转自公众号：HACK学习呀作者：fstraw0x01 影响版本Tomcat全版本0x02 环境搭建1.git 拉取资源cd /rootgit clone https://github.com/vulh... 2022-11-2 17:32:52 | 阅读: 11 | 收藏 | mp.weixin.qq.com 爆破 绕过 vulhub 模块 username

关于PMP的那点事儿 1、考试前的一波三折之所以想说一下PMP的考试事宜，是因为从开始报名到最后的考试一波三折。刚开始是21年8月份开始报名学习，报名的时候说是参加12月份的考试，在准备的过程中接到通知要改成11月28号考... 2022-11-2 17:3:45 | 阅读: 14 | 收藏 | mp.weixin.qq.com 考生 防疫 pmp 安全

干货 | Tomcat弱口令爆破+War包部署Getshell靶场实战 0x01 影响版本Tomcat全版本0x02 环境搭建1.git 拉取资源cd /rootgit clone https://github.com/vulhub/vulhub.git进入目录cd /r... 2022-11-2 15:57:54 | 阅读: 10 | 收藏 | mp.weixin.qq.com 爆破 绕过 vulhub username 模块