译文 | 从 XSS 到 RCE (dompdf 0day) 2022-3-17 12:0:0 | 阅读: 23 | 收藏 | mp.weixin.qq.com dompdf 漏洞 php 注入

最佳实践 | 供应链安全 RD 自我修养 前言 前段时间和朋友聊OSS供应链安全。在谈话中，我提到与我的 GitHub 或 PyPI 账户相比，我更愿意让我的银行账户被盗。由于 urllib3 和其他基础软件包每天收到的下载量巨大，任何威胁都... 2022-3-17 12:0:0 | 阅读: 12 | 收藏 | mp.weixin.qq.com 安全 维护者 所有权 安全性 审阅

长文收藏 | DeTT&CT：将检测映射到 MITRE ATT&CK 介绍 建筑物检测是一项复杂的任务，尤其是在数据源数量不断增加的情况下。跟踪这些数据源及其适当的检测规则或避免覆盖相同技术的重复检测规则可能会给检测工程师带来困难。对于 SOC，至关重要的是对其实际可见... 2022-3-17 12:0:0 | 阅读: 128 | 收藏 | mp.weixin.qq.com 数据 ct dett 威胁

Linux系统下查找文件命令总结，这个很哇塞！ 2022-3-17 09:30:0 | 阅读: 51 | 收藏 | mp.weixin.qq.com 数据 1465 whereis lyshark

一次完美的内网域渗透，如何找到最有效的攻击路线，进行精准域内打击 2022-3-17 09:30:0 | 阅读: 127 | 收藏 | mp.weixin.qq.com 代理 eridanus windows sharphound 上线

红帽、Docker、SUSE 在俄罗斯停服 2022-3-17 09:30:0 | 阅读: 18 | 收藏 | mp.weixin.qq.com suse 红帽 开源 kubernetes

2022年了，你真的懂网络安全吗？ 2022-3-17 08:30:0 | 阅读: 32 | 收藏 | mp.weixin.qq.com 安全 网络 渗透 攻防

NSFOCUS旧友记--原威胁响应中心申军利(2) 2022-3-17 00:0:0 | 阅读: 19 | 收藏 | mp.weixin.qq.com 教主 下属 相亲 午夜 美食

lake2极力推荐的安全大佬的公众号(2) 2022-3-16 22:46:2 | 阅读: 72 | 收藏 | mp.weixin.qq.com 安全 网络 漏洞 riusksk

谷歌有哪些项目使用了 Rust？ 2022-3-16 18:12:0 | 阅读: 19 | 收藏 | mp.weixin.qq.com 编程 fuchsia chromeos 开源 招聘

精品课程 | 4h入门PHP代码审计之反序列化 2022-3-16 18:8:32 | 阅读: 27 | 收藏 | mp.weixin.qq.com 课时 php 审计 cl4 安全

CVE-2021-26411漏洞分析笔记 2022-3-16 18:8:32 | 阅读: 56 | 收藏 | mp.weixin.qq.com midl nodevalue client prpc 0x8b

直击3·15晚会，网络信息安全成焦点！ 2022-3-16 18:8:32 | 阅读: 13 | 收藏 | mp.weixin.qq.com 安全 信息 网络 315

Kernel pwn 基础教程之 ret2usr 与 bypass_smep 一、前言在我们的pwn学习过程中，能够很明显的感觉到开发人员们为了阻止某些利用手段而增加的保护机制，往往这些保护机制又会引发出新的bypass技巧，像是我们非常熟悉的Shellcode与NX，NX与... 2022-3-16 18:0:0 | 阅读: 12 | 收藏 | mp.weixin.qq.com smep ret2usr mutex 机制 伪造

回忆一次百转千回的应急响应 | 技术精选0127 2022-3-16 18:0:0 | 阅读: 7 | 收藏 | mp.weixin.qq.com 注入 入侵 入侵者 攻击 userpwd

frp优化 2022-3-16 17:0:0 | 阅读: 43 | 收藏 | mp.weixin.qq.com frpc frp 安全 zyd rootcmd

【.NET逆向】.NET下绕过任意反Dump的方法 2022-3-16 14:58:39 | 阅读: 25 | 收藏 | mp.weixin.qq.com nuint 数据 pmdimport

【资料】俄乌战争相关资料（2） 2022-3-16 10:14:34 | 阅读: 32 | 收藏 | mp.weixin.qq.com 农业 粮食 气体 美国 制裁

洪灝｜又一次技术修复：谁还在卖？（原版） 此帐号已被屏蔽, 内容无法查看... 2022-3-16 10:11:4 | 阅读: 3 | 收藏 | mp.weixin.qq.com 涉嫌 账号 信息

限时热卖！戴尔Vostro爆款商用电脑在线立减2000元！ 2022-3-16 09:30:0 | 阅读: 10 | 收藏 | mp.weixin.qq.com 戴尔 限量 台式机 台式 latitude