2020数字中国创新大赛-虎符网络安全赛道丨Web Writeup 本文是参加2020数字中国创新大赛-虎符网络安全赛道线上初赛的个人赛后总结，关于Web的Writeup记录，感兴趣的小伙伴快来学习吧。1、hash_file — 是使用给定文件的内... 2020-05-08 12:45:24 | 阅读: 469 | 收藏 | www.secpulse.com username hs256 koa payload

APP端常见漏洞与实例分析 前言：白帽子们一般都是从web端开始学习安全技术，但是我们并不满足于web端，自然而然地对APP端产生了浓厚的兴趣，本文将讲述如何在移动端进行渗透，并分享自己在对移动端渗透过程中常见的漏... 2020-05-08 12:36:33 | 阅读: 394 | 收藏 | www.secpulse.com 漏洞 爆破 注入 安全 burp

暗泉信息/职等你来~Base:北京/大连 走进暗泉大连暗泉信息技术有限公司（简称暗泉信息）位于大连地标星海湾广场，是以国内十年以上资深信息安全从业人员为核心的、在新的信息安全形势下专业从事网络信息安全技术的自主创新型企业，致... 2020-05-08 11:49:18 | 阅读: 434 | 收藏 | www.secpulse.com 安全 漏洞 挖掘 渗透 windows

IP种子——网络安全的重要组成部分 BT下载，在网络中通过点对点技术，被广泛用来下载或共享大体积文件（如一部电影或大型软件）的一种方式。其中，BT种子文件就是用来记录所需下载文件的具体存放位置、文件的大小、下载服务器的IP... 2020-05-06 19:08:11 | 阅读: 427 | 收藏 | www.secpulse.com 网络 监控 信息 安全 数据

免费好用的APP安全在线检测平台 小密圈有个朋友问，有没有比较好用的APP检测和加固平台可以推荐？其实，关于这个问题已经有不少前辈都有总结过了，但随着时间的迁移，有些平台已不再运营，也出现了一些新的平台。故此，重新收集... 2020-04-30 19:12:13 | 阅读: 1082 | 收藏 | www.secpulse.com 安全 apk 漏洞 腾讯 信息

MySQL注入点写入WebShell的几种方式 在工具化日益成熟的今天，手工注入的能力越来越被忽视了。当你掌握了一款工具的使用时，应更深入的去了解工具帮你做了什么，把工具所产生的影响控制在自己可控的范围内。比如：当面对一个MySQL... 2020-04-30 18:10:58 | 阅读: 442 | 收藏 | www.secpulse.com 数据 php 数据库 注入 priv

【喜讯】安识科技又获奖啦！喜获2019年中国技能大赛四项奖项！ 2019年11月12日-11月28日，2019年中国技能大赛——“四大品牌”上海市职业技能大赛在上海隆重举行。本次大赛采用市级组织、区级承办的方式，围绕“上海服务”、“上海制造”、... 2020-04-30 16:44:43 | 阅读: 325 | 收藏 | www.secpulse.com 安全 信息 网络 优胜

Whois的名词解释 whois(读作"Who is"，非缩写)是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库(如域名所有... 2020-04-30 16:15:20 | 阅读: 358 | 收藏 | www.secpulse.com 信息 数据 数据库 client 端口

Return-to-dl-resolve 分析及实战 这个攻击方法 属于pwn中栈溢出的高级ROP技术。我之前在学这个知识的时候，学的 时一头雾水，而这几天在刷题，刷到了与之相关的 pwn 题目。于是便打算 将此知识点 详细 记录下来并分... 2020-04-29 17:03:02 | 阅读: 365 | 收藏 | www.secpulse.com payload2 p32 reloc alarm dynsym

证书过期，网站崩了！ 原来，74%的企业都经历过！ 互联网已经深入到每个人的日常生活，社交通讯、工作办公、线下购物、投资理财等都离不开互联网。网络信息化时代，数据的安全性关乎着企业的未来发展，企业网站尤其涉及用户隐私信息的企业网站，时刻面... 2020-04-28 18:22:58 | 阅读: 347 | 收藏 | www.secpulse.com 证书 安全 数据 信息

数字中国创新大赛-虎符网络安全赛道Write up WEBeasy_login解题思路看注释静态映射到了根目录，访问app.js,controller.js,等可以看到源码，并且知道controllers是控制器源码目录... 2020-04-28 16:58:29 | 阅读: 357 | 收藏 | www.secpulse.com kwargs ty delim 解题 remote

【VK技术分享】VK-WAF工作实践总结 前言WAF(Web Application Firewall)作为企业安全防护体系不可或缺的一环，承担着防御Web攻击的重任。不同的企业对WAF也有着不同的实践，这篇文章我们总结了V... 2020-04-28 16:14:02 | 阅读: 614 | 收藏 | www.secpulse.com 攻击 安全 代理 漏洞 拦截

Linux流行病毒家族&清除方法集锦 自2020年开始，深信服安全团队监测到Linux恶意软件挖矿事件大量增多，且有持续上升的趋势。与Windows下五花八门的勒索病毒家族不同，Linux下感染量较大的恶意软件就几个家族。... 2020-04-27 12:57:51 | 阅读: 402 | 收藏 | www.secpulse.com 病毒 ssh watchdogs 中毒 busybox

智能合约代码层漏洞小记 1.可重入漏洞该漏洞主要是因为智能合约调用一个未知的合约地址，攻击者可以精心构造一份智能合约，在回调函数中加入恶意代码。当智能合约向恶意合约地址发送以太币的时候，合约上的恶意代码将会被触发，这段恶... 2020-04-26 16:46:35 | 阅读: 328 | 收藏 | www.secpulse.com 攻击 sol etherstore 漏洞 ether

领略cdn绕过的魅力 当网站架设一个带有云盾防护的cdn，无疑是对我们的web渗透造成了极大的困扰，当你的web一把梭失效之后，更多时候会让你对你的渗透目标进入苦思冥想的状态。内容分发网络（英语：C... 2020-04-24 18:50:59 | 阅读: 367 | 收藏 | www.secpulse.com 数据 渗透 信息 注入 绕过

区块链中的网络钓鱼攻击汇总 区块链中的网络钓鱼攻击汇总感谢 CDra90n 大表哥的投稿本文回顾和分类区块链项目中最著名的欺诈案件，描述实施攻击的方法、现有保护方法以及发展网络钓鱼防护的必要方向。所有网络... 2020-04-24 11:45:21 | 阅读: 375 | 收藏 | www.secpulse.com 网络 攻击 钓鱼 加密 攻击者

Windows漏洞利用之SMBv3服务远程代码执行漏洞（CVE-2020-0796）复现及详解 2020年3月11日，某国外安全公司发布了一个近期微软安全补丁包所涉及漏洞的综述，其中谈到了一个威胁等级被标记为Critical的SMB服务远程代码执行漏洞（CVE-2020-0796）。攻击者可能利... 2020-04-24 11:40:32 | 阅读: 561 | 收藏 | www.secpulse.com 漏洞 攻击 远程 0x8b 端口

从一道CTF题看Node.JS中的JWT库误用 在一次CTF中遇到了一道和jwt相关的题目，在对nodejs中的jwt库进行分析后，我发现了一个在使用该库时容易掉进去的陷阱。关键代码：const crypto = requir... 2020-04-23 18:35:50 | 阅读: 443 | 收藏 | www.secpulse.com username apierror secretid hs256

利用树莓派来监听任务目标(下) 距离上次的上篇已经过去了小半年时间了真的不是我咕咕了 是因为自己挖的坑有点多本片文章主要介绍的是如何对人脸进行检测和检测后的通讯方式树莓派 zeor w 性能有点跟不上 所以... 2020-04-23 15:17:40 | 阅读: 467 | 收藏 | www.secpulse.com opencv cv2 树莓 contrib faces

【天融信阿尔法实验室招聘】安卓逆向研究员/移动逆向分析工程师/网络安全分析师 公司简介：天融信阿尔法实验室直招天融信科技集团创始于1995 年， 专注网络安全行业 2 4 年，是中国领先的网络安全、大数据与安全云服务提供商 。 人员规模4000+，于 2017... 2020-04-23 11:54:46 | 阅读: 419 | 收藏 | www.secpulse.com 安全 网络 逆向 漏洞