PHP远程代码执行漏洞预警（CVE-2019-11043） 在2019年9月26日，PHP官方发布了一则漏洞公告，此次漏洞公告中官方披露了一个远程代码执行漏洞，该漏洞是因PHP-FPM中的fpm_main.c文件的env_path_info下溢... 2019-10-24 17:57:41 | 阅读: 197 | 收藏 | www.secpulse.com php fastcgi 漏洞 攻击 攻击者

僵尸网络XorDDoS的原理分析与清除 家族背景以及现状介绍XorDDoS僵尸网络家族从2014年一直存活至今，因其解密方法大量使用Xor而被命名为XorDDoS，该僵尸网络家族目前活跃程度仍旧较高，主要是攻击者对其C2... 2019-10-24 17:21:34 | 阅读: 195 | 收藏 | www.secpulse.com xorddos hourly 网络 僵尸 daemonname

Adobe Acrobat & Reader任意代码执行漏洞预警 2019年10月15日，Adobe官方发布了一系列产品漏洞预警信息，其中包含了一个编号为CVE-2019-8197的任意代码执行漏洞。该漏洞影响了多个版本的Adobe产品，目前该漏洞的p... 2019-10-24 17:10:30 | 阅读: 209 | 收藏 | www.secpulse.com acrobat 漏洞 20040 011 012

PC客户端(CS架构)如何实现抓包 针对PC客户端(C/S架构)的渗透测试，相比于B/S架构，它所使用到的通讯协议有多种，如TCP、HTTP(S)、TDS等。如何实现PC客户端抓包呢，常使用的工具有Wireshark、ip... 2019-10-23 12:49:02 | 阅读: 287 | 收藏 | www.secpulse.com fiddler 代理 proxifier 端口

MedusaLocker勒索病毒Debug版本泄露，看我如何高效检测防御 前言近日，一个叫MedusaLocker的勒索病毒在国外安全圈被炒的沸沸扬扬，原因是该病毒的多个版本被泄露了出来，其中包括了黑客开发过程中的Debug版本。近期，深信服借助... 2019-10-23 10:44:24 | 阅读: 194 | 收藏 | www.secpulse.com 信息 病毒 黑客 加密

从SharPersist思考恶意软件持久化检测 持久化（Persistence）是一个攻击链周期中非常重要的环节，攻击者会利用各种技术确保恶意软件在系统上驻留的时间更加长久，即使在设备重启、凭据修改或其他可能破坏当前恶... 2019-10-21 15:57:06 | 阅读: 204 | 收藏 | www.secpulse.com sharpersist 注入 安全 windows 攻击

贝壳找房招聘——以技术驱动的品质居住服务平台 贝壳找房招聘——以技术驱动的品质居住服务平台公司介绍贝壳找房创立于 2018 年初，定位于技术驱动的品质居住服务平台。贝壳找房致力于聚合和赋能全行业的优质服务者，打造开放合作的行业生... 2019-10-21 15:31:39 | 阅读: 216 | 收藏 | www.secpulse.com 安全 数据 贝壳 风险

命令执行无回显的判断方法及dnslog相关例题 命令执行判断命令执行可能会存在命令执行完没有回显，首先要判断命令是否有执行，可以通过三种方式来判断：延时、HTTP请求、DNS请求。1、 延时 无延时无回显有延时... 2019-10-21 15:23:57 | 阅读: 285 | 收藏 | www.secpulse.com php 端口 ceye wzrtbq

Windows漏洞利用开发教程——简单的缓冲区溢出 本文章,我们将研究如何在Win32系统上利用缓冲区漏洞，完成我们的Windows漏洞利用开发，从最基础的开发开始，特别说明本篇文章中暂时不涉及DEP和ALSR等漏洞利用让技术，相关技术以... 2019-10-21 11:34:00 | 阅读: 217 | 收藏 | www.secpulse.com shellcode 漏洞 缓冲区 数据 python

字节跳动-安全与风控火热招募中！ 关于我们 安全脉搏（secpulse.com）是以互联网安全为核心的学习、交流、分享平台，集媒体、培训、招聘、社群为一体，全方位服务互联网安全相关的管... 2019-10-18 18:15:07 | 阅读: 317 | 收藏 | www.secpulse.com 安全 招聘

2019 RoarCTF RE 部分 WriteUp # 2019 RoarCTF RE 部分 WriteUp## 坦克大战本题虽然放在misc目录但个人感觉是逆向题，下载压缩包打开后是这样的：可以看目录得知是unity框架写的游戏... 2019-10-18 17:44:13 | 阅读: 407 | 收藏 | www.secpulse.com sqrt mapmanager crc32 roarctf 数据

360Bug Cloud开源漏洞响应平台，正式上线！ 10月18日，360BugCloud开源漏洞响应平台正式上线。官方漏洞提交地址为bugcloud.360.cn作为国内首家可自主议价的漏洞平台，360BugCloud致力于维护开源通... 2019-10-18 12:27:56 | 阅读: 223 | 收藏 | www.secpulse.com 安全 漏洞 360bugcloud 开源 无界

CVE-2019-14287：sudo 权限绕过漏洞（复现全过程） 本文作者：是大方子（Ms08067实验室核心成员）实验环境：kali影响范围：sudo 1.8.28 之前的所有版本复现过程查询下sudo的版本sudo -V创建用户... 2019-10-18 11:15:48 | 阅读: 256 | 收藏 | www.secpulse.com 4294967295 shadow 漏洞 方子 nopasswd

手机抓不到包，解决很简单 在渗透过程中，需要对每一个参数，每一个接口，每一个业务逻辑构建测试用例，为此，抓包分析是必不可少的一个过程。在PC端，Burpsuite成为了渗透必备的神器，然而，使用Burpsuite... 2019-10-16 15:36:12 | 阅读: 246 | 收藏 | www.secpulse.com proxy 代理 charles 端口 渗透

PHP代码审计 | 记一次CMS代码审计 记录一下代码审计的分析流程。1.系统重装漏洞利用条件安装完成后未删除install.php文件。漏洞分析定位到install.php，第6行位置判断了是否存在instal... 2019-10-16 14:53:51 | 阅读: 276 | 收藏 | www.secpulse.com 漏洞 php 注入 重装 0x7e

值得收藏！最全勒索解密工具等你来拿 勒索病毒是近年来呈爆发趋势的一种计算机病毒，也一直是深信服安全团队的重点“关爱”对象。    近期，深信服安全团队汇总了众多解密工具信息，有需要者可自取哦！（工具很多，建议收藏）... 2019-10-16 12:04:23 | 阅读: 242 | 收藏 | www.secpulse.com 勒索 ransomware 病毒 download

漏洞挖掘 | 如何开启被动挖漏技能 首先，让我们来探索下挖洞的本质是什么，模糊测试，就是Fuzz，而Fuzz我们就常用的工具就是Burpsuite，当你有基本的Web安全基础的时候，就可以开始尝试去挖掘漏洞了，现在... 2019-10-16 10:43:58 | 阅读: 343 | 收藏 | www.secpulse.com 漏洞 xray github 挖洞 扫描器

2019年全国大学生网络安全邀请赛暨—第五届上海市大学生网络安全大赛正式启动 2019年全国大学生网络安全邀请赛暨第五届上海市大学生网络安全大赛正式启动 为认真学习贯彻习近平总书记在网络安全和信息化工作座谈会上的重要讲话精神，发挥网络安全防护对信息化发展的... 2019-10-15 17:22:52 | 阅读: 251 | 收藏 | www.secpulse.com 安全 网络 信息 上海市

LaZagne — 一键抓取目标机器上的所有明文密码 本文作者：Snowming功能LaZagne 是用于获取存储在本地计算机上的大量密码的开源应用程序。每个软件都使用不同的技术（纯文本、API、自定义算法、数据库等）存储其密码... 2019-10-15 16:49:15 | 阅读: 310 | 收藏 | www.secpulse.com lazagne windows 账号 浏览器

CVE-2019-0708微软RDP远程代码执行漏洞复现 前言BlueKeep（CVE-2019-0708）是微软远程桌面协议（RDP）实现中发现的一个安全漏洞，它允许远程执行代码。第一次于2019年5月被报告，它存在于从Windows... 2019-10-15 11:47:41 | 阅读: 280 | 收藏 | www.secpulse.com 0708 bluekeep windows rapid7 远程