热点资讯共1051篇 第39页
排序
小方娱乐网：与ret2shellcode的初相识
文章目录 0×00 ret2shellcode简介 0×01 示例一 进行编译 定位溢出点 找到str1的首地址 生成shellcode的方法 写exp 0×02 用jmp esp构造payload 0×03 总结 0×00 ret2shellcode简介 re...
5年前
挖洞经验 | 利用graph.facebook.com中的反射型XSS实现Facebook账户劫持
本文分享的是graph.facebook.com中存在的反射型XSS漏洞，攻击者利用该漏洞可以构造恶意链接引诱受害者访问，添加账户绑定邮箱或手机号，从而实现对受害者Facebook账户的劫持。 漏洞情况 该漏洞...
6年前
远控免杀从入门到实践（1）：基础篇
文章目录 一、前言 二、免杀概念 三、杀毒软件检测方式 3.1 杀软常见扫描方式 3.2 监控技术 四、扫描引擎 4.1 特征码扫描 4.2 文件校验和法 4.3 进程行为监测法(沙盒模式) 4.4 云查杀 4.5 主动...
5年前
2020年仍然有效的一些XSS Payload
文章目录 标签-属性分隔符 使用方式 基于JavaScript事件的XSS 标准HTML事件 使用样例： HTML5事件 0点击事件： 使用样例： 基于CSS的事件 古怪的XSS向量 XSS多覆盖样例 框架 AngularJS Mavo XSS...
5年前
一文全览两会信息技术提案
文章目录 新基建 两新一重 个人信息安全 互联网及网络安全 百度李彦宏：加强对疫情防控相关个人信息保护 腾讯马化腾：加快制定产业互联网国家战略，壮大数字经济 小米董事长雷军议案看重...
5年前
渗透测试专业人员使用的11种工具
文章目录 一、Kali Linux 二、Nmap 三、Metasploit 四、Wireshark 五、John the Ripper 六、Hashcat 七、Hydra 八、Burp Suite 九、Zed Attack Proxy 十、sqlmap 十一、Aircrack-ng 渗透测试是...
5年前
我爱辅助网 ：FOFA搜索结果提取技术分析
文章目录 白嫖与付费 非api原因 Fofa与BeautifulSoup 执行搜索操作 获取页面搜索结果 定位单条目标信息 关于URL存活状态 翻页问题 网站cookie 自定义数据输出 脚本使用 完整代码 前言：脚本和文...
5年前
Truegaze：一款针对Android、iOS应用源码的静态分析工具
文章目录 Truegaze 工具要求 工具安装 工具使用 枚举功能模块： 扫描目标应用程序： 扫描多个应用程序： 工具样本输出 功能模块枚举： 扫描目标应用程序： 显示已安装的工具版本： 工具架构 项...
5年前
“正版”监控软件被黑产利用，输出把关不严或成另一个TeamViewer？
文章目录 概述 样本分析 关联分析 总结 IOC MD5： Host： C2： 概述 近日，奇安信病毒响应中心在日常跟踪黑产团伙过程中，发现了一个利用正规监控软件窃取用户信息，甚至监控聊天记录的黑客团伙...
5年前
Suricata + Lua实现本地情报对接
背景 由于近期网站遭受恶意攻击, 通过对于登录接口的审计与分析, 现已确定了一批可疑账号。既然之前写过一个登录接口的审计脚本, 那么完全可以通过扩展这个脚本来实现对于可疑账号的比对...
6年前