aughty List Challenge Write-Up – X-MAS CTF
As the last post of the year, I decided to do something chill and a bit “off-topic” from my usual co...
admin
喜报 | ChaMd5团队Venom荣获第二届“之江杯”挑战赛一等奖
12月21日-24日，第二届“之江杯”工业互联网广义功能安全国际精英挑战赛顺利举行。在中国工程院、中国科学技术协会、国家互联网信息办公室网络安全协调局指导下，之江实验室联合省委网信办、省经信厅、省科技...
PCS7系统在虚拟机中仿真测试步骤
JZGKCHINA工控技术分享平台前 言 在对PCS7控制系统进行更改之前，最好在虚拟处理器上进行模拟。虽然PLCSIM使模拟DCS变化的过程几乎不费吹灰之力，但在VM上模拟整个DCS的过...
基于AD Event日志监测域内信息探测行为
01、简介当攻击者获得内网某台域内服务器的权限，就会以此为起始攻击点，尽可能地去收集域的信息，以获取域控权限作为内网的终极目标。例如，攻击者会在内网中收集域管理员用户列表和特定敏感用户的信息，通过定位...
对 Paxlovid 及其印度仿制药的一些调查
我最近几年阅读了很多新冠相关的资料，包括各种药物实验、各种临床指引等等，所以很早就注意到了辉瑞的 Paxlovid 这个药物，并一直关注该药在国内的使用情况。前阵子开始陆续有朋友问起 Paxlovid...
阿里云（香港节点瘫痪）复盘
北京时间2022年12月18日，阿里云香港Region可用区C发生大规模服务中断事件。以下为阿里云官方复盘，进一步说明了故障情况、问题分析和改进措施。处理过程12月18日08:56：阿里云监控到香港R...
漏洞实战部分3-ContentProvider组件的openFile接口问题
前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题漏洞实战部分2-安卓应用ZipEntry对象问题实战安卓应用漏洞学习case3本课程学习ContentProvider组...
Windows 通用日志文件系统（CLFS）解析
01关于通用日志文件系统通用日志文件系统（CLFS）是Windows Vista引入的一种新的日志机制，它负责提供一个高性能、通用的日志文件子系统，专用客户端应用程序可以使用该子系统，多个客户端可以共...
A journey into IoT – Unknown Chinese alarm – Part 4 – Internal communications
Disclaimer: as many other security researchers approaching IoT, I have a background in computer scie...
Feng Office 3.7.0.5文件上传漏洞
特征：小绿标特征界面二：POC：POST /ck_upload_handler.php HTTP/1.1Host: Content-Length: 791Cache-Control: max-...