Google V8类型混淆漏洞
0x00 漏洞编号CVE-2023-32160x01 危险等级高危0x02 漏洞概述Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源...
admin
威胁情报信息分享|以远程访问木马为武器的MULTI#STORM攻击行动瞄准了印度和美国
一项被命名为MULTI#STORM的新型钓鱼攻击活动，通过利用JavaScript文件来在被攻击的系统中部署远程访问木马（RAT），目标定位于印度和美国。Securonix的研究员...
.NET 一款支持天蝎的免杀WebShell
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
.NET 一款支持天蝎的免杀WebShell
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
JNDI注入利用工具 Memshell（8月28日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...
.NET 一款支持哥斯拉的免杀WebShell
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
.NET 一款支持冰蝎的免杀WebShell
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
Google解决了今年第九个被活跃利用的Chrome zero-day问题
Google发布了紧急安全更新来解决CVE-2024-7971 Chrome zero-day漏洞，该漏洞正在被活跃利用。这是一个类型混淆问题，位于Chrome V8 JavaSc...
让XSS漏洞无处遁形！0x1
forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团今天我将讨论使用不同技术的多种跨站脚本(XSS)...
连续11年亮相BlackHat大会，360发布重磅漏洞研究成果
近日，Black Hat USA 2024在拉斯维加斯重磅拉开帷幕。作为安全行业的知名大会，Black Hat USA每年都会向外界持续输送出最新的安全研究成果、创新技术等前沿资讯...