九月份重大安全漏洞月度总结综述与防护指南
本月，网络安全领域再次面临众多挑战。从H3C UIS超融合系统的RCE漏洞到Adobe软件的高危漏洞，再到Microsoft Windows任务计划程序的权限提升漏洞，每一项都值得...
admin
网安原创文章推荐【2024/9/2】
2024-09-02 微信公众号精选安全技术文章总览0x1 第十七课-系统学习代码审计：Java反序列化基础-类加载机制和自定义类加载0x2 安全研究人员披露了Jenkins中一个...
【漏洞预警】Adobe ColdFusion未授权反序列化漏洞可导致代码执行
漏洞描述:监测到Adobe ColdFusion发布安全公告,修复了Adobe ColdFusion中的一个反序列化漏洞,该漏洞允许未授权的攻击者通过恶意反序列化数据在服务器上执行...
.NET 一款无Python环境下支持运行脚本的渗透工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
【资源推荐】收集所有命令执行技巧的靶场（更新中） | 本文附一些网络安全学习资源
目录Level 0 : 代码执行&命令执行Level 1 : 一句话木马和代码执行Level 2 : PHP代码执行函数Level 3 : 命令执行Level 4 : 命令...
一周AI见闻：Twitter启用用户数据训练AI
Twitter启用用户数据用于AI训练 : Twitter默默启用了一个默认设置，允许平台使用用户数据来训练其AI模型Grok。用户可以通过网页禁用此设置，但在移动应用中无法禁用。...
逆向学习汇编篇 代码分析与逻辑理解
本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/aee3462916d6声明：所有发布内容来自网络，仅供用户学习交流测试网速使用，...
一线红队 | 高质量内网域渗透Study
推荐一个质量超高的内网域渗透课程，前20人报班有优惠活动之前免杀课程学了的想必都知道质量如何可以看看部分学习成果更多可查看如下文章都是手法，高质量内容话不多说，细品~~~有需要可扫...
如何打造开源的WAF，为我们站点保驾护航。
各位朋友是不是还在为我们信息化环境下的站点，每天面临来自互联网SQL注入、XSS攻击、命令执行攻击、代码执行攻击等多种Web漏洞攻击而发愁。今天分享的文章，希望能帮您排忧解难，并且...
赛欧思一周资讯分类汇总(2024-06-24 ~ 2024-06-29)
一周资讯分类汇总：1、勒索事件：BlackSuit 勒索软件团伙声称攻击了 KADOKAWA 公司BlackSuit 勒索软件团伙声称最近对 KADOKAWA 公司发动了网络攻击，...