常规特殊字符被过滤的一种绕过技巧
以下文章来源于信安之路 ，作者Mannu Linux今天来分享一个绕过过滤比如 " ( ) % 等字符的场景，测试环境为 PHP+Mysql假设场景php 代码通过 HTTP GET 参数 p...
admin
GitHub 宣布对所有公共存储库进行免费秘密扫描
秘密扫描旨在检查存储库中的访问令牌、私钥、凭据、API 密钥和其他可能被意外提交的 200 多种格式的秘密，并生成警报以防止它们被滥用。 GitHub 周四表示，...
web选手入门pwn(11)
1，babyheap2017https://github.com/0x3f97/pwn/blob/master/0ctf2017/babyheap/这题自带的libc居然是Debian2.19的，建议...
攻击技术研判 | 钓鱼攻击技术的再升级
情报背景近期，Splunk 威胁研究团队对QakBot的攻击手法的演进进行了分析，在这之中不乏有各种技术的改进利用和创新。其中,QakBot在对钓鱼技术的改进更是细腻，本文将对文中的钓鱼技术改进进行剖...
2022MOVEment Aptos writeup by ChaMd5
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
GitHub宣布对所有公共仓库进行免费秘密扫描
日前，GitHub表示将向代码托管平台上的所有公共存储库免费提供其秘密扫描服务。秘密扫描警报会直接通知您代码中泄露的机密，预计将在2023 年1月底完成部署。秘密扫描旨在检查存储库中的访问令牌、私钥、...
微软发现 macOS 存在漏洞，允许攻击者绕过安全审查部署恶意软件
Bleeping Computer 网站披露，苹果公司近期修复了一个安全漏洞。据悉，攻击者可以利用该漏洞，绕过 Gatekeeper 安全机制应用程序，在易受攻击的 macOS 设备上部署恶意软件。漏...
天才黑客 Geohot 从推特辞职，刚入职约一个月
IT之家 12 月 21 日消息，“天才黑客”George Hotz 因成为第一个为 iPhone 解锁和为 PS3 越狱的人而闻名，其黑客别名为“Geohot”，周二晚上他在 Twitter 上宣布...
DeathStalker组织实施的VileRAT攻击持续对加密货币交易组织发起攻击（下）
VileRAT：一个复杂的Python植入物VileRAT是来自DeathStalker的复杂同名攻击链的最后一个已知阶段。它是一个经过混淆和打包的Python3 RAT，与py2exe捆绑为一个独立...