暴破助攻提权:ruadmin 28 May, 2018 行业新闻 i春秋作家:yangyangwithgnu 1 缘由 千辛万苦拿下的 webshell 不是 www-data 用户就是 networkservice 权限,要想拓展攻击面、扩大战果,提权,是必经之路,也是后渗透阶段成功的关... Read More
CVE-2018-4990 Adobe Reader代码执行漏洞利用分析 28 May, 2018 行业新闻 背景2018年5月15日,ESET发布文章“A tale of two zero-days”,该文章披露了今年3月ESET在恶意软件扫描引擎(VirusTotal)上捕获了一个用于攻击测试的 PDF文档。该PDF文档样本包含... Read More
漫谈攻击链:从WebShell到域控的奇妙之旅 28 May, 2018 行业新闻 *本文作者:TimeS0ng,本文属 FreeBuf 原创奖励计划,未经许可禁止转载。 严正声明:本文仅限于技术讨论与分享,严禁用于非法途径。0x00. 引言做渗透测试时遇到的域环境经常就是... Read More
知物由学 | 前Google高级软件工程师:我为什么建议你把账户管理外包 25 May, 2018 行业新闻 “知物由学”是网易云易盾打造的一个品牌栏目,词语出自汉·王充《论衡·实知》。人,能力有高下之分,学习才知道事物的道理,而后才有智慧,不去求问就不会知道。“知物由学”希望通... Read More
一个马桶和腾讯的故事 25 May, 2018 行业新闻 Hi ,大家好,我是浅黑科技的谢幺。 今天我想给大家开一个大脑洞,一个关于未来世界的脑洞:未来十年,腾讯公司很有可能跟你家马桶发生点关联,比如用QQ号、微信号来登录马桶什么的。... Read More
腾讯云副总裁黎巍:“云管端”协同引领智慧安全未来 25 May, 2018 行业新闻 5月23日至24日,2018腾讯“云+未来”峰会在广州召开。24日的安全专场,腾讯云副总裁黎巍发表了以《智慧安全引领未来》为主题的演讲,分享了云安全的发展现状与挑战,以及新时代环境... Read More