CNVD 某雨cms前台rce复现分析 24 Jun, 2021 行业新闻 从cnvd上看到该网站存在一定的漏洞,那跟随雨笋教育小编一起分析一下吧 安装在官网下载最新版本1.3.0版本//bbs.kyxscms.com/?t/1.html使用phpstudy安装安装说明如官网说明htt... Read More
618黑产狙击:“狂欢中的骗局” 24 Jun, 2021 行业新闻 每年一度的618大促已经落下帷幕,全网GMV高达5784.8亿,又创新高。今年的618最大的特色就是:在传统电商如火如荼大促的同时,抖音、快手等直播平台的加入,更多的明星助力和更多变的... Read More
PortalLab | 多种方法利用QEMU-CVE-2020-14364(二) 23 Jun, 2021 行业新闻 本系列文章是刚入门的QEMU开始写的,上篇文章小编为大家介绍了前两种方法,本篇小编将给大家介绍后两种网上未公开的利用usb1的利用方式。第三种思路与前面最大的不同就是利用us... Read More
攻防基础——渗透操作系统简介 23 Jun, 2021 行业新闻 当前,为有效提升网络安全应急响应能力,维护网络空间秩序,国家层面或者区域地方都会不间断地开展各项网络安全应急演练活动,应对诸如“企业数据泄漏导致挖矿类恶意程序感染”、“... Read More
BUUCTF--[MRCTF2020]套娃 23 Jun, 2021 行业新闻 打开靶机:查看源码发现代码:$query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('... Read More
基于行为检测的挖矿木马检测技术的研究和有效实践 22 Jun, 2021 行业新闻 1.挖矿木马入侵和危害在近些年区块链技术的普及和加密货币投资的高额回报背景下,加密货币凭借其去中心化、匿名度高、全世界流通以及免税等特性,已成为当下全球最热门的投资品... Read More