壮年腾讯 28 May, 2018 行业新闻 大家好~我是史中,我的日常生活是开撩五湖四海的科技大牛,我会尝试各种姿势,把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事,不妨加微信(微信号:shizhongst)告诉我... Read More
暴破助攻提权:ruadmin 28 May, 2018 行业新闻 i春秋作家:yangyangwithgnu 1 缘由 千辛万苦拿下的 webshell 不是 www-data 用户就是 networkservice 权限,要想拓展攻击面、扩大战果,提权,是必经之路,也是后渗透阶段成功的关... Read More
CVE-2018-4990 Adobe Reader代码执行漏洞利用分析 28 May, 2018 行业新闻 背景2018年5月15日,ESET发布文章“A tale of two zero-days”,该文章披露了今年3月ESET在恶意软件扫描引擎(VirusTotal)上捕获了一个用于攻击测试的 PDF文档。该PDF文档样本包含... Read More
漫谈攻击链:从WebShell到域控的奇妙之旅 28 May, 2018 行业新闻 *本文作者:TimeS0ng,本文属 FreeBuf 原创奖励计划,未经许可禁止转载。 严正声明:本文仅限于技术讨论与分享,严禁用于非法途径。0x00. 引言做渗透测试时遇到的域环境经常就是... Read More
知物由学 | 前Google高级软件工程师:我为什么建议你把账户管理外包 25 May, 2018 行业新闻 “知物由学”是网易云易盾打造的一个品牌栏目,词语出自汉·王充《论衡·实知》。人,能力有高下之分,学习才知道事物的道理,而后才有智慧,不去求问就不会知道。“知物由学”希望通... Read More
一个马桶和腾讯的故事 25 May, 2018 行业新闻 Hi ,大家好,我是浅黑科技的谢幺。 今天我想给大家开一个大脑洞,一个关于未来世界的脑洞:未来十年,腾讯公司很有可能跟你家马桶发生点关联,比如用QQ号、微信号来登录马桶什么的。... Read More