如果朱棣拥有网络安全部队,大明可能不会亡 11 May, 2022 行业新闻 如果朱棣拥有网安部队,大明可能不会亡不知道你们有没有看过这些电视剧和文学作品,《大明风华》、《山河月明》、《锦衣夜行》、《英雄诀》,《大明天子》,《明朝那些事儿》?对剧中... Read More
注意更新 | Google Chrome 桌面版安全更新 11 May, 2022 行业新闻 0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用未公开未知未知未知0x02漏洞描述Google Chrome浏览器是一个由 Google(谷歌) 公司开发的网页浏览器。2022年5月10日,Google发布安... Read More
【安全头条】FTC将迫使ISP为60K用户部署光纤以满足速度要求 11 May, 2022 行业新闻 1、FTC将迫使ISP为60K用户部署光纤以满足速度要求联邦贸易委员会(FTC)近日提出一项命令,要求总部位于康涅狄格州的互联网服务提供商Frontier Communications停止对其客户“撒谎... Read More
【技术分享】聊一聊bypass information_schema 11 May, 2022 行业新闻 前言聊一聊mysql在被waf禁掉了information_schema库后还能有哪些利用思路,这个想法是前一段时间想到的,这次趁着安全客活动就在这里记录一下吧~# 实验环境 windows 2008 r2 p... Read More
如何使用BlobHunter快速查找Azure中的泄露数据 11 May, 2022 行业新闻 关于BlobHunterBlobHunter是一款针对Azure的安全扫描工具,BlobHunter目前是一个开源项目,可以帮助广大研究人员扫描Azure Blob存储账号中的公开Blob或其他泄露数据。BlobHunte... Read More
严重 | Azure Data Factory和Azure Synapse pipelines远程命令执行漏洞 11 May, 2022 行业新闻 0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用未公开未知未知未知0x02漏洞描述Azure Data Factory是一项支持数据集成和数据转换的Microsoft云提取转换加载 (ETL) 服务。Azur... Read More