文章列表

北京当当科文电子商务有限公司(dangdang.com) 某分站反射型xss

2021-3-20 18:50 0 4613

安全资讯回复1次

Twitter 托管的图片可用来隐藏病毒文件

一位研究人员披露了一种在Twitter图片中隐藏多达3MB数据的方法。在他的演示中，研究人员展示了包含在Twitter上托管的PNG图像内的MP3音频文件和ZIP档案。　　虽然在图像中隐藏非图像数据的艺术(隐身术)并不新颖，但由于图像可以托管在像Twitter这样的热门网站上，而且没有经过杀毒，这就为其被恶意行为

2021-3-20 14:24 1 1776

技术讨论回复32次

请教JSP文件上传bypass waf

当前情况：上传点：个人信息头像限制：黑名单（已经绕过）上传的文件是可以解析的但是waf内容检测，非常严格下图这种都直接不让传也试过很多方法：1.辣鸡字符填充（无效）2.超长文件名，文件头，请求头（无效）3.各种passwaf的马子，很显然，上图都无法上传，马子就更别说了，像无%%一句话都试了（无

2021-3-19 14:33 32 14520

安全工具回复8次

[Cheetah语言]Apache-Solr任意文件读取exp

Apache-Solr任意文件读取exp2021.3.18的，也就是刚出来的漏洞利用方式很简单，但是网上说的不是很完整。首先我们需要访问：/solr/admin/cores?indexInfo=false&wt=json然后看相应数据：{ "responseHeader":{ "status":0, "QTime":0}, "initFailures":{}, "status":{ "ingredients":{

2021-3-19 04:22 8 396

安全资讯回复1次

71% 的 Office 365 用户遭恶意账户接管

网络检测和响应公司Vectra AI的最新研究显示，由于COVID-19，88%的公司已经加快了云和数字化转型项目。但它还发现，71%的Office 365用户遭遇恶意账户接管。　　令人担忧的是，只有三分之一的安全专业人员认为他们可以立即识别和阻止账户接管攻击，大多数人预计需要几天甚至几周的时间来拦截这种违规行

2021-3-18 13:35 1 1540

技术讨论回复6次

[Cheetah语言]两个小工具让你的Cheetah更加健壮

两个小工具让你的Cheetah更加健壮Windows注册服务你是否因为不能随处存储wker脚本而感到烦恼，总是看到白白的一个文件图标感到反感，那么这个小工具可以帮助你解决这个问题。首先需要先下载Cheetah注册服务(Windows).exe程序，是一个鸣人的图标，这个小程序可以帮助你的wker脚本随处可以用。首先我们打

2021-3-18 01:32 6 10411

安全资讯回复3次

Windows 10 Build 19043.899发布：经典版Edge浏览器被移除

在微软面向Beta通道用户推送并已经支持下载的Windows10 Build 19043.899(21H1)中，旧版本Microsoft Edge已完全消失。换言之，Beta用户更新后，将自动安装新Microsoft Edge，并且无法访问已退役的老款。这一举动并不令人惊讶，因为上周我们已经发现在Windows 10中删除Microsoft Edge的线索，这

2021-3-18 00:25 3 1639

安全资讯回复5次

Windows 10三月更新蓝屏翻车教你如何修复这大Bug

这次Windows 10的三月累积更新用于修复数个Bug，然而似乎却又带来了更加严重的问题。根据Windows Lastest报道，Windows 10的三月累积更新会导致电脑蓝屏崩坏。有部分用户声称，当使用某些常用的软件，例如微软自己的记事本，或者开源办公套件LibreOffice的时候，会遭遇到蓝屏死机BSOD。据悉，这一故障

2021-3-17 00:08 5 1715

安全资讯回复0次

微软正调查 Exchange 攻击事件是否源于内部代码泄露

Apple Insider 报道称，在拜登政府概述了加强政府网络安全的计划之后，微软也决定在内部开展调查，以明确日益严重的 Exchange 服务器攻击是否源于潜在的漏洞。《华尔街日报》周一报道指出，这家科技巨头发起了一项专门的调查，以检查“敏感信息”是否经由该公司的某些安全合作伙伴渠道而泄露。　　具

2021-3-16 16:09 0 1352

加载更多