白嫖Tunnel绕过国内域名icp备案

cf确实可以做很多事情,不光不用备案封80去小尾巴,自己架服务器. 不知道能用到那一天

Apex Legends 玩家担心 ALGS 黑客攻击后存在 RCE 缺陷

ALGS 是一个电子竞技锦标赛系列,玩家可以在快节奏的战略大逃杀游戏中进行竞争。该系列赛围绕比赛进行,包括预选赛、 北美决赛等地区比赛以及最终以大奖赛形式举行的大型锦标赛。在DarkZero和Luminosity队之间的北美决赛第三场比赛中,其中一名选手Genburten的游戏客户端 突然显示了 一个名为“TSM HALAL HOOK”的作弊工具. ...

2024-03-21 03:31:36 2 486

VMware 修复 4 个“关键”漏洞:影响ESXi等,能逃逸访问主机系统

IT之家 3 月 7 日消息,VMware 发布安全更新,修复 VMware ESXi、Workstation、Fusion 和 Cloud Foundation 产品中的沙箱逃逸漏洞,攻击者可以逃逸虚拟机并访问主机操作系统。这类漏洞通常来说破坏力很大,攻击者一旦成功利用这些漏洞,可以在未经用户授权的情况下访问安装了管理程序的主机系统,或访问在同一主机上运行的 ...

2024-03-07 16:23:11 0 886

美国指控伊朗黑客,悬赏1000万美元抓获

美国司法部 (DoJ) 周五公布了对一名伊朗国民的起诉书,该名伊朗国民涉嫌参与旨在损害美国政府和私人实体的多年网络活动。 据称,有十多个实体成为攻击目标,其中包括美国财政部和国务院、支持美国国防部项目的国防承包商,以及总部位于纽约的一家会计师事务所和一家酒店公司。 39 岁的 Alireza Shafie Nasab ...

2024-03-03 00:39:19 1 1003

美国悬赏 1500 万美元追捕 LockBit 勒索软件头目

美国国务院已宣布奖励高达 1500 万美元的奖金,奖励那些能够识别 LockBit 勒索软件组织内关键领导人并逮捕任何参与该行动的个人的信息。美国国务院表示:“自 2020 年 1 月以来,LockBit 攻击者已对美国和世界各地的受害者实施了 2000 多次攻击,造成了代价高昂的运营中断以及敏感信息的破坏或泄露。”“已支付超过 1.44 亿 ...

2024-02-23 09:10:38 12 1433

新的 Wi-Fi 漏洞使 Android 和 Linux 设备面临黑客攻击

网络安全研究人员在 Android、Linux 和 ChromeOS 设备中发现的开源 Wi-Fi 软件中发现了两个身份验证绕过缺陷,这些缺陷可能会诱骗用户加入合法网络的恶意克隆,或允许攻击者无需密码即可加入受信任的网络。这些漏洞分别编号为 CVE-2023-52160 和 CVE-2023-52161,是在对wpa_supplicant和英特尔 iNet Wireless Daemon ( IWD ...

2024-02-22 08:55:40 0 1022

警报:针对 Apple macOS 设备的新隐蔽“RustDoor”后门

Apple macOS 用户是自 2023 年 11 月以来一直在雷达下运行的基于 Rust 的新后门的目标。Bitdefender代号为RustDoor的后门被发现冒充Microsoft Visual Studio的更新,并针对Intel和Arm架构。用于传播植入物的确切初始访问途径目前尚不清楚,尽管据说它以包含 Mach-O 文件的 FAT 二进制文件的形式分发。迄今为止,已经检测到 ...

2024-02-13 11:18:32 0 1006

热门活动

T00ls专家

zcgonvh

荣誉会员

文章27篇,精华12篇

1

Twi1ight

荣誉会员

文章41篇,精华11篇

2

Rices

荣誉会员

文章154篇,精华5篇

3

Bypass

荣誉会员

文章26篇,精华5篇

4

backlion

注册会员

文章31篇,精华3篇

5

tryblog

版主

文章27篇,精华3篇

6

panda

荣誉会员

文章42篇,精华2篇

7

Adminxe

注册会员

文章6篇,精华2篇

8

Bay0net

注册会员

文章10篇,精华2篇

9

Cond0r

荣誉会员

文章136篇,精华2篇

10

最新精华

渗透测试记一次mssql注入

## 前言文章内容很普通,又臭又长,各位请轻喷很久没有搞web了, ...

2024-03-24 22:29:32 25 8142

渗透测试【渗透】从访客到拿下内网域控遨游

前言去年搞得一次渗透了,从外网探索到拿下企业内网域控遨游的过 ...

2023-04-15 10:11:15 67 8947

渗透测试前端加密对抗2-通过CDP远程调用Debug断点函数

# 前端加密对抗Part2-通过CDP远程调用Debug断点函数接上篇 (http ...

2023-04-13 00:24:27 27 70572

渗透测试【保姆级教学】某金融app FRIDA hook加解密算法+jsrpc=乱杀

## 0x01 APP渗透测试因为是经过授权的测试,所以拿到的这个包是 ...

2023-03-16 19:10:08 78 18305

渗透测试【Frida实战】某iOS APP逆向加密解密(含MitmProxy自动加密解密)

## 初识frida-tracefrida-trace主要用来动态跟踪函数调用,支持a ...

2023-03-11 13:48:03 13 956

2018swpuctf---web合集

TCV:0# 前言由于进入期末预习阶段,没时间打,只能赛后看看题,复现一下,感觉这个比赛web题的质量还是挺高的,明年一定不能错过。### 用优惠码 买个 X ?<!--more-->这道题注册登陆之后会送一个优惠码,后台扫描得到www.zip,阅读源码```<?php//生成优惠码$_SESSION[\'seed\']=rand(0,999999999);function youhuima(){ mt_srand($_SESSION[\'seed\']); $str_rand = "abcdefghijklmn ...

Top ↑