Rockwell Automation RSLinx Classic远程代码执行CVE-2019-6553技术分析与防护方案
RSLinx Classic为Rockwell Automation公司的一套工厂通信解决方案，支持通过All... » 阅读全文
APT34攻击全本分析
2019年4月18日，黑客/黑客组织使用假名Lab Dookhtegan在Telegram频道上出售APT34... » 阅读全文
Weblogic CVE-2019-2647等相关XXE漏洞分析
背景 按照惯例，Oracle发布了4月份的补丁，详情见链接(https://www.oracle.com/te... » 阅读全文
【M01N】CVE-2019-0841 DACL权限覆盖本地提权漏洞攻击分析
近日国外的研究员Nabeel Ahmed纰漏了CVE-2019-0841的漏洞细节，该漏洞成功利用会使Wind... » 阅读全文
绕过 RestrictedUnpickler
上周跑模型的间隙，看到一个关于 Python Pickle 反序列化的 CTF 题，和以往见到的不太一样，感觉... » 阅读全文
学习手册：窥探Web前端黑客技术
安全之路任重而道远，前端安全是众多安全中的一个分支。随着互联网的发达，各种WEB应用也变得越来越复杂，满足了用... » 阅读全文
“铝”巨人遭勒索病毒攻击，工业互联时代如何保障网络安全
LockerGoga不是Lady Gaga的变体而是一种勒索病毒的变体 据报道，3月18日，挪威海德鲁公司（N... » 阅读全文
离线生成/proc/kallsyms结果
标准kernel的源码是公开的，但很多手机、IoT设备的kernel有定制化开发，比如把一些加解密处理放进ke... » 阅读全文
从php源码分析mkdir()函数
本文通过php中mkdir()函数在不同环境下表现结果不一致的现象，分析了php内核对mkdir()函数的实现... » 阅读全文
委内瑞拉遭遇全球最大规模停电，是管理不善还是网络攻击？
委内瑞拉，一个在近些年频频登上各大国际媒体的国家，经济崩溃，通胀严重，百万人民背井离乡……自3月7日起，委内瑞... » 阅读全文
WordPress 5.1 CSRF to RCE 漏洞详解
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己... » 阅读全文
【获奖名单公布】赏精华 送好书 | 绿盟科技博客精编发布
绿盟科技博客的同学们，经历一年的时间，博客精编又和大家见面啦，本期精编收录了最近以来发布的16篇优秀技术文章，... » 阅读全文