补丁不给力，Windows漏洞 (CVE-2020-0986) 沦为新0day，或于2021年修复 6月份，微软发布补丁，修复了 Windows 操作系统中当时已遭利用的 0day (CVE-2020-0986)。该漏洞可使攻击者在失陷机器上将权限提升至内核级别。但事实证明，该补丁仍可被绕过。谷歌研... 2020-12-25 18:57:05 | 阅读: 176 | 收藏 | www.freebuf.com 补丁 攻击 攻击者 漏洞 stone

关于Python病毒样本的分析方法 前言近年来，Python语言凭借其入门简单、功能强大和开发效率高等特性逐渐成为最受欢迎的开发语言，与此同时，Python在安全领域的应用也渐趋广泛，开始被用在黑客和渗透测试的各个领域。微步在线在威胁监... 2020-12-25 18:31:25 | 阅读: 191 | 收藏 | www.freebuf.com python 脚本 pyc py2exe pyinstaller

ELSA企业日志归档查询实战 主站 分类 漏洞 工具 极客... 2020-12-25 18:26:42 | 阅读: 170 | 收藏 | www.freebuf.com elsa 安全 syslog sphinx username

2020年业务安全领域12大事件 2020年，新冠疫情席卷全球，无数企业悄然完成了一次“线上获客方式”对“传统获客方式”的加速替代，更带动了远程办公、在线教育、生鲜电商、远程医疗等新业态不断发展，激活了企业的数字化改革需求。与此同时，... 2020-12-25 18:15:54 | 阅读: 205 | 收藏 | www.freebuf.com 数据 风险 安全 腾讯 信息

首个收入超200万美元的白帽子诞生 主站 分类 漏洞 工具 极客... 2020-12-25 17:54:10 | 阅读: 160 | 收藏 | www.freebuf.com 安全 hackerone 漏洞 黑客 cosmin

凭借一个3DS数字证书漏洞，我从任天堂赚取了12000美金赏金 主站 分类 漏洞 工具 极客... 2020-12-25 17:28:03 | 阅读: 177 | 收藏 | www.freebuf.com 安全 漏洞 模块 证书 固件

聊聊猎洞的残酷真相：一腔孤勇，为爱发电 安全圈子的猎洞获奖金的新闻扑面而来，仿佛“白帽黑客”这几个字都自带光芒，闻起来都是满满的侠客味道，以及，金钱的味道。当白帽黑客们说，“只是一个小洞”，“10分钟不到，挖到一个 RCE”，“奋战3个月，... 2020-12-25 17:22:43 | 阅读: 197 | 收藏 | www.freebuf.com 安全 漏洞 真相 信息 安信

回归物联网本质：阿里云详解22项IoT设备安全生命周期建设指引 主站 分类 漏洞 工具 极客... 2020-12-25 16:28:17 | 阅读: 197 | 收藏 | www.freebuf.com 安全 阿里 漏洞 网络 攻击

干货铺 | 洋仔对单包授权认证（SPA）的思索（上） 大家好，我是绎云科技的洋仔。今天跟大家聊聊一个比较舒适的话题SPA（Single Packet Authorization），作为SDP(Software Defined Perimeter)的核心功... 2020-12-25 15:58:18 | 阅读: 177 | 收藏 | www.freebuf.com 端口 小王 敲门 fwknop knockd

企业安全合规与物联网隐私保护实践 | CIS 2020大会议题前瞻 主站 分类 漏洞 工具 极客... 2020-12-25 15:42:46 | 阅读: 224 | 收藏 | www.freebuf.com 安全 信息 数据 小米

小课堂 | 关于安全漏洞，这些你都知道吗？ 最近安安子在看新闻的时候注意到这么一条消息，微软自去年7月以来，已经为提交微软系统漏洞的安全人员提供1370多万美金的奖励。这么说来，每次专心挖掘漏洞不就可以衣食无忧了？看的安安子燃起了转行的熊熊烈火... 2020-12-25 15:39:20 | 阅读: 153 | 收藏 | www.freebuf.com 漏洞 安全 攻击 网络

说说零信任中的信任 --信域产品笔记系列 2 大家好，我是绎云科技的K.P。近几年，“零信任”成为了安全圈里的热词，各种安全会议、安全论坛上总有业内专家分享自己的零信任心得，安全厂商们也陆陆续续把自己的产品或方案上打上了“零信任”的标签，还有些厂... 2020-12-25 13:18:39 | 阅读: 157 | 收藏 | www.freebuf.com 信任 安全 网络 风险 可信

那些FastJson漏洞不为人知的事情(开发角度) 前言在FastJson<=1.2.24漏洞公布时我还是一个开发，对于这个消息我震撼至极，那时的FastJson的热度可谓如日中天。但是，对FastJson漏洞复现过后突然心就被伤了，那些把FastJs... 2020-12-25 12:43:32 | 阅读: 179 | 收藏 | www.freebuf.com 漏洞 webrequest

一次比赛中渗透小记 主站 分类 漏洞 工具 极客... 2020-12-25 12:05:18 | 阅读: 107 | 收藏 | www.freebuf.com 安全 网络 代理 渗透 木马

小课堂 | JVM内存模型（二） 还记得齐安安老师曾经提到的JVM模型知识分享吗？JVM是Java Virtual Machine（Java虚拟机）的缩写，JVM是一种用于计算设备的规范，它是一个虚构出来的计算机，是通过在实际的计算机... 2020-12-25 11:43:30 | 阅读: 157 | 收藏 | www.freebuf.com nalize 虚拟 虚拟机 计数器 roots

美国国土安全部又搞事情 主站 分类 漏洞 工具 极客... 2020-12-25 01:57:14 | 阅读: 168 | 收藏 | www.freebuf.com 安全 数据 中国 美国 dhs

Vulnhub靶机渗透测试之DC-3-Joomla JoomlaJoomla是什么？Joomla是一套全球知名的内容管理系统，它是使用php语言+MySQL数据库所开发的软件系统。可以在Linux、 Windows、Macosx等各种不同的平台上执行。... 2020-12-25 00:55:18 | 阅读: 175 | 收藏 | www.freebuf.com php 漏洞 joomscan 木马 joomla

GlassFish 任意文件读取漏洞复现 GlassFish 任意文件读取漏洞Port : 4848漏洞原理glassfish 是一款 java 编写的跨平台的开源的应用服务器。java语言中会把 %c0%ae解析为 \uC0AE，最后转义为... 2020-12-24 21:48:15 | 阅读: 182 | 收藏 | www.freebuf.com glassfish 4848 asadmin vulhub 漏洞

Gitlab 任意文件读取漏洞复现 Gitlab 任意文件读取漏洞（CVE-2016-9086）Port : 80GitLab 是一个利用 Ruby on Rails 开发的开源应用程序，实现一个自托管的 Git 项目仓库，可通过 We... 2020-12-24 21:28:50 | 阅读: 210 | 收藏 | www.freebuf.com gitlab 漏洞 passwd 第一行 vulhub

安全架构笑话——40把锁的安全方案 主站 分类 漏洞 工具 极客... 2020-12-24 21:16:00 | 阅读: 173 | 收藏 | www.freebuf.com 安全 搏击 门上 高手