緩衝區溢位實戰教程系列(一):第一個緩衝區溢位小程式
*本文原創作者:kaliking,本文屬於FreeBuf原創獎勵計劃,未經許可禁止轉載 在安全圈裡我們會經常聽到或用到一些0day漏洞,在印象裡我們都覺的只有真正的大神才能挖掘到這樣的漏洞,事實也的確
*本文原創作者:kaliking,本文屬於FreeBuf原創獎勵計劃,未經許可禁止轉載 在安全圈裡我們會經常聽到或用到一些0day漏洞,在印象裡我們都覺的只有真正的大神才能挖掘到這樣的漏洞,事實也的確
<form>元素定義瞭如何傳送資料。它的所有屬性都是為了讓您配置當用戶點選提交按鈕時傳送的請求。兩個最重要的屬性是action和method。 action屬性
模糊測試包括自動生成惡意輸入並將其傳送到應用程式,以便有可能觸發漏洞。 模糊測試需要這樣的問題:在哪裡模糊?模糊哪個引數?在哪裡觀察它的影響?等等 在本文中, 我們特別針對以下問題:如何模糊引數?如何
概述 在對各種Chrome擴充套件程式進行安全審查的過程中,我發現有兩個流行的Chrome擴充套件程式Video Downloader(5.0.0.12版本,使用者數量820萬)和Video Downloa
自動檢測漏洞是文獻中研究的問題,也是具有安全要求的應用程式開發中非常重要的問題。Fuzzing是一種軟體測試技術,自動或半自動化,涉及在軟體中注入大量半隨機輸入以解決安全漏洞。許多漏洞檢測技術需要專業人員進行手
摘要 2018年,勒索病毒攻擊整體態勢以伺服器定向攻擊為主,輔以撒網式無差別攻擊手段。 2018年共有430餘萬臺(只包括國內且不含WannaCry資料)計算機遭受勒索病毒攻擊;Ga
開年遇到的第一個問題就是解決XSS攻擊>_<,可見要時刻保證網站的安全性至關重要。做好網站安全,不僅維護網站的穩定性,更保證使用者資料的一致性。對此,總結一下筆者在工作中遇到的安全問題以及防禦方法。
為了能在漏洞爆發後快速形成漏洞檢測能力,同時能對網站或主機進行全面快速的安全檢測,Tide 安全團隊( www.tidesec.net )開發了一套簡單易用的分散式 web 漏洞檢測系統 WDScanner。
根據位於康涅狄格州West Haven的New Haven大學的研究人員稱(go Chargers!),由於一系列重要的安全漏洞,Bigscreen(一種流行的VR頭顯遠端桌面應用程式/社交體驗)一直容易受到黑客的攻
近日,國外安全研究人員披露,著名壓縮軟體WinRAR被曝高危漏洞,目前全球已有超過5億使用者受到影響。 據報道,在WinRAR 的UNACEV2.dll 程式碼庫中發現嚴重安全漏洞,眾多壓縮工具支援.ace
1. 上傳漏洞 近日,安恆明鑑網站安全監測平臺和應急響應中心監測發現近百起黨政機關網站被植入色情廣告頁面,通過分析發現被植入色情廣告頁面的網站都使用了Ki
作者:啟明星辰ADLab公眾號: ADLab 1.漏洞背景 2月12日,微軟釋出2月份月度例行安全公告,修復了多個高危漏洞,其中包括Windows DHCP Server遠端程式碼執行漏洞C
前言: 上一篇文章講了我通過黑盒測試從輸出點入手挖到的 Typora 可以導致遠端命令執行的XSS,並分析了漏洞原因。那麼今天就講一下我從程式碼入手挖到的另外兩個XSS。 漏洞二&三:
概述 在Adobe Acrobat Reader DC 2019.8.20071版本中開啟PDF文件時,嵌入在PDF檔案中的特定JavaScript程式碼可能會導致堆損壞。攻擊者如果對記憶體進行仔細的操作,
1、錯誤的記憶體釋放物件 C/C++程式記憶體分配方式有三種: (1)靜態儲存區域分配,靜態儲存區域主要存放全域性變數、static變數,這部分記憶體在程式編譯時已經進行分配且在程式的整個執行