文章来源：齐鲁师院网络安全社团 事情起因是震惊全国大学生的1013事件！！！ 刚好看到社团群里在讨论这个，于是就发挥专业特长分析一下 拿到apk ,第一…

文章来源：渗透云笔记 前言 一个很老的cms了，感谢小阳师傅给的练手cms，以下仅为此cms其中一个任意文件读取漏洞和任意文件删除漏洞的审计笔记。 2C…

文章来源：渗透云笔记 最近在跟墨渊漏洞库的成员，学习代码审计的相关知识和练习，看了很多文章，顺便整理除了一份，资料出来。 总之就是看呗，学会了还好，学不…

文章来源： 酒仙桥六号部队 前言 代码审计(Code Audit) 顾名思义就是通过阅读源代码，从中找出程序源代码中存在的缺陷或安全隐患，提前…

1.入侵得到SHELL后，对方防火墙没限制，想快速开放一个可以访问的SSH端口 肉鸡上执行 ln -sf /usr/sbin/sshd /tmp/su;…

前言 前段时间360安全卫士发表了一篇对双枪2感染释放驱动行为的分析报告，报告地址: http://www.freebuf.com/articles/w…

前言 去年7月，360安全中心曾率先曝光国内首例连环感染MBR（磁盘主引导记录）和VBR（卷引导记录）的顽固木马——“双枪”。（http://www.f…

随着绝地求生、荒野行动等游戏大火，不少玩家会下载各种加速器用来加速游戏，而这些利用玩家求胜心理传播的加速器等外挂，却很快成了木马活跃的温床。近期，360…

在本文中，我们分析了在官方Mac App Store上发现的“Calendar 2”。有点出人意料的是，它竟然具备秘密地将你的Mac电脑变成一个加密货币…

近日，360云安全系统发现一款名为“诡娃”的远控木马，正通过钓鱼软件、网页挂马等多渠道扩散。“诡娃”除了能进行操控中招电脑等行为外，还会通过控制指令让中…

导语：网络安全公司LMNTRIX的专家在暗网俄罗斯黑客社区发现了一种名为GandCrab的新型勒索软件，并对其进行了分析。   在过去的三天里，LMNT…