文章来源：红数位 微软已经披露，SolarWinds供应链攻击名声大噪的攻击者SolarWinds黑客又开始行动了。这一次，他们的目标是 24 个国家的…

ROP全称为Return-oriented Programming（面向返回的编程）是一种新型的基于代码复用技术的攻击，攻击者从已有的库或可执行文件中提…

文章来源：HACK之道 文章作者：si1ence_whitehat   0x0 背景 攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害…

文章来源：安全学习那些事 2020年11月10日，一场勒索软件攻击已经影响到了苹果组装合作伙伴仁宝公司，导致其企业网络出现问题，并可能导致部分客户的生产…

文章来源：EDI安全 Part 01 最近，在一个私人的赏金计划中，我发现了一个有趣的XSS漏洞，该漏洞易受攻击的enpoint限制了特殊字符的使用。用…

文章来源：酒仙桥六号部队 0前言 网络钓鱼是最常见的社会工程学攻击方式之一。所谓社会工程学，是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心…

WS还见到了大规模的Docker、Hadoop、Redis和SSH攻击。 AWS表示，今年2月份它遭到了创纪录的2.3 Tbps DDoS攻击，有人持续…

重大威胁之际总是催生着新变革，新变革之中又暗藏风险与隐患！ 近日，360安全大脑捕获到一起劫持深信服VPN的安全服务从而下发恶意文件的APT攻击活动，我…

3月13日，国内办公软件厂商通达OA在官方论坛发布紧急公告称，有部分用户的OA服务器遭到网络攻击，服务器上文件被重命名加密，并有勒索病毒提示。 紧急通知…

Cybereason 的 Amit Serper 在一轮新的恶意软件活动中发现，通过重新打包被感染的恶意软件，黑客本身也成为了其他黑客的攻击目标。此前多…

作者：Micropoor 链接：https://micropoor.blogspot.com msf 内置关于mysql插件如下（部分非测试mysql …