Aggregator

使用sm2签名时，必须保证k值的随机性，并且不能重复，一旦重复就可以被计算出私钥。

Summary A new vulnerability named ProxyToken has been disclosed by the Zero-Day Initiative Blog. Like ProxyShell, this vulnerability targets Microsoft Exchange servers. Overview A new vulnerability in Microsoft Exchange named ProxyToken has been observed by researchers and disclosed to the Zero-Day Initiative program. The vulnerability allows attackers to skip authentication and change an Exchange server's backend configuration. According to Le Xuan Tuyen, the original researcher credited for discovering th

On Unix/Linux users with a uid=0 are root. This means any security checks are bypassed for them. An adversary might go ahead and create a new account, or set an existing account’s user identifier (uid) or group identifier to zero. A simple way to do this is to update /etc/passwd of an account, or use usermod -u 0 -o mallory. Let’s create a new user named mallory: wuzzi@saturn:/$ sudo adduser mallory [.

一、概要 EIP-1559主要提出了区块BaseFee的概念，有以下特点： （1）basefee是动态变化的，用来指定gas的基础费用 （2）变化幅度和方向由一个公式算出，和之前区块的gas实际消耗以及gas target值（gasLimit / ELASTICITY_MULTIPLIER 乘数）决定 （3）当区块的gas目标值变大时，basefee会变大，否则会变小 （4）basefee的手续费会销毁，不会给矿工 （5）交易规定了用户愿意支付给矿工的每个gas的最高费用，以便于让矿工优先打包自

Linux 5.14于14小时之前发布了，而我5.13的总结还没有写出，我早觉得有写一点东西的必要了，这虽然于搬砖的码农毫不相干，但在追求进步的工程师那里，却大抵只能如此而已。为了不忘却的...

RapidDNS新版本正式官宣，纪念版贴纸大放送！

8 月 30 日，Cream.Finance 遭到重入攻击，PeckShield「派盾」第一时间预警并定位。

不会对加密请求以及含有token参数的请求，进行爆破、改包的朋友可以看看。

利用 Windows API，工具化创建隐藏的计划任务，同时绕过安全软件的阻断，达到持久控制。

闲着逛Twitter看到老外用dotnet core写了个peloader来加载mimikatz，学一下。

人性懒惰表现之一就是不防御未知

在前不久结束的DASCTF July中，有一道名为cybercms的web题目，当时打了半天没打通，赛后还是想不通就来稍微深入探究了一下。

Start the game

最近看了几个GitHub Pull Request相关的漏洞，觉得有点意思，能侧面反应当前业界对于业务逻辑风

此为先前对CVE-2018-8120的分析续集，其实很早就写好发布在安全客了，近来比较忙碌，迟迟未补录至个人公众号，有需要的可以跳转至安全客公众号查看，感谢各位师傅的支持～

The Latest on the Uber Data Breach and Protecting Your Info You may have spotted the news last week that...

The post Uber Data Breach and How to Protect Your Info appeared first on McAfee Blog.

针对特定case的策略建设思路

一、文章前述 关于CLR Profiler的基础部分我上篇文章已经讲过了，具体可以去看看 https://www.cnblogs.com/wh4am1/p/15143698.html 直接进入正文部分 二、重写MSIL部分 这次爬坑也挺久的，请教了公司的同事，最后经过多次调试之后总算把demo做出来

点击蓝字 关注我们《关键信息基础设施安全保护条例》解读