Aggregator
谛听 | “谛听”团队针对工业控制系统的暴露数量数据变化的分析报告
2 years 5 months ago
谛听│“谛听”团队针对工业控制系统的暴露数量数据变化的分析报告!
密码保护:使用objdump+gdb找到应用程序传入的参数
2 years 5 months ago
无法提供摘要。这是一篇受保护的文章。
梧桐雨
Linux 文件权限学习笔记
2 years 5 months ago
在 Linux 中,文件权限分为所有者、群组、其他人三种身份。
- 所有者:指拥有该文件/目录的用户,默认是创建该文件/目录的用户。
- 群组:指该文件/目录所属的群组,默认是创建该文件/目录的用户所在主要群组。群组是多个用户的集合,通过给群组赋予权限,从而使群组中的用户都拥有相应的权限。
- 其他人:如果一个用户既不是文件/目录的所有者,也不属于文件/目录所属的群组,那么该用户就是其他人。
在下面的例子中,可以看到当前用户是 her-cat,通过 ll 查看 /var/run/docker.sock 的文件属性。其中,第三列表示文件的所有者是 root;第四列表示文件所属的群组是的 docker;用户 her-cat 既不是所有者 root,又不在 docker 群组中,所以用户 her-cat 的对该文件来说身份是其他人。
ACTF 2023 WriteUp By W&M
2 years 5 months ago
ACTF 2023 WriteUp By W&M
【风险通告】Atlassian Confluence 权限绕过致代码执行漏洞(CVE-2023-22518)
2 years 5 months ago
2023年10月31日,Atlassian 官方披露CVE-2023-22518 Atlassian Confluence Data Center & Server 权限绕过漏洞。
【风险通告】Atlassian Confluence 权限绕过致代码执行漏洞(CVE-2023-22518)
2 years 5 months ago
2023年10月31日,Atlassian 官方披露CVE-2023-22518 Atlassian Confluence Data Center & Server 权限绕过漏洞。
【风险通告】Atlassian Confluence 权限绕过致代码执行漏洞(CVE-2023-22518)
2 years 5 months ago
2023年10月31日,Atlassian 官方披露CVE-2023-22518 Atlassian Confluence Data Center & Server 权限绕过漏洞。
OpenWRT中的Flash简析
2 years 5 months ago
OpenWRT中的Flash简析
OpenWRT中的Flash简析
2 years 5 months ago
OpenWRT中的Flash简析
OpenWRT中的Flash简析
2 years 5 months ago
OpenWRT中的Flash简析
OpenWRT中的Flash简析
2 years 5 months ago
OpenWRT中的Flash简析
OpenWRT中的Flash简析
2 years 5 months ago
OpenWRT中的Flash简析
投稿活动 | 攻防社区稿费翻倍!优质内容2000元起!
2 years 5 months ago
冲冲冲!奇安信攻防社区稿费翻倍!优质内容2000元起!
原创 | 内网安全之隧道代理
2 years 5 months ago
Yakit+Melto实现API安全扫描
2 years 5 months ago
Metlo 是一款开源 API 安全工具,只需不到 15 分钟即可完成设置,它可以管理API、检测危险行为并实时阻止恶意流量。
Yakit+Melto实现API安全扫描
2 years 5 months ago
Metlo 是一款开源 API 安全工具,只需不到 15 分钟即可完成设置,它可以管理API、检测危险行为并实时阻止恶意流量。
Yakit+Melto实现API安全扫描
2 years 5 months ago
Metlo 是一款开源 API 安全工具,只需不到 15 分钟即可完成设置,它可以管理API、检测危险行为并实时阻止恶意流量。
Yakit+Melto实现API安全扫描
2 years 5 months ago
Metlo 是一款开源 API 安全工具,只需不到 15 分钟即可完成设置,它可以管理API、检测危险行为并实时阻止恶意流量。
Yakit+Melto实现API安全扫描
2 years 5 months ago
Metlo 是一款开源 API 安全工具,只需不到 15 分钟即可完成设置,它可以管理API、检测危险行为并实时阻止恶意流量。