Windows内核-句柄 18 Apr, 2022 行业新闻 概述进程的地址空间分为系统空间和用户空间,内核对象都保存在系统空间中,用户空间不能通过地址作为指针来引用它们,Windows使用句柄(handle)来对内核对象进行引用。看起来很小,... Read More
17 个网络安全基本概念! 18 Apr, 2022 行业新闻 公有云、私有云、本地……如今,大量企业机构网络选择的出现对网络安全提出了新的要求。过去的“保护网络周边”模式已不再适用,网络安全领导人正在采用新的方法。Gartner高级... Read More
开源漏洞成为攻击众矢之的 多云基础设施面临严峻威胁 18 Apr, 2022 行业新闻 近期Spring远程命令执行漏洞(CVE-2022-22965)事件引发多方关注。该漏洞通过执行任意代码,可能导致勒索软件、加密货币劫持等程序的执行,开源软件漏洞风险越来越多地影响到多云... Read More
几种实战成功过的webshell免杀方式 18 Apr, 2022 行业新闻 0x01 php的免杀传统的php免杀不用多说了,无非就是各种变形和外部参数获取,对于一些先进的waf和防火墙来说,不论如何解析最终都会到达命令执行的地方,但是如果语法报错的话,就可能... Read More
计算机网络知识点全面总结 18 Apr, 2022 行业新闻 一、计算机网络概述图片1.1 计算机网络的分类按照网络的作用范围:广域网(WAN)、城域网(MAN)、局域网(LAN);按照网络使用者:公用网络、专用网络。1.2 计算机网络的层次结构图片TCP/IP... Read More
严重 | Google Chrome V8 类型混淆漏洞正被积极利用 18 Apr, 2022 行业新闻 0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知存在0x02漏洞描述Google Chrome浏览器是一个由 Google(谷歌) 公司开发的网页浏览器。V8是一个由Google开发的开源Jav... Read More