网站建设、公众号开发、微网站、微商城、小程序就找牛创网络 !
7*24小时服务专线： 15215065006 023-68263070 
我们的优势： 10年相关行业经验，专业设计师量身定制 设计师一对一服务模式，上百家客户案例！ 企业保证，正规流程，正规合作 7*24小时在线服务，售后无忧
- 越权漏洞（IDOR）的发现经验：用户注册、邮件订阅、意见反馈
- https://www.023niu.com 2020-01-09 09:24:06
- 此类漏洞通常发生在Web应用程序提供给用户的基于输入的对象中。 该漏洞的影响将使攻击者可以绕过授权限制并访问目标系统中不应访问的其他资源或数据。
已有 492 人围观
- 操纵BGP Communities来实现劫持攻击
- https://www.023niu.com 2020-01-06 09:48:06
- 通过操纵BGP社区实施劫持攻击是一种非常新颖的方法。这种劫持方法可以避免路由黑洞，隐蔽性高，许多传统的检测方法无法检测到。 当然，发生攻击时有防御措施。
已有 326 人围观
- APP扫码安全：讨论Firefox IOS v10浏览器中的代码扫描XSS漏洞
- https://www.023niu.com 2020-01-07 09:59:59
- 我们几乎所有人都使用手机的代码扫描功能，但是您是否想知道，如果您信任的应用程序的代码扫描功能中发生安全错误,让我们谈谈Firefox IOS v10浏览器中的代码扫描XSS漏洞。
已有 374 人围观
- IDOR越权漏洞:Airbnb平台被窃取房东资金
- https://www.023niu.com 2020-01-10 10:51:02
- 漏洞将至少影响Airbnb平台中房东帐户的20％至30％。 攻击者只需使用漏洞即可添加自己的银行帐户，随后房东的付款将流入攻击者的银行帐户并成为攻击者 所有。
已有 410 人围观
- 科技巨头思科最近解决了影响其Webex和IOS XE软件产品的两个严重漏洞
- https://www.023niu.com 2020-01-15 09:55:38
- 思科系统(Cisco Systems)发布了针对其产品中两个严重漏洞的安全补丁，其中包括Webex视频会议平台的远程代码执行缺陷。
已有 266 人围观
- CVE-2019-8641漏洞：iOS 12.4
- https://www.023niu.com 2020-01-14 14:23:31
- 根据Google发布的信息，掌握了此漏洞的恶意元素只需要知道与iOS设备相对应的Apple ID，就可以在几分钟内突破手机和帐户密码来获取用户的文件，照片， 帐户信息，邮件。
已有 359 人围观
- 微软win7正式宣布停服，双星0day漏洞利用来袭，360盾甲拦截并提供补丁下载
- http://www.023niu.com 2020-01-16 11:45:38
- 但是，就在微软宣布暂停Windows 7系统之前，前所未有的0day漏洞组合攻击正等待引爆。 IE和Firefox浏览器的全球首个0day漏洞联合攻击悄然发生。
已有 675 人围观
- CVE-2017-11882缓冲区漏洞实验复现:可执行非授权命令、执行恶意shellcode等高危攻击操作
- https://www.023niu.com 2020-01-21 10:49:40
- 缓冲区溢出是一个非常普遍的漏洞，广泛存在于操作系统和各种应用程序软件中。 非授权命令、执行恶意shellcode等高危攻击操作。CVE-2017-11882是令我印象深刻并发现它更有趣的一种。
已有 494 人围观
- SOP（同源策略）绕过漏洞：Keybase的CORS策略错误配置，可以操纵浏览器缓存获取用户敏感数据信息
- https://www.023niu.com 2020-01-21 22:16:23
- 由于通过CORS（跨域资源共享）机制启用了Keybase io使用的多个API端点，这种缓解同源策略的机制在某种程度上克服了同源策略的严格限制，允许不同域服务器实施交互式请求。
已有 381 人围观
- PayPal登录界面高危漏洞:分析身份验证机制，通过请求验证码质询服务端（reCAPTCHA challenge），获取注册邮箱和明文密码
- https://www.023niu.com 2020-02-03 10:43:56
- PayPal登录界面高危漏洞:分析身份验证机制，通过请求验证码质询服务端（reCAPTCHA challenge），获取PayPal注册邮箱和明文密码。
已有 1943 人围观
- Android APP静态分析存储不安全和密码的硬编码泄漏，导致登录短信管理系统并劫持短信接口配置
- https://www.023niu.com 2020-03-14 00:41:36
- Android APP静态分析存储不安全和密码的硬编码泄漏，导致登录短信管理系统并劫持短信接口配置。
已有 983 人围观
- AuthMatrix：BurpSuite工具，用于Web应用程序和服务的身份验证和安全性测试
- https://www.023niu.com 2020-08-04 13:20:04
- AuthMatrix是Burp Suite工具的插件,可以帮助研究人员对Web应用程序和Web服务的身份验证机制进行安全测试。借助AuthMatrix，测试人员可以专注于特定应用程序的用户表，权限，角色和请求
已有 935 人围观
- 漏洞复现分析之通达OA
- https://www.023niu.com 2020-08-20 11:19:08
- 目标文件用于确定用户是否登录。如果没有登录，则无法上传。因此，删除此文件可以成功上传webshell。
已有 513 人围观
- 对Electron架构应用程序进行白盒安全测试，通过开放重定向跳转漏洞，提权到远程代码执行漏洞（RCE）。
- https://www.023niu.com 2020-08-27 13:08:03
- 在对Electron架构应用程序进行的白盒安全测试中，通过该应用程序中的一个开放的重定向跳转漏洞，并在调试功能的帮助下，提权了远程代码执行漏洞（RCE）。
已有 1264 人围观
- 使用CentOS8和NGINX尝试ModSecurity启动Web应用程序WAF
- https://www.023niu.com 2020-02-22 14:02:16
- 尝试使用ModSecurity启动Web应用程序并在测试环境中运行。 测试环境由NGINX CentOS8设备组成，结果比预期的要难得多。
已有 424 人围观
- 开源WAF：Web应用防护系统，信息安全技术，以成品文档为例测试评估开源WAF，可有效阻断大部分黑客攻击，对0day有着一定的防御作用
- https://www.023niu.com 2020-01-31 11:55:54
- 开源WAF：Web应用防护系统，信息安全技术，以成品文档为例测试评估开源WAF，可有效阻断大部分黑客攻击，对0day有着一定的防御作用。
已有 933 人围观
- 谷歌翻译服务（Google Translator）越翻英界面中存在的跨站漏洞（XSS）：针对HTML标签功能未做完善的过滤和编码规则
- https://www.023niu.com 2020-01-28 12:07:19
- 谷歌翻译服务（Google Translator）越翻英界面中存在的跨站漏洞（XSS）：针对HTML标签功能未做完善的过滤和编码规则。
已有 682 人围观
- 人机验证（Captcha）绕过方法：使用Chrome开发者工具在目标网站登录页面上执行简单的元素编辑，以实现Captcha绕过
- https://www.023niu.com 2020-01-26 12:44:09
- 人机身份验证（Captcha）通常显示在网站的注册，登录名和密码重置页面上。 以下是目标网站在登录页面中排列的验证码机制。 从上图可以
已有 9786 人围观
- XSpear：XSS扫描与参数分析工具，基于Ruby开发，支持Config文件
- https://www.023niu.com 2020-01-19 11:39:06
- XSpear是功能强大的XSS扫描和参数分析工具。 该工具基于Ruby。 大多数研究人员可以将XSpear用作XSS扫描工具，并确保目标应用程序的安全性。
已有 421 人围观
- Tishna:针对Web安全分析的Web服务器安全渗透测试软件
- https://www.023niu.com 2020-01-15 09:39:38
- Tishna是一个功能强大的自动化Web应用程序渗透测试框架，Web安全研究人员可以使用此工具在Web服务器和应用程序层上执行安全性分析， 本质上，Tishna是网络安全领域中的“瑞士军刀”。
已有 486 人围观
- 根据APK文件来获取React Native JavaScript，分析API及敏感信息
- https://www.023niu.com 2020-03-01 15:18:58
- React Native是一个移动应用程序框架。由于该框架允许开发人员使用React和本机平台功能，因此当前基于该框架开发了许多Android和iOS应用程序。
已有 1182 人围观
- 映射攻击者活动技术：LNK文件构建关联用户搜索
- https://www.023niu.com 2020-03-06 15:05:36
- LNK快捷方式文件是确定用户对目标文件和相关文件元数据的访问权的可靠方法。搜索LNK文件，可丰富Windows资源管理器搜索记录，并通过向用户搜索活动额外时间戳对用户活动进行更详细的分析
已有 340 人围观
- 重新对iOS应用程序签名，生成IPA文件，部署到测试设备
- https://www.023niu.com 2020-03-05 13:52:35
- iOS应用程序黑盒安全测试，通常从AppStore访问和获取，客户提供IPA文件。无法访问源代码，因此不可能将其部署到设备上并通过Xcode对其进行测试。
已有 425 人围观
- 如何从内存加载动态链接库（DLL）
- https://www.023niu.com 2020-03-08 02:59:58
- 如何从内存加载动态链接库（DLL）。
已有 431 人围观
- 绕过Android SDK网络安全配置：Frida脚本利用，测试脚本分析脚本的运行机制
- https://www.023niu.com 2020-03-11 03:32:02
- 绕过Android SDK网络安全配置：Frida脚本利用，测试脚本分析脚本的运行机制。
已有 545 人围观
- APT攻防之DLL劫持技术与白利用结合
- https://www.023niu.com 2020-03-18 14:05:00
- 从蓝队的角度来看，我们可以更好地理解攻击者将广泛使用的那些恶意技术，以进行实际的网络攻击，从而更好地防御此类攻击。
已有 658 人围观
- 定位服务不等于GPS，不同用户适用不同定位数据防泄漏措施
- https://www.023niu.com 2020-08-06 13:57:15
- 位置数据对于许多移动设备来说都是必不可少的，但是由于它可以显示用户的实时位置，变化甚至用户的日常活动，因此该数据具有很高的价值，并且存在潜在的数据泄漏风险。
已有 247 人围观
- 利用攻击西门子PLC系列S7-300的过程和思路介绍适合学习的工控工具和框架
- https://www.023niu.com 2020-03-18 14:59:35
- 工控安全主要包括工控设备私有协议安全分析，工控设备固件系统的安全以及工控设备应用程序的安全等。利用攻击西门子PLC系列S7-300的过程和思路介绍适合学习的工控工具和框架。
已有 942 人围观
- 网络钓鱼-个人和组织面临的安全威胁，使用恶意电子邮件和网站来攻击用户
- https://www.023niu.com 2020-08-07 12:31:00
- 在当今的Internet环境中，网络钓鱼是个人和组织面临的更大的安全威胁。员工的“网络钓鱼”是不同规模的组织的主要风险，因为对手会使用恶意电子邮件和网站来攻击用户。
已有 289 人围观
- BEC攻击：在Gmail和AOL等合法平台上注册帐户进行。
- https://www.023niu.com 2020-08-11 12:49:54
- 越来越多的网络罪犯使用在Gmail和AOL等合法平台上注册的帐户进行BEC攻击，BEC攻击影响了成千上万的组织。
已有 181 人围观
Copyright 2003-2019 www.023niu.com All Rights Reserved. 本站程序界面、源代码受相关法律保护，未经授权，严禁使用 |重庆牛创网络科技有限公司 | 网站地图
渝ICP备19004889号-1 渝公网安备 50010902000896号
针对WastedLocker勒索软件样本的详细技术分析
https://www.023niu.com: 对于网络犯罪分子而言，在目标攻击中使用勒索软件已成为一种普遍现象。每月都有新的勒索软件攻击，有时甚至更频繁。在本文中，我们将对WastedLocker勒索软件的样本进行详细的技术分析。
2020-08-21 13:41:18 )377( 亮了
搭建企业蜜网时如何在内网区域变“废”为宝
https://www.023niu.com: 正常情况下是在公网，DMZ和内网办公区域中部署三层蜜罐系统。今天，我们仅讨论在搭建企业蜜网时如何在内网区域变“废”为宝，而不仅仅是几个可怜的蜜罐。
2020-08-21 12:58:02 )547( 亮了
漏洞复现分析之通达OA
https://www.023niu.com: 目标文件用于确定用户是否登录。如果没有登录，则无法上传。因此，删除此文件可以成功上传webshell。
2020-08-20 11:19:08 )513( 亮了
APP客户端身份验证绕过漏洞：使用Android平台集成开发环境Android Studio安全测试，获取用户密码
https://www.023niu.com: 在授权安全性测试中，使用Android Studio（一个用于Android平台的集成开发环境）来发现APP客户端身份验证绕过漏洞并获取用户密码。
2020-08-19 12:39:42 )945( 亮了
流氓应用程序收集隐私：分析Apple设备剪贴板上泄漏GPS信息的潜在危险
https://www.023niu.com: 分析Apple设备剪贴板上泄漏GPS信息潜在危险。当 iPhone或iPad用户使用APP时，不可避免某些APP会请求打开定位权限，以便获得用户的当前位置，例如地图，外卖店和其他生活方式的应用程序。
2020-03-17 14:56:42 )322( 亮了
CVE-2019-17016 Firefox浏览器漏洞：使用单个注入点提取CSS数据
https://www.023niu.com: Firefox浏览器中发现了一个安全漏洞。此漏洞为CVE-2019-17016。在分析此安全漏洞时发现了一种新技术，该技术使用单个注入点从Firefox浏览器中提取CSS数据。
2020-03-16 17:40:03 )276( 亮了