置顶
4月16日,安全客2019季刊—第1季再度上线,我们对文章的质量严格把关,对品质始终恪守不渝,只愿为安全爱好者带来最好的干货!

|安全客2019季刊第一季 | 政企安全新一代挑战与机遇

专题
百度安全应急响应中心推出的【Backer Talk】系列活动,旨在通过在BSRC社区的力量分享有料的安全知识,为网络安全爱好者提供学习交流的机会。
CloverSec Security Conference(简称:SSC),致力于打造为国内顶尖的网络安全峰会,旨在搭建“开放、共享、创新”的网络安全协同互促平台,推动国家网络安全事业整体发展,助力网络强国建设。
OWASP是一个501c3非盈利的全球性安全组织,致力于应用软件的安全研究。我们的使命是使应用软件更加安全,使企业和组织能够对应用安全风险做出更清晰的决策。
本文是我在学习how2heap遇到的一些坑,做了一些整理,最主要的是因为glibc-2.26之后引入了tcache机制,导致刚开始学习时,发现运行结果和说好的不一样,N脸懵逼。
使用正则表达式进行匹配搜索可能需要计算执行大量计算步骤,但一般来说这并不是问题,但是,计算机也是有极限的,我们能否造出一个字符串让计算机长时间的超负荷运转?
简单来说,ReDOS漏洞由于某些正则表达式在编写时忽略了安全性,导致在匹配搜索某些特殊的字符串时会消耗大量计算资源,产生DOS攻击的效果。
软件及服务器已经成为网络犯罪分子首选的攻击和篡改目标。攻击者会通过各种方式入侵原始软件,比如恶意篡改软件源代码、更新服务器,或者同时攻击这两个目标。
ShadowHammer瞄准多家公司,华硕只是其中之一;CVE-2018-18500:利用Firefox的堆漏洞进行攻击;卡巴关于ShadowHammer供应链攻击的详细分析;反混淆JavaScript代码:Steam网络钓鱼网站。
Defcon Group 860731将于2019年5月18号在长沙举办,延续Defcon的传统,将有干货满满的议题演讲和技术展示,为了让极客精神继续传播,让志同道合者更好的交流和沟通,我们广泛征集议题,欢迎大家投稿!
jQuery官方于日前发布安全预警通告,通报了漏洞编号为 CVE-2019-11358的原型污染漏洞。由攻击者控制的属性可被注入对象,之后或经由触发 JavaScript 异常引发拒绝服务,或篡改该应用程序源代码从而强制执行攻击者注入的代码路径。
这次web题真切得让我感受到了我得辣鸡 顿时被打了鸡血 最后只做出来一题,但是有两道题都是马上要出来了最后时间不够 ,这里总结一下。
本文的主要从绕过WAF过程中需要注意的角色、点出发,尝试理解它们的运作,构建一个简单的知识框架。如果对本文中的任何知识点有任何反对想法或是意见、建议,请提出来,这对笔者是十分重要的,笔者也会十分感激。
近期,360核心安全团队发现了一个作案时间长达7年之久的盗号团伙,该团伙捆绑了多种游戏外挂软件植入盗号木马,盗取包括聊天工具、Steam游戏、棋牌游戏等数十款客户端的账号密码,并通过倒卖这些账户最终获利。
这次比赛很尴尬,我本来以为自己报上了名,但是结果没报上。。。只能让同学给我发题目然后自己做,没法拿flag,一共六题,只做出来四题,两题栈,两题堆。
前段时间自己学习了一下壳的编写,发现网上相关资料不是非常全,而且讲解顺序不太对胃口。因此参考了《黑客免杀攻防》中的代码对DLL型壳编写的结构进行了一次归纳整理,并附上相应代码解析。
木马化的TeamViewer用于针对多个大使馆的定向攻击;FBI:2018年因网络犯罪而损失27亿美元;立法应为公民个人生物信息提供特殊保护;攻击组织使用Bit.ly,BlogSpot和Pastebin分发RevengeRAT。
在这篇文章中,我将讲述我在某个网络应用中所找到的逻辑漏洞,它存在于“找回密码”这个功能中,可以让我接管任意用户的帐号。
安全牛联系到观成科技两位技术大牛,同时也均为合伙人的于海东、刘燚,以“木马的通信方式及恶意流量分析实例”为题,在本周二下午2点进行一场时长约1.5小时的技术直播。
招聘
二向箔安全团队,成立于2017年,隶属于四川风物长宜信息技术有限公司。 团队由众多知名白帽组成,主要专注于网络空间安全领域。