渗透云记 -专注于网络安全与技术分享
!
也想出现在这里? 联系我们
创意广告
最新发布第1005页
安卓系统修改系统内核绕过TracerPid检测--反防调试-渗透云记 - 专注于网络安全与技术分享

安卓系统修改系统内核绕过TracerPid检测–反防调试

背景: 得到一个Android的CrackMe来考察逆向知识,分析后发现其关键函数位于native so库中,并且在函数开始时启动了线程进行TracerPid检测的反调试,当发现程序被调试时会直接杀死应用。虽然题...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年3月10日 23:34
020
CVE-2020-9547: FasterXML jackson-databind - Deserialization Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2020-9547: FasterXML jackson-databind – Deserialization Remote Code Execution

漏洞标题 CVE-2020-9547: FasterXML jackson-databind - Deserialization Remote Code Execution 漏洞描述 FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction betwee...
centos7.9安装zabbix5.0.14及配置过程_zabbix-渗透云记 - 专注于网络安全与技术分享

centos7.9安装zabbix5.0.14及配置过程_zabbix

这篇文章主要介绍了centos7.9安装zabbix5.0.14的详细过程,本文给大家介绍了基础环境配置方法及安装zabbix相关组件的过程讲解,需要的朋友可以参考下 目录一、基础环境配置二、安装数据库三、安...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年6月21日 21:37
050
CVE-2016-1000140: WordPress New Year Firework <=1.1.9 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2016-1000140: WordPress New Year Firework <=1.1.9 - Cross-Site Scripting

漏洞标题 CVE-2016-1000140: WordPress New Year Firework <=1.1.9 - Cross-Site Scripting 漏洞描述 WordPress New Year Firework 1.1.9 and before contains a reflected cross-site scrip...
如何将视频、音频直链传入互联网-渗透云记 - 专注于网络安全与技术分享

如何将视频、音频直链传入互联网

杂谈 很多网友表示自己很多时候想分享自己的视频或者音频,并且可以在网页中直接调用,或者让好友可以在线观看、在线播放,如何实现呢? 使用七牛云 注册入口 注册七牛云 教程 我们这里可以使用...
沐寒的头像-渗透云记 - 专注于网络安全与技术分享初心赞助沐寒2022年4月1日 18:36
070
CVE-2023-4450: JeecgBoot JimuReport - Template injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-4450: JeecgBoot JimuReport – Template injection

漏洞标题 CVE-2023-4450: JeecgBoot JimuReport - Template injection 漏洞描述 A vulnerability was found in jeecgboot JimuReport up to 1.6.0. It has been declared as critical. Affected...
CVE-2018-17431: Comodo Unified Threat Management Web Console - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2018-17431: Comodo Unified Threat Management Web Console – Remote Code Execution

漏洞标题 CVE-2018-17431: Comodo Unified Threat Management Web Console - Remote Code Execution 漏洞描述 Comodo Firewall & Central Manager (UTM) All Release before 2.7.0 & 1....
CVE-2023-28121: WooCommerce Payments - Unauthorized Admin Access-渗透云记 - 专注于网络安全与技术分享

CVE-2023-28121: WooCommerce Payments – Unauthorized Admin Access

漏洞标题 CVE-2023-28121: WooCommerce Payments - Unauthorized Admin Access 漏洞描述 An issue in WooCommerce Payments plugin for WordPress (versions 5.6.1 and lower) allows an unauth...
CVE-2023-38964: Academy LMS 6.0 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-38964: Academy LMS 6.0 – Cross-Site Scripting

漏洞标题 CVE-2023-38964: Academy LMS 6.0 - Cross-Site Scripting 漏洞描述 Creative Item Academy LMS 6.0 was discovered to contain a cross-site scripting (XSS) vulnerability through ...
CVE-2024-29882: HTTP API DOM - XSS on JSONP callback-渗透云记 - 专注于网络安全与技术分享

CVE-2024-29882: HTTP API DOM – XSS on JSONP callback

漏洞标题 CVE-2024-29882: HTTP API DOM - XSS on JSONP callback 漏洞描述 SRS is a simple, high-efficiency, real-time video server. SRS's `/api/v1/vhosts/vid-<id>?callback=...
Nginx一个域名访问多个项目的方法实例_nginx-渗透云记 - 专注于网络安全与技术分享

Nginx一个域名访问多个项目的方法实例_nginx

这篇文章主要给大家介绍了关于Nginx一个域名访问多个项目的方法,文中通过示例代码介绍的非常详细,对大家学习或者使用Nginx具有一定的参考学习价值,需要的朋友们下面来一起学习学习吧 背景介...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2026年5月25日 11:45
04211
CVE-2024-5057: WordPress Easy Digital Downloads <= 3.2.12 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2024-5057: WordPress Easy Digital Downloads <= 3.2.12 - SQL Injection

漏洞标题 CVE-2024-5057: WordPress Easy Digital Downloads <= 3.2.12 - SQL Injection 漏洞描述 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injecti...
CVE-2021-27519: FUDForum 3.1.0 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2021-27519: FUDForum 3.1.0 – Cross-Site Scripting

漏洞标题 CVE-2021-27519: FUDForum 3.1.0 - Cross-Site Scripting 漏洞描述 FUDForum 3.1.0 contains a cross-site scripting vulnerability which allows remote attackers to inject JavaScr...
CVE-2021-21351: XStream <1.4.16 - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2021-21351: XStream <1.4.16 - Remote Code Execution

漏洞标题 CVE-2021-21351: XStream <1.4.16 - Remote Code Execution 漏洞描述 XStream before 1.4.16 is susceptible to remote code execution. An attacker can load and execute arbitra...
关于docker部署的jenkins跑git上的程序的问题_docker-渗透云记 - 专注于网络安全与技术分享

关于docker部署的jenkins跑git上的程序的问题_docker

这篇文章主要介绍了docker部署的jenkins跑git上的程序的相关知识,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下 1、首先是关联git遇到报错:ERRO...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年2月22日 20:49
014412
CVE-2024-38653: Ivanti Avalanche SmartDeviceServer - XML External Entity-渗透云记 - 专注于网络安全与技术分享

CVE-2024-38653: Ivanti Avalanche SmartDeviceServer – XML External Entity

漏洞标题 CVE-2024-38653: Ivanti Avalanche SmartDeviceServer - XML External Entity 漏洞描述 XXE in SmartDeviceServer in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attack...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年2月4日 15:21
60
白帽黑客
白帽黑客网络用语中指站在黑客的立场攻击自己的系统以进行安全漏洞排查的程序员。他们用的是黑客(一般指“黑帽子黑客”)惯用的破坏攻击的方法,行的却是维护安全之事
275篇文章更多文章
2026年7月5日 21:03
红队钓鱼攻击专辑
这是最常用的方式,在大多数的APT组织以及红队攻击中,这是最常用的手段。 与传统的宏启用文档相比,这种攻击的好处是多方面的。在对目标执行网络钓鱼攻击时,你可以将.docx 的文档直接...
5篇文章更多文章
2026年3月2日 20:22
2026年3月2日 20:05