简介Oracle Fusion Middleware（组件：Core）的 Oracle WebLogic Server 产品中的漏洞。易于应用的漏洞答应未经身份考证的攻击者通过 T…
引言项目概述：对开源的C2框架sliver进行源码分析，意图学习其原理。本篇分析sliver生成植入物的行为,这里主要分析C2应用最为广泛的https协议的beacon，理解它的整…
1 概述InterLock勒索攻击组织被发现于2024年9月，该组织通过网络钓鱼、漏洞利用、搭载于其他恶意软件和非法获取凭证等多种手段渗透受害者网络，窃取敏感信息…
一、前言又是一个愉快的周末，闲来无事也是点开最近Edu新上的证书，看看有无说法。二、信息收集这里个人还是比较喜欢用鹰图的，FOFA也可以毕竟语法都差不多看个人喜好。挖Edu呢，一般…
跨境数据流动：企业如何合法合规？导读在全球数字经济快速发展的今天，跨境数据流动已成为企业国际化不可回避的重要议题。但合规风险如何规避？本文将全面解析跨境数据传输的法律要求与合规策略…
0x1 前言挖掘CNVD漏洞有时候其实比一般的edusrc还好挖，但是一般要挖证书的话，还是需要花时间的，其中信息收集，公司资产确定等操作需要花费一定时间的。下面就记录下我之前跟一…
引言随着数字化转型的步伐加快，应用程序已成为连接个人、企业和政府机构的重要桥梁。然而，这一进程也伴随着网络安全威胁的加剧，尤其是失效的身份验证问题，已成为许多重大数据泄露事件的根源…
前言在进行.Net源码审计时，往往会遇到拿到源码DLL文件，然后需要逐一使用反编译工具进行手动审计的情况。这种手动审计方法不仅费时费力，而且效率低下。虽然可以使用findstr /…
CVE-2023-3519漏洞分析一 影响范围。NetScaler ADC 和 NetScaler Gateway 13.1 < 13.1-49.13。NetScaler A…
