jf_vLt34KHi的专栏_电子工程师 - 电子技术论坛

jf_vLt34KHi

经验：积分：0

查看完整档案 >>

+关注发私信

新潮信息安全服务中心小程序上线啦
2023-12-28 17:28

控制台是综合了三个平台展示的数据区域，以图表的方式，直观展示用户的资产信息，方便用户查看自身资产，做到掌握第一手资料，新潮信息安全服务中心小程序所有的模块都是免费的。一切为了用户！下图为具体展示效果...

0

1136次阅读

0条评论
基于树莓派的蓝牙协议抓包
2023-7-4 17:11

前段时间尝试用虚拟机安装Ubuntu系统和一款软硬件开源的蓝牙抓包器Ubertooth One来搭建蓝牙嗅探环境，从官方推荐的Ubuntu16.04版本一直测试到22.04版本...

0

841次阅读

0条评论
Tomcat基本组件和关系
2023-6-5 17:29

上述类型的内存马在tomcat7（支持Servlet API 3.0）以后可以通过动态注册方式向中间件注入，也因其可以动态注册的特点所以可以在反序列化等可任意执行代码的漏洞点进行利用。...

0

777次阅读

0条评论
XSS绕过小思路分享
2023-5-30 14:28

一、白名单绕过语句输出在标签内比如 1.闭合标签构造语句在白名单较为宽松的情况下，"和都被放出，可以利用">先闭合标签，然后构造https://www.elecfans.com/im...

0

1216次阅读

0条评论
简析ARP欺骗
2023-5-20 10:36

在聊ARP之前，我们需要先了解一下我们在发送一个数据时在网络中发生了什么，它需要什么东西，又是怎么获得的？...

0

1226次阅读

0条评论
IPSec和SSL国密数据包分析
2023-5-18 09:44

IPSec协议实际上是一套协议集合，包括IKE协议、认证头（AuthenticationHeader，AH）协议...

0

1983次阅读

0条评论
什么是PTH？PTH利用手法介绍
2023-5-16 09:44

pass the hash：哈希传递攻击，简称PTH，是在内网渗透中一种很经典的攻击方式...

0

3190次阅读

0条评论
内网主机探测工具合集
2023-5-11 11:44

拿到了一个反弹的webshell，则可以考虑MSF。要根据不同的场景考虑支持存活探测的协议，包括了ARP、ICMP、SMB、 UDP、SNMP协议等；支持端口扫描的方式，包括TCP扫描、UDP扫描、ICMP扫描等。...

0

3415次阅读

0条评论
什么是API？API接口表现形式分类理论
2023-5-10 15:25

简单对象访问协议（Simple Object Access Protocol，SOAP），它是广泛使用的最古老的以 Web 为中心的 API 协议。SOAP 于 1990 年代后期推出，是最早设计用于允许不同应用程序或服...

0

42142次阅读

0条评论
AI安全发展概述
2023-4-27 11:19

人工智能自 1956 年诞生至今已有六十多年的历史，在其发展过程中，形成了符号主义、连接主义、行为主义等多个学派，取得了一些里程碑式研究成果。但是，受到各个阶段科学认知水平和信息处理能力限制，人工智能发展经历了多轮潮起潮...

1

1219次阅读

0条评论
代码审计的基本概念和流程
2023-4-23 11:14

Java应用程序代码审计也与Java语言及其框架的发展背景有关。Java语言的高度可移植性、跨平台性、安全性以及其生态系统的丰富性，使得Java应用程序成为了企业级和互联网应用程序的主要开发语言之一。...

0

4343次阅读

0条评论
0x07加固建议
2023-3-7 11:19

验证码是一种区分用户是计算机还是人的公共自动程序。这个问题可以由计算机生成并评判，但是必须只有人类才能解答。由于计算机无法解答验证码的问题，所以回答出问题的用户就可以被认为是人类。...

0

668次阅读

0条评论
ret2libc的原理和利用
2023-3-7 11:07

在这里如果需要通过plt表获取函数的地址，需要保证got表已经获取了正确的地址，但如果一开始对所有函数都进行了重定位是比较麻烦且浪费资源，为此，Linux引入了延迟绑定机制。...

0

720次阅读

0条评论
Java反序列化回显方法
2023-3-7 10:58

同样修改yso中Gadgets要执行的java代码即可实现，通过将执行结果写入web目录下的静态文件再读取来实现。此法的缺点是当目标不存在可访问静态web目录便无法使用了且要获取web目录的绝对路径，更适用于已知开发框架...

0

1151次阅读

0条评论
初识内存取证-volatility与Easy_dump
2023-3-1 13:39

Volatility是一款非常强大的内存取证工具,它是由来自全世界的数百位知名安全专家合作开发的一套工具, 可以用于windows,linux,mac osx,android等系统内存取证。...

0

3112次阅读

0条评论