WordPress部署强制性安全更新以解决流行插件中的危险漏洞,运行Loginizer插件的WordPress网站本周已强制更新为Loginizer版本1.6.4。
Read more
分类： 黑客技术
Chrome 0day漏洞 Google浏览器被曝零日漏洞
Chrome 0day漏洞 Google浏览器被曝零日漏洞,攻击者利用该漏洞在野劫持了目标计算机,被跟踪为CVE-2020-15999的主动利用漏洞是一种内存损坏漏洞，在Freetype中称为堆缓冲区溢出，Freetype是一种流行的开源软件开发库，用于渲染Chrome随附的字体。
Read more
冰蝎流量解密脚本 behinder decrypt
冰蝎流量解密脚本 behinder decrypt,此脚本用于冰蝎流量的解密,暂时只支持将冰蝎流量解析为php原始代码,使用py文件可以支持解析pcap包流量
Read more
伊朗APT组织在全球对学校和大学进行钓鱼攻击
伊朗APT组织在全球对学校和大学进行钓鱼攻击,随着学校和大学的回归，被称为“沉默图书馆员”的APT组织增加了鱼叉式网络钓鱼攻击。
Read more
渗透测试技巧 黑客狩猎技术
渗透测试技巧 黑客狩猎技术,账户接管方法,密码重置漏洞,认证绕过,网站应用渗透测试检查表,代码审计技巧,跨站点请求伪造(CSRF)绕过,寻找网站真实ip,文件上传绕过,主机头攻击,双因子绕过,速率限制绕过,403绕过,使用报头绕过WAF
Read more