yq yq.aliyun.com / 2019-03-04 16:25 / by @可耐芊小仙女

威胁快报|首爆新型ibus蠕虫，利用热门漏洞疯狂挖矿牟利

近日阿里云安全团队发现了一起利用多个流行漏洞传播的蠕虫事件。黑客首先利用ThinkPHP远程命令执行等多个热门漏洞控制大量主机，并将其中一台“肉鸡”作为蠕虫脚本的下载源。其余受控主机下载并运行此蠕虫脚本后，继续进行大规模漏洞扫描和弱口令爆破攻击，从而实现横向传播。涉及的漏洞除了ThinkPHP远程命令执行漏洞，还有JBoss、Weblogic、Redis等产品的漏洞。

le www.leavesongs.com / 2024-09-09 23:39

如何巧妙构建“LDAPS”服务器利用JNDI注入

如何利用 LDAPS 和 JNDI 注入？本文详细讲解了构建恶意 LDAPS 服务器并利用 Java JNDI 漏洞的过程，还介绍了如何通过 TLS 代理和工具组合来实现漏洞利用。如果你对安全测试或漏洞利用感兴趣，这篇文章提供了全面的实战指南！

查看详情

无图

gh gh0st.cn / 2024-01-17 23:06

被忽视的暗面：客户端应用漏洞挖掘之旅

客户端应用漏洞是许多人在进行漏洞挖掘和安全测试时容易忽视的领域。随着技术的更迭和攻防手段的升级，客户端应用漏洞也逐渐出现在大众视野中（APT攻击、攻防赛事等等），在本次议题中，我们将重点关注PC侧的客户端应用程序，如即时通讯、远程服务、视频软件等应用，探索其中存在的漏洞和潜在的安全风险。

查看详情

无图

wi wiki.eryajf.net / 2024-01-13 23:49

利用gorm自身提供的方法实现存在更新不存在则创建的能力

MySQL 有一个语句是 UPSERT 的操作，它结合了 update 和 insert 两种操作的功能。当执行 upsert 操作时，如果指定的记录已经存在，则执行更新操作；如果指定的记录不存在，则执行插入操作。这种操作可以用来确保数据的一致性，并且可以减少对数据库的访问次数。

查看详情

无图

pa paper.seebug.org / 2024-01-13 23:47

HTTP2 请求走私利用剖析

文章将主要对HTTP/2协议的新特性以及HTTP/2中的请求走私进行详细介绍。

查看详情

无图

te tech.meituan.com / 2023-11-29 23:40

如何利用「深度上下文兴趣网络」提升点击率？

美团到店广告平台在用户行为序列建模算法的迭代落地中，基于对业务实际场景中用户决策心智的观察，创新性地提出了深度上下文兴趣网络，精确建模了用户的兴趣，提升了CTR等线上业务指标。本文介绍了相应算法背后的动机、建模方法以及工程优化，希望能为从事相关工作的同学带来一些启发或帮助。

查看详情

无图

is www.iszy.cc / 2023-11-29 23:36

利用HAR文件查看和诊断网络请求

HAR（HTTP 归档）是多种 HTTP 会话工具用来导出所记录数据的一种文件格式。这种格式基本上是 JSON 对象，并具有一组特定的字段。请注意，并非所有 HAR 格式的字段都是必填字段，很多时候，部分信息不会保存到文件中。

查看详情

无图

pa paper.seebug.org / 2023-10-30 23:40

深入 Android 可信应用漏洞挖掘

重点介绍了主流厂商的TEE环境中的TA实现以及常见的攻击面并分享了一些针对TA做安全研究的技巧与方法，比如如何尽可能快速的拥有一台具备Root权限的手机用于研究与测试。同时还介绍了如何实现对TA进行模拟以及使用到的Fuzzing技术和部分调优策略。

查看详情

无图

in insights.thoughtworks.cn / 2023-08-25 11:32

如何利用链路追踪快速定位问题

随着微服务应用数量的增加，服务与服务之间的调用关系变得复杂，导致系统问题定位困难。链路追踪可通过唯一ID标记请求的整个调用链路，记录每个节点，快速定位问题。

查看详情

无图

bl blog.yuanpei.me / 2023-07-02 23:34

利用 MySQL 的 Binlog 实现数据同步与订阅(下)：EventBus 篇

终于到这个系列的最后一篇，在前两篇博客中，我们分别了介绍了Binlog的概念和事件总线(EventBus)的实现，在完成前面这将近好几千字的铺垫以后，我们终于可以进入正题，即通过 EventBus 发布 Binlog，再通过编写对应的 EventHandler 来订阅这些 Binlog，这样就实现了我们“最初的梦想”。坦白说，这个过程实在有一点漫长，庆幸的是，它终于还是来了。

查看详情

无图

bl blog.yuanpei.me / 2023-07-02 23:33

利用 MySQL 的 Binlog 实现数据同步与订阅(中)：RabbitMQ 篇

本文参考微软的 eShopOnContainers 项目，实现一个基于 RabbitMQ 的事件总线，事件总线是发布-订阅模式的一种延伸，可以在分布式的环境中令消息的发布者、订阅者完美地解耦，是领域驱动设计(DDD)中重要的基础设施之一，对于实现业务上的“事件驱动”非常有帮助。而实现 EventBus 最关键的三个方法，即 Publish()、Subscribe()和 Unsubscribe()，这其中需要了解一部分 RabbitMQ 的知识，所以，在这篇博客中，你可以了解到 RabbitMQ 的四种交换器、死信机制、重试超时机制等等。

查看详情

无图

威胁快报|首爆新型ibus蠕虫，利用热门漏洞疯狂挖矿牟利

发表评论

相关分享