本文来自：微步在线威胁情报通报编号: TB-2022-0021 报告置信度:90TAG: 软件供应链攻击 macOS navicat 投毒 APT 攻击 WinntiTLP: 红 (仅限接受报告的组织...
业界关注
业界关注
关于真假iPhone5s的辨别方法
关于真假iPhone5s的辨别方法:1#by灰客 | 2015-03-23 12:15@富士康打工仔 2#红糖哥 | 2015-03-23 12:55@富土康张全蛋 3#fuzz-...
WEB安全
Chrome XSS Auditor Bypass Using SVG
除了之前MK发布的一个bypass方法外（https://twitter.com/avlidienbrunn/status/486059626002395136），大牛们也陆续想出来一些针对性的绕过方...
风土人情
瑞幸咖啡初体验
近日，由于博主收到了一些赞助，故需要改善下出勤喝的饮料。而在昨晚上，机厅惊人的出现了12卡大B队。于是，趁着排大B队的时间，去万达1F处买了杯瑞幸咖啡。在店员的推荐下，我点了杯生椰拿铁。下面是我对瑞幸...
神兵利刃
Metasploit渗透技巧：后渗透Meterpreter代理
前言 Metasploit是一个免费的、可下载的渗透测试框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击测试。它本身附带数百个已知软件漏洞的专业级漏洞攻击测试工具。 当H.D.Moore在...
MSSQLSERVER
SQL中EXISTS的用法
比如在Northwind数据库中有一个查询为SELECT c.CustomerId,CompanyName FROM Customers cWHERE EXISTS(SELECT OrderID FR...
MSSQLSERVER
MYSQL 延时同步-恢复数据
情况一：不做gtid 1、主、备机关闭gtid，,如果主备有一个开启，有一个未开启，做主备同步时候会报错： The replication receiver thread cannot start b...
python操作leveldb数据库
1. leveldb简介： 优点： 1. leveldb是一个开源的持久化的键值数据库 2.具有很高的随机写，顺序读写性能，但是随机读性能一般，适合写多读少的场景。在一台4核Q6600的CPU机器上，...
神兵利刃
Wfuzz：一款强大的WebFuzz测试工具|
Wfuzz是一个基于Python的Web爆破程序，它支持多种方法来测试WEB应用的漏洞。你可以审计参数、登录认证、GET/POST方式爆破的表单，并且可以发掘未公开的资源，比如目录、文件和头部之类的。...
系统文档
Invalid Host header 服务器域名访问出现的问题
vue-cli搭建的环境，用nginx做代理服务器，访问时显示：Invalid Host header 经查是因为新版的webpack-dev-server出于安全考虑，默认检查hostname，如果...
