热门文章 | 安云网

敞开的地狱之门：Kerberos协议的滥用

‍‍ ‍‍‍微软的活动目录默认使用Kerberos处理认证请求。在BlackHat 2014上神器Mimikatz的作者剖析了微软实现的Kerberos协议中存在的安全缺陷，并通过神器Mim...

10月09日 1,369 次浏览发表评论

显示不全请点击全屏阅读今天做安全评估的时候，扫描器扫出来的，记录一下，利用 /api.php?mod=seay 还有几个 source/plugin/myrepeats/table/table_my...

02月13日 1,369 次浏览发表评论

英国伦敦的一名软件开发者已发现了一串代码，能在浏览器的隐私模式中执行普通会话，这将导致隐私模式的失效。目前，所有主流浏览器都提供了隐私保护模式。在这种模式下，网站的Cookies无法追踪用户身份。例...

01月25日业界关注 1,369 次浏览发表评论

http://drops.wooyun.org/tips/13683 Part1: https://nvisium.com/blog/2016/03/09/exploring-ssti-in-flas...

09月23日 1,369 次浏览发表评论

这些包可以独立使用，也可以与其他包一起使用以满足复杂的业务需求。Integration Services 可以提取和转换来自多种源（如 XML 数据文件、平面文件和关系数据源）的数据，然后将这些数据加...

05月02日 1,369 次浏览发表评论

如果你对在Python生成随机数与random模块中最常用的几个函数的关系与不懂之处，下面的文章就是对Python生成随机数与random模块中最常用的几个函数的关系，希望你会有所收获，以下就是这篇文...

05月07日系统文档 1,369 次浏览发表评论

http://drops.wooyun.org/tips/15870 作者： 0x00 简介在阿里聚安全的漏洞扫描器中和人工APP安全审计中，经常发现有开发者将密钥硬编码在Java代码、文件中，这样...

09月23日 1,369 次浏览发表评论

影子帐号：见名思义，帐号具有隐蔽性，不容易被发现（只是在一定程度上）。即一般的菜鸟发现不了。多余的话我在这里就不说了，进入正题：首先，我们需要在命令提示符窗口即就是dos下创建一个用户。需要以...

07月21日网络安全 1,369 次浏览发表评论

在 Windows 11 出来之后，由于其系统要求硬性需要 TPM 2.0，从而导致一些不符合条件的电脑达不到系统要求，利用原版镜像装不上系统。虽然可以通过 PE 系统来解决，但是能用原版镜像安装系统...

01月06日系统文档 1,369 次浏览发表评论

如果有人黑进了你的个人账户并用你的钱预定了机票，或者是偷取了你的飞行航程，你作何感想？美国航空公司和美国联合航空公司就出了这样的事，大量旅客信息被黑客盗取，黑客登录受害账户预定了几十个免费航班。黑客...

01月25日 1,369 次浏览发表评论