厚客户端渗透测试实战(第四部分)
在前一篇文章中,我们介绍了在DVTA厚客户端应用程序中存在的一些常见数据存储问题。在本文中,我们将讨论DVTA中存在的注入攻击,重点介绍CSV注入攻击和SQL注入攻击。
一个新型的Linux木马病毒出世
对于研究Linux系统上特洛伊木马病毒的人来说,现在是一个高产的季节!来自Doctor Web的专家们发现了一个新的病毒,命名为Linux.BackDoor.Irc.16。
解密现代网络钓鱼是如何工作的?
在互联网时代,我们大多数人都被网络钓鱼攻击过,并且,网络钓鱼技术已经越来越复杂了。通常,攻击者会精心构造一个网站登录页面,让用户以为这个页面就是真的页面。
PEGASUS iOS内核漏洞分析(第二部分)
Apple公司早在今年5月份就为了UAF漏洞修补过一次OSUnserializeBinary(),但是这个补丁是用来修补CVE-2016-1828漏洞的。
5000台希捷NAS设备都已感染恶意软件
一名为Mal/Miner-C (aka PhotoMiner)的恶意软件变种正在感染联网的Seagate Central NAS设备,然后利用被感染的硬盘感染连接的电脑去挖Monero 数字货币。