欲求不满之 Redis Lua脚本的执行原理
Redis提供了非常丰富的指令集，但是用户依然不满足，希望可以自定义扩充若干指令来完成一些特定领域的问题。Redis 为这样的用户场景提供了 lua脚本支持，用户可以向服务器发送 lua 脚本来执行自...
CVE-2018-1274 漏洞分析与总结
CVE-2018-1274 漏洞分析与总结安全脉搏SecPulse.Com独家发文，如需转载，请先联系授权。0x01 漏洞描述Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older ...
Word文件加密之后，黑客还有没有办法获得里边的内容？(加密的word文件被破解)
普通人的Office文档加密之后，像word或excel文件，自己忘记密码之后，是如何解密呢？现在市面上最流行工具就是ADVANCED OFFICE PASSWORD RECOVERY了。这个工具也非常容易使用，打开界面之后，选...
揭秘物联网僵尸网络GAFGYT家族与NETCORE 53413后门的背后故事
1 概述近日，安天捕风蜜网系统监控并捕获到大量异常的UDP流量，通过对该流量的分析，发现存在僵尸网络控制节点（C2）位于美国的黑客组织正在对全球网络的NetCore 53413/UDP后门端口进行扫描攻击...
安天发布：潜伏的象群——越过世界屋脊的攻击
1概述在过去五年间，中国所遭遇到的“越过世界屋脊”的网络攻击从未停止过。在这些此起彼伏的攻击行动中，安天此前称之为“白象”（White Elephant）的组织最为活跃，从2012年到2013年，安天陆...
高级持续渗透-第五季关于后门
本文作者：Micropoor本文属于安全脉搏专栏作者分享暨金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html这一季依然是一个过渡季，根据之前的连载中，了解到后门是渗透测试...
高级持续渗透-第二季关于后门补充一
本文作者：Micropoor本文属于安全脉搏专栏作者分享暨金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html这次继续围绕第一篇，第一季关于后门：第一季传送门，做整理与补充...
高级持续渗透-第三季关于后门补充二
本文作者：Micropoor本文属于安全脉搏专栏作者分享暨金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html前者的话：从第三季开始引入段子，让本枯燥的学术文章，也变得生动...
高级持续渗透-第四季关于后门
本文作者：Micropoor本文属于安全脉搏专栏作者分享暨金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html第四季是一个过渡季，过渡后门在对抗升级中由传统后门，衍生成锁定...
