月度归档： 2019 年 5 月

不再关注网络安全

2019-05-16

Sqlite3 Window function函数远程代码执行漏洞 CVE-2019-5018

研究人员发现在Sqlite3 3.26.0的Windows函数功能中存在UAF漏洞。通过特殊伪造的SQL命令可以产生该UAF漏洞，导致远程代码执行。攻击者可以...

2019-05-16 更新 2025-11-20

以图搜图原理以图搜图是一种在线图片搜索技术，用户输入基于代表图片的文本关键字，或上传图像以查找与查询图像相似的图像和相关详细...

2019-05-16 更新 2019-05-16

Web服务器渗透测试分为3个类别，即身份，分析，报告漏洞，如身份验证弱点，配置错误，协议关系漏洞。下面是一份WEB渗透测试建议清单。 ...

2019-05-16 更新 2024-08-05

昨天介绍了Burlesco – 让你阅读新闻而无需订阅的扩展，绕过付费专区，本文介绍的是另一个Chrome扩展（Bypass Paywalls for Chrome），它同...

2019-05-15

Burlesco介绍 "You hit the limit of two articles per month. Pay the subscription or get out." “你达到了每月两篇文章的限制。...

2019-05-15 更新 2019-05-15

Diaphora介绍 Diaphora，最先进的免费开源二进制文件对比工具。 Diaphora是一个IDA插件，用来帮助二进制文件对比。他和其他的比较工...

2019-05-15 更新 2019-05-15

2019-5-14日微软官方发布了对远程桌面服务（Remote Desktop Services）的关键远程代码执行漏洞CVE-2019-0708的安全补丁。远程桌面服务...

2019-05-15

Tamper Chrome是一个Chrome扩展程序，允许您动态修改HTTP请求并帮助进行Web安全测试。Tamper Chrome适用于所有操作系统（包括Chrome OS）...

2019-05-14 更新 2019-05-14

最近两年，不断有安全公司的朋友找我问能不能帮他们推荐人，去做Product Marketing（国内称为产品市场、产品营销）。从18年开始，就连很多...

2019-05-14 更新 2019-05-29

中午刚踩完IFTTT not a valid url的坑，继续踩，有个调试器都要好很多，但…… IFTTT RSS图片EntryImageUrl IFTTT有它自己的RSS识别规...