复现谷歌浏览器"0Day漏洞PoC"

4月13日，国外安全研究员发布了Chrome 远程代码执行 0Day漏洞的PoC详情。攻击者可利用此漏洞，构造一个恶意的Web页面，用户访问该页面时，会造成远程代码执行。目前Google只针对该漏洞发布了beta测试版Chrome（90.0.4430.70）修复，Chrome正式版（89.0.4389.114）仍存在该漏洞。来源：火绒安全实验室事件详情北京时间4月13日凌晨，安全研究人员Rajvardhan Agarwal在推特上发布了一个可远程代码执行（RCE）的0Day漏洞，该漏洞可在当前版本的谷歌Chrome浏览器和微软Edge上运行。类型：Chrome 远程代码执行漏洞漏洞等级：严重     特征：Chrome在关闭沙盒（默认开启）的情况下，打开特定页面会造成远程代码执行。复现结果：当使用未开启沙盒的谷歌浏览器（89.0.4389.114）时，会提示网页崩溃且打开win10程序-计算器漏洞解决方案：正常使用默认开启沙盒；更新至beta版（90.0.4430.70）复现原github项目：https://github.com/r4j0x00/exploits/tree/maste

教程经验 · 2021-04-14 · 321 人浏览

用云服务器搭建自己的Frp服务

Frp（Fast Reverse Proxy）是一个用于内网穿透反向代理应用，支持TCP、UDP等多种协议，可以将内网服务通过具有公网IP节点的服务器连接到公网，实际应用于本地服务器、树莓派建站等项目前言前几期我们对树莓派进行了简单配置，但是仍没有将其投入到实际应用中。树莓派4b版性能强大，且运行功率较小，已经可以将其当成一个小型服务器使用了。因此本期内容就是为树莓派搭建个私人的Frp内网穿透服务器，以便于在树莓派上完成建站等项目。本次我们采用了64位系统的raspbian，在社区测试中，64位系统虽然功能尚未完善，但是其性能已经超出了官方原版32位系统很多，正合适用来配置小型服务器。服务器选购搭建Frp服务器时，一般使用各个大厂的学生机即可，推荐购买轻量应用服务器，1核2GB内存5M带宽的性能足够网站应用使用了，一般各个大厂的学生机每个月都是9块左右。虽然每个月限制1000GB流量，但是一般小型服务器除了音视频推流之外一般也用不完的。阿里云学生机：https://developer.aliyun.com/plan/grow-up 腾讯云学生机：https://cloud.tence

树莓派 · 2021-04-03 · 1250 人浏览

树莓派4b上手“装机必备” - 2

以下内容涉及过多终端，推荐用ssh连接后操作...远程连接树莓派内连接wifi后：有显示屏：打开终端，输入 ifconfig 查看当前的ip地址；无显示屏：进入路由器后台或者热点查看连接列表，找到设备名为 raspberrypi，并记录下ip地址；将ip地址填入ssh远程软件，然后远程连接到树莓派：用户名为pi,默认密码为raspberry，如遇到第一次连接证书问题选择 是 即可软件操作一、更新软件源树莓派自带的软件源一般来说功能是比较齐全，但是由于地区原因访问较慢，甚至部分地区无法访问等，因此我们一般会先更换到国内软件源，再进行接下来的操作国内部分软件源raspbian 32位源：中科大源文档 http://mirrors.ustc.edu.cn/help/raspbian.html#raspbian 64位x32位源：清华源文档 https://mirrors.tuna.tsinghua.edu.cn/help/raspbian/64位树莓派可以直接使用debian源清华源debian源：https://mirrors.tuna.tsinghua.edu.cn/help/deb

树莓派 · 2021-03-25 · 1150 人浏览

树莓派4b上手-无显示屏安装

有时候在使用树莓派时并没有显示屏配件，这时候就需要远程操作了...本篇文章推荐配合前篇一起阅读————树莓派4b上手准备工作 - 1安装系统阶段... ...(方法同前篇安装镜像 - 步骤1-5）将未开机、已经写入系统镜像的SD卡再次插入电脑，在boot盘内新建文件"wpa_supplicant.conf"编辑该文件，将以下信息填入文件内country=CN ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev update_config=1 network={ ssid="wifi-name-1" psk="12345678" key_mgmt=WPA-PSK priority=1 } network={ ssid="wifi-name-2" psk="12345678" key_mgmt=WPA-PSK priority=2 scan_ssid=1 }其中，前三行为默认即可ssid:网络的名称（避免中文名，树莓派无法识别）psk:密码pr

树莓派 · 2021-03-25 · 1649 人浏览

树莓派4b上手准备工作 - 1

博客开篇日志，记录一下我搞树莓派的前期流程，以便以后重置系统时方便用...硬件准备阶段1、树莓派本体——Raspberry 4b2、4GB以上储存卡——闪迪16GB储存卡3、读卡器4、液晶显示屏——3.5寸树莓派专用HDMI显示屏5、网络-WIFI网络环境6、线材——电源线、HDMI线等7、树莓派迷你2.4GHz无线键鼠系统安装阶段下载镜像树莓派64位官方镜像：https://downloads.raspberrypi.org/raspios_arm64/images/raspios_arm64-2020-08-24/其他镜像直接使用树莓派官方系统安装器即可直接下载安装树莓派官方系统安装器： https://www.raspberrypi.org/software/树莓派其他32位系统镜像：https://www.raspberrypi.org/software/operating-systems/#raspberry-pi-os-32-bit安装镜像将下载的压缩包解压出.img镜像文件后，使用树莓派官方镜像安装器安装：打开安装器后，先清除SD卡--系统栏选择ERASE，硬件栏选择插入

树莓派 · 2021-03-25 · 1245 人浏览
2021 - 2024 yanhy的学习记录匣. All Rights Reserved.
Theme Jasmine by Kent Liao
beian
皖ICP备2023007206号-1
beian
皖公网安备34122202000364号