作者：刘科 0x01. DLL劫持漏洞介绍 1.1 漏洞简介 如果在进程尝试加载一个DLL时没有指定DLL的绝对路径，那么Windows会尝试去指定的目录下查找这个DLL；如果攻击者能够控制其中的某一个目录，并且放一个恶意的DLL文件到这个目录下，这个恶意的DLL便会被进程所加载，从而造成代码执行。

问题描述： 在window环境下（windows server2008/vista及以上版本）中，绑定了辅助IP后，主动外访时有可能不再走主IP。 导致后果：往往表现为主机绑了辅助IP后主动外访不通，但外网IP被访问时是通的。 因为外网IP经常是绑在主内网IP上，如果当对外发送流量不再选择走主内网I

​ ​ 推荐人：马化腾 腾讯公司董事会主席兼首席执行官 推荐语： “信噪比”（Signal-to-Noise Ratio）原本是用在声音和图像领域的概念。比如，音响设备播放声音时，机器本身也会产生噪音，能不能原汁原味地播出声音，同时最大限度地掩盖噪音，是衡量设备好坏的重要指标。这篇文章巧妙地把“信噪

今天跟大家分享刚结束不久的腾讯大讲堂专题分享【QQ浏览器7 瞬间启动探秘】活动视频。视频比较长，这里讲堂君把内容大纲梳理出来，大家可以酌情抽取感兴趣的部分观看。 【内容简介】 Windows应用程序的启动速度一直以来都是用户、开发人员的关注点。主打“轻、快、稳”的QQ浏览器7的0.35s瞬间启动成为

外媒Fast Company报道称，关于网络完全问题，人们的防御意识还是很薄弱。网络安全公司副总裁Micro Focus表示：“人们习惯于在线生活，这是好事，但他们却被黑客完全地、无情地、大力地利用了。”此外，政府和企业同样也是。 杀毒软件商avast首席运营官Ondřej Vlček表示，2016

1 环境搭建 (Windows) 安装虚拟环境 Anaconda，方便python包管理和环境隔离。 Anaconda3 4.2 http://mirrors.oa.com/anaconda/archive/Anaconda3-4.2.0-Windows-x86_64.exe，自带python 3.

近日，腾讯云安全中心监测到微软应急响应中心近日披露了Windows Server 2003, Windows Server 2008 R2 及 Windows Server 2008 的操作系统版本上存在的一个高危安全风险（漏洞编号：CVE-2019-0708），攻击者可利用该漏洞进行类似Wanna

导语：读书,伴随技术人的一生。技术人通过读书实现自我提升，学习优秀知识沉淀。TEG书知道本期特邀腾讯腾讯应用运维安全总监胡珀、TEG安全平台部专家工程师罗喜军、腾讯安全平台部研发安全负责人马松松为大家带来安全技术方向好书推荐。来看看技术大牛在读什么，收藏优质内容，愿本期书单助您更专业。 胡珀，腾讯应

实时音视频（TRTC）常见问题目录： 集成类 1.如何选择媒体音量和通话音量？ 该场景适用于 iOS 、Android 平台。 需将 SDK 版本更新至 6.6 版本或以上 一般而言，媒体音量指播放音乐、视频的声音、游戏声音等的音量，而通话音量指打电话的音量，视频通话的音量。 默认情况下，麦上用户（

LiteAVSDK 6.8版本，主要升级更新如下： 实时音视频（TRTC） 新增对 socks5 的支持（限Windows 版本） 对于金融和保险类客户，可以通过搭建代理服务器解决内外网通信问题。 该功能通过调用 ITXLiteAVNetworkProxy.h 中的 setSocks5Proxy 接

最近，“第一批90后30岁倒计时”的热搜话题又扎了无数90后的心，90后们纷纷开始怀念过往，祭奠青春。 很多90后接触的第一台是Win98，再后来是Win XP。当自己拥有第一台笔记本时，系统已经升级为Windows7（下文简称Win7）。但如今，Win7系统也要退休 从2009到2019，Win7

​ 近日，微软发布CVE-2020-0601漏洞公告，修补了Windows加密库中的CryptoAPI欺骗漏洞。该漏洞可被利用对恶意程序签名，从而骗过操作系统或安全软件的安全机制，使Windows终端面临被攻击的巨大风险，主要影响Windows 10以及Windows Server 2016和201

新冠肺炎疫情期间，医疗和在线教育成为民生焦点。**在此特殊时期，黑客都在干什么？主要瞄准哪些目标？企业该如何防范？**腾讯安全平台部天幕团队联合腾讯桌面安全产品、云鼎实验室、安全专家咨询、云安全等团队，选取腾讯云上医疗和教育两大焦点行业，结合团队实战经验做出安全分析，希望对各企业应对特殊时期的远程办