ChatGPT-Next-Web SSRF漏洞+XSS漏洞复现(CVE-2023-49785)
2024年3月，互联网上披露CVE-2023-49785 ChatGPT-Next-Web SSRF/XSS漏洞,未经身份验证的攻击者可利用此漏洞构造恶意请求获取系统内部敏感信息及配置文件，造成信息泄露。
Day54：WEB攻防-XSS跨站&Cookie盗取&表单劫持&网络钓鱼&溯源分析&项目平台框架
小迪安全-Day54：WEB攻防-XSS跨站&Cookie盗取&表单劫持&网络钓鱼&溯源分析&项目平台框架
【Web安全】SQL各类注入与绕过
这一篇文章涵盖了sqli-labs-master靶场遇到的所有注入与绕过，也给出了我的做题思路与过程，链接一并附在上面了，这一篇文章前面还是挺细致的，后面就慢慢变得简单了，因为很多知识和前面的重复了，也没必要。总之不会的话，菜就多练。
【靶场搭建】docker搭建CTFd平台&题库部署
以CTFd开源框架为基础进行靶场环境的搭建，通过docker下载镜像源并启动，最后部署题目并配置flag等相关信息。
室友打团太吵？一条命令让它卡死
这篇文章教大家使用SYN Flood让室友的电脑卡死。使用hping3执行SYN Flood，配合实战案例讲解SYN Flood原理。
漏洞扫描神器：Netsparker 保姆级教程（附链接）
Netsparker是一款专业的网络安全扫描工具，用于自动化地发现和修复网站和Web应用程序中的安全漏洞。它提供了全面的安全测试，包括SQL注入、跨站脚本攻击、远程文件包含、命令注入等常见的安全漏洞。Netsparker具有以下特点：自动化扫描：Netsparker能够自动扫描网站和Web应用程序，
Java安全 CC链2分析
CC2链适用于Apache common collection 4.0版本，由于该版本对AnnotationInvocationHandler类的readObject方法进行了修复，导致cc链1无法使用，故产生了cc链2，cc链2与cc链3相似，都使用了字节码的加载，并且后续的触发链也基本相同
Web应用安全攻防战：识别十大威胁，掌握防护要点
Web应用安全攻防战：识别十大威胁，掌握防护要点
第52天：WEB攻防-通用漏洞&弱口令安全&社工字典生成&服务协议&Web应用
可以查看自己是否有过信息泄露，不过只能测试比较大的网站，甚至大多数都在国外的数据。Windows最高用户为administrator，可以利用rpd建立连接。第一个网站下载，里面是常见设备以及协议的初始账号密码或使用频率最高的密码。信息泄露查询网站：(都是国外的，国内禁止搭建社工库（违法！出现领域：
全面分析为什么漏洞评估和可靠的漏洞发现技术是健全安全态势的关键
漏洞扫描服务（Vulnerability Scan Service）集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能，自动发现网站或服务器在网络中的安全风险，为云上业务提供多维度的安全检测服务，满足合规要求，让安全弱点无所遁形。从实时、可操作的见解到全面的报
亚信安全联合人保财险推出数字安全保障险方案，双重保障企业数字化转型
亚信安全联合人保财险推出“数字安全保障险”产品方案，围绕企业类型、风险痛点等多方面评估，提升企业网安风险预警能力。
java安全 URLDNS链分析
后面的Field类用来获得类的字段，方便可以获得类内的成员变量。这里的hashcode是URL类中定义的一个private型变量，可以看到这里他有一个判断hashCode方法是不是-1，如果是-1就直接return hashcode，先不管这个，这个会在后面的反射有用。urldns链从java类Ha
Ctfshow web入门 命令执行RCE篇 web29-web77 与 web118-web124 详细题解 全
Ctfshow web入门 命令执行RCE篇 web29-web77 与 web118-web124 详细题解 全
Weblogic常见漏洞详解
Weblogic 是一个基于JavaEE架构的中间件，是用于开发、集成、部署和管理大型分布式为Web应用、网络应用和数据库应用的Java应用服务器。Weblogic由纯Java开发，被广泛应用于开发、部署和运行Java应用等适用于本地环境和云环境的企业应用。所以，Weblogic在面试当中被提到频率
如何提高账号安全——密码的秘密
用户自己根据日常行为习惯、喜好、个人身份信息、社交账号等进行自定义的简单、连续、便于猜出的弱密码类型，多为身份证号后6位、qq号、1q2w3e4r、123qwe、手机号、出生年月日、姓名、zhang888、lisi6666、fangzhengkeji、zhangsan@123等具有可推测性、关联性的
Web 目录爆破神器：Dirsearch 保姆级教程
Web 目录爆破神器：Dirsearch 保姆级教程
Yakit工具篇：WebFuzzer模块之序列操作
Web Fuzzer 序列就是将多个 Web Fuzzer 节点串联起来，实现更复杂的逻辑与功能。例如我们需要先进行登录，然后再进行其他操作，这时候我们就可以使用 Web Fuzzer 序列功能。或者是我们在一次渗透测试中需要好几个步骤才能验证是否有漏洞这种场景。像这种如果使用burp来操作这种需要
Gartner发布安全运营指南：迈向卓越安全运营的 5 项举措
顶级组织通常会实施一套通用的安全运营活动，以实现成熟，但是，他们在应对快速发展的威胁方面仍然面临挑战。安全和风险管理领导者可以利用这五项举措来加强他们的网络防御工作，同时促进安全投资的更大回报。
华为配置ARP安全综合功能实验
ARP（Address Resolution Protocol）安全是针对ARP攻击的一种安全特性，它通过一系列对ARP表项学习和ARP报文处理的限制、检查等措施来保证网络设备的安全性。ARP安全特性不仅能够防范针对ARP协议的攻击，还可以防范网段扫描攻击等基于ARP协议的攻击。常见的ARP攻击如下
某赛通电子文档安全管理系统 DecryptApplication 任意文件读取漏洞复现
某赛通电子文档安全管理系统DecryptApplication 接口处任意文件读取漏洞，未经身份验证的攻击者利用此漏洞获取系统内部敏感文件信息，导致系统处于极不安全的状态。
