Shiro 550与721漏洞的不同
利用难度区别、版本区别
CVE-2018-2894漏洞复现
CVE-2018-2894漏洞复现
文件包含漏洞详解
本文讲解文件包含漏洞的原理、利用方法和修复方案
Netty学习七：编解码之自定义通信协议
Netty学习系列
DVWA之文件上传
DVWA之文件上传
【CTF】buuctf web 详解（持续更新）
buuctf web[HCTF 2018]WarmUp[极客大挑战 2019]EasySQL[极客大挑战 2019]Havefun[强网杯 2019]随便注[ACTF2020 新生赛]Include[SUCTF 2019]EasySQL[极客大挑战 2019]Secret File[ACTF2020
PhpStudy后门漏洞实战复现
phpstudy后门漏洞
Javaweb安全——Weblogic反序列化漏洞(一)
从原生反序列化过程开始谈起。
基于CTFshow的web4下的文件包含学习
基于CTFshow的web4下的文件包含学习。还涉及ctfhub的文件包含题解。
前端安全之常见漏洞及防御
随着项目复杂度的提升以及用户体量的增大，前端安全变得越来越重要。平时系统运行正常，一旦出现安全问题，轻者部门扣分，严重的可能对公司造成严重损失。了解一些常见漏洞，平时coding时注意，防患于未然。
2020网络安全投融资趋势报告
本文是学习2020网络安全投融资趋势报告. 下载地址 http://github5.com/view/55012而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们在应用安全领域，本文共收录投融资事件13起，其中国内6起，国外7起。融资并购金额为27.413亿美元。表10：物联网安全
前端常见的安全问题
一、XSS （Cross-Site Scripting）跨站脚本攻击通常指通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，获取用户信息、控制用户浏览器等的一种攻击分类：持久性（存储型xss）指攻击者通过漏洞将恶意内容写在数据库中，然后当其他用户访问含有这些恶意数据的网页时，就
网络安全专家最爱用的9大工具
网络安全专家，不是你认为的那种搞破坏的 “黑客”。网络安全专家，即 “ethical hackers”，是一群专门模拟网络安全专家攻击，帮助客户了解自己网络的弱点，并为客户提出改进建议的网络安全专家。网络安全专家在工作中，通常会使用哪些工具和软件？今天我们来看看9个网络安全专家最常用的软件工具分别是
BurpSutie拓展插件合集（介绍、安装、使用方法）
简介本文介绍比较好用的几个burp插件，并且亲自使用和调试了一段时间，为了避免大家走弯路，我写这篇文章来跟喜欢安全的小伙伴分享：1.不同burp的版本一定程度上会影响插件使用，老版本burp对有些插件并不适用，如果想要有良好的体验尽量下载新burp。2.有些插件是python写的，想在java环境的
文件上传漏洞详解
文件上传漏洞是web系统中常见的一种功能，通过文件上传能实现上传图片、视频，以及其他类型的文件，但是随着web中包含的功能越来越多，潜在的网络安全风险也就越大。如果恶意用户上传了可执行的文件或者脚本，就会导致网站被其控制甚至会使其服务器沦陷，以至于引发恶意的网络安全事件。编辑器也就是在线的web编辑
CVE-2022-22947 Spring Cloud Gateway RCE漏洞复现分析
Spring Cloud Gateway是基于Spring Framework和Spring Boot构建的API网关，它旨在为微服务架构提供一种简单、有效、统一的API路由管理方式。Spring官方博客发布了一篇关于Spring Cloud Gateway的CVE报告，据公告描述，当启用和暴露Ga
CVE-2023-21839漏洞本地简单复现
CVE-2023-21839漏洞复现
BUGKU-CTF入门笔记
CTF，BUGKU，入门
Pikachu靶场之XSS漏洞详解
Pikachu靶场之XSS漏洞详解前言XSS漏洞简述第1关 反射型xss(get)第2关 反射性xss(post)第3关 存储型xss第4关 DOM型xss第5关 DOM型xss-x第6关 xss盲打第7关 xss之过滤第8关 xss之htmlspecialchars第9关 xss之href输出第1
ThinkPHP文件包含漏洞分析
可见内容为从application\lang路径和think\lang路径加上我们URL中lang参数的内容，但是需要我们的此时lang参数为..\..\info.php但是在file列表的内容为info.php.php因此我们不能加上php的后缀。我们首先跟进range()方法：在App.php中
