nexus 命令执行 （CVE-2020-10204）复现
Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。 CVE-2020-10199的漏洞需要普通用户权限即可触发，而CVE-2020-10204则需要管理员权限。两个漏洞的触发原因均是不安全的执行EL表达式导致的。
（值得收藏）渗透测试常用方法总结
先点个关注吧！一、渗透流程 信息收集 漏洞验证/漏洞攻击 提权，权限维持 日志清理 信息收集一般先运行端口扫描和漏洞扫描获取可以利用的漏洞。多利用搜索引擎端口扫描有授权的情况下直接使用 nmap 、masscan 、自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的 banne
常见Web安全漏洞深入解析
在存在可跨站脚本攻击安全漏洞的Web应用上执行上面这段JavaScript程序，即可访问到该Web应用所处域名下的Cookie信息。Web应用中的邮件发送功能，攻击者通过向邮件首部To或Subject内任意添加非法内容发起的攻击。并排插入字符串后发送。利用这两个连续的换行就可作出HTTP首部与主体分
文件上传漏洞常用绕过方式
目录文件上传漏洞原理常用防御方式和常用防御方式的绕过一、前端JS检测二、MIME检测三、白名单检测%00截断0x00截断四、黑名单绕过文件拓展名绕过.htaccess文件绕过.user.ini.绕过apache解析漏洞IIS解析漏洞Nginx解析漏洞widows系统文件命名规则的特殊利用五、文件内容
制作持久化U盘Kali 用U盘启动 使用fluxion破解WIFI密码(上)
U盘持久化制作Kali 用U盘启动 使用fluxion破解WIFI密码
【如何查看网站的后台地址】
dirsearch和御剑
Web安全—Web漏扫工具NetSparker安装与使用
Netsparker 是一款综合型的 web 应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的 web 应用安全扫描工具相比的一个特点是它能够更好的检测 SQL注入 和 XSS类型的安全漏洞。Netsparker能识别的Web应用漏洞包括SQL注
网络安全——指纹识别
指纹识别
一文详解网络安全事件的防护与响应
为了让企业能够有效地识别各种常见的网络安全事件，减小破坏损失，并降低响应的成本，本文将对网络安全攻击的发现、网络攻击的途径、网络攻击的手法、网络攻击防护建议以及如何制定应急响应计划等进行分析和介绍。APT是一种长期的、有针对性的网络攻击，在这种攻击中，入侵者获得对网络的访问权，并在长时间内不被发现。
JBOSS反序列化漏洞
Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。 经典的JBoss反序列化漏洞，JBoss在请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。访问http://ip+端口
Sqli-labs通关手册【1-30关】
1.sql注入的原理1）sql注入的原因语言分类：解释型语言和编译型语言。解释型语言是一种在运行时由一个运行时组件解释语言代码并执行其中包含的指令的语言。而编译型语言是代码在生成时转换为机器指令，然后在运行时直接由使用该语言的计算机执行这些指令。例如：在与用户交互的程序中，用户的输入拼接到SQL语句
通俗易懂的讲讲路由协议
想必我们大家都鼓捣过路由器，路由器可以说是我们日常生活中必不可少的一个装备了，就算你不是程序员，想必你隔壁的七大姑八大姨估计也让你配置过路由器。但是大家有没有想过一个问题，这个路由器是干啥用的？你可能知道这是为终端设备提供 WI-FI 连接上网的一种设备，当我们终端设备连接 WI-FI 后，就可以通
零基础入门网络安全，收藏这篇不迷茫「2023最新」
网络安全工程师是一个统称，还包含很多职位，像安全产品工程师、安全分析师、数据恢复工程师、网络构架工程师、网络集成工程师、安全编程工程师等等。所有工作内容包括漏洞挖掘、代...
想从事网络信息安全的工作，该如何自学？
由于我之前写了不少网络安全技术相关的文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：
一口气说完网络安全设备的功能和作用
信息系统中部署的各类网络安全设备的功能介绍
路径穿越（Path Traversal）详解
本文主要是对路径穿越漏洞进行学习总结，本身这个漏洞也并不常见，主要是多产生于php的程序。这种类型的攻击强制访问文件、目录、 以及位于 Web 文档根目录之外的命令 或 CGI 根目录。常用来其他读取、写入类漏洞结合。我个人给这种漏洞形成的原因可以分为两类错误配置由于带有中间代理转发性质的功能配置错
DVWA靶场下载安装（刚入门的小白鼠）
DVWA是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助Web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是：1.Brute Force(暴力破解)2.Command lnjection(命令行注入)
代理内网穿透-Lcx.exe-venom-proxychains
代理面试常问一.概述代理的本质是socks协议
Java过滤XSS脚本攻击记录一下
背景之前公司信息安全部门对公司项目进行网络安全升级时，发现项目里可能会出现XSS脚本攻击漏洞，所以就需要对其参数进行过滤拦截。XSS百度百科：XSS攻击全称：cross site scripting（这里是为了和CSS区分，所以叫XSS），跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏
网安面试题收集实录
hvv蓝队面试题的一次更新，加入了最近面试中遇到的一些问题，以及觉得可能问到的一些问题
