CVE-2022-0824 Webmin 远程代码执行漏洞复现
Webmin是功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin让您能够在远程使用支持HTTPS (SSL 上的 HTTP)协议的 Web 浏览器通过 Web界面管理您的主机。Webmin是一个功能强大且灵活的基于 Web
下一代WEB安全防护解决方案
根据 Gartner 的预测，目前企业对于高级 Web API 防护、Web 应用安全防护、爬虫攻击缓解产品和解决方案的使用比例仅为10%，但到2026年将快速增长至40%。此外，实施了多云战略的企业和组织中，将有70%更倾向于使用服务类 WAAP，而非设备类 WAAP 产品或 IaaS 上的虚拟化
TryHackMe-NahamStore（常见web漏洞 大杂烩）
关于漏洞赏金和web常见漏洞 大杂烩这个房间很有意思，涵盖了许多常见web漏洞。
网络安全实验室4.注入关
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
2021 年全国职业院校技能大赛（中职组）网络安全竞赛试题,A-6 任务六 防火墙策略（Linux）.
本题要点：掌握iptables基础配置。网络安全资源共享群：676184570。DNS的协议为udp,端口为53。SSH服务端口号为22.
2022 年江西省职业院校技能大赛高职组“信息安全管理与评估”赛项样题
2022 年江西省职业院校技能大赛高职组“信息安全管理与评估”赛项样题
SWPUCTF 2021 新生赛
SWPUCTF 2021 新生赛（日常练习）
点击劫持（ClickJacking）
点击劫持（ClickJacking）什么是点击劫持点击劫持是一种视觉上的欺骗手段。攻击者使用一个透明的，不可见的iframe，覆盖在一个网页上，然后诱导使用户在该网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置，可以诱导用户恰巧点击在iframe页
Nginx 解析漏洞复现及利用
Nginx解析漏洞该解析漏洞是PHPCGI的漏洞，在PHP的配置文件中有一个关键的选项cgi.fix_pathinfo默认开启，当URL中有不存在的文件，PHP就会向前递归解析在一个文件路径（/xx.jpg）后面加上/xx.php会将/xx.jpg解析为php文件。来上传我们的文件，很显然，不给上传
Fastjson反序列化漏洞复现(实战案例)
漏洞介绍FastJson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。通俗理解就是：漏洞利用fastjson autotype在处理json对象的时候，未对@type字段进行完全的
网络安全入门篇：bwapp靶场通关（更新ing）
bwapp是一个覆盖范围非常广的漏洞靶场，非常适合初学者入门使用。本篇文章中使用的bwapp是docker安装，因此有一些漏洞不能很好的支持。如果想获得完整体验，可下载bee-box，一个预装了bwapp的Linux VM。...
Javaweb安全——反序列化漏洞-CC&CB链思路整理
如上图所示基本上起点终点就是那几个点然后相互拼接：《Shiro RememberMe 漏洞检测的探索之路》中Koalr师傅已经对CommonsCollections 系列 gadget进行了提纯变成以下四条对命令执行部分的调用分别为InvokerTransformer调用TemplatesImpl对
网络安全之ENC1应用内/外网音视频传输完全隔离方案
由于网络是信息传递的载体，因此信息安全与网络安全具有内在的联系，凡是网上的信息必然与网络安全息息相关。信息安全的含义不仅包括网上信息的安全，而且包括网下信息的安全。现在谈论的网络安全，主要是是指面向网络的信息安全，或者是网上信息的安全。第五步：进入【扩展功能】->【多平台直播】页，选择HDMI频道作
一些逻辑漏洞案例
下一个包请求了index页面需要加载的内容，包含部分学生账户数据，在放包提示鉴权失败，返回登陆页面。提取拿到的学生账户数据，尝试利用前面的登陆验证吗绕过爆破，并尝试修改cookie login用户名。在测试找回密码处，发送admin用户发现返回管理员邮箱，说明这里这里可能类似模糊查询。登陆页面测试，
20位大佬，勾勒出一个中国网络安全江湖
周鸿祎本科就读于西安交通大学电信学院计算机系，后获得西交大管理学院系统工程系硕士学位。1999 年，周鸿祎出现在行业时，给人的印象更多是一个技术专家。他创立的 3721 公司，为用户提供了中文上网服务，用户无需记忆复杂的域名，在浏览器地址栏中直接输入中文名字，即可直达企业网站或找到企业、产品信息。他
【Goby】自动化漏洞扫描工具介绍、下载、使用、功能
【漏扫工具】Goby
渗透测试工程师常见面试33题——应届生
渗透测试工程师常见面试题——应届生目录（33题）渗透测试工程师常见面试题——应届生问1：关于sql注入，都分为那些？答1：主要分为两个大类，有回显和无回显。其中无回显的称为盲注，包括时间盲注、DNSlog注入也算一种，布尔盲注；有回显的包括联合注入、报错注入、宽字节注入、堆叠注入、二次注入也算是。问
信息时代，企业如何安全管理数据
传统文件传输方式（如FTP/HTTP/CIFS）在传输速度、传输安全、系统管控等多个方面存在问题，而镭速文件传输解决方案通过自主研发、技术创新，可满足客户在文件传输加速、传输安全、可管可控等全方位的需求。但是对数据的保护要依靠一定的基础设施，目前，世界各国对数据保护的基础设施建设还是不够完善，对特点
iwebsec靶场 SQL注入漏洞通关笔记10- 双重url编码绕过
打开靶场，url为id=1如下所示SQL注入主要分析几个内容（1）闭合方式是什么？iwebsec的第10关关卡为数字型，无闭合（2）注入类别是什么？这部分是普通的报错型注入（3）是否过滤了关键字？很明显通过源码，iwebsec的第10关卡过滤了select关键字并且进行了双重url解码了解了如上信息
SQL注入2——盲注（重学）
SQL注入2——布尔型盲注（重学）
