安全测试常用的工具有哪些？这些不能少！
Nmap是一种使用原始IP数据包的工具，以非常创新的方式决定网络上有哪些主机，主机上的哪些服务提供什么数据、什么操作系统、什么类型、什么版本的包过滤/防火墙正在被目标使用。Maltego被设计用来把一个全面的网络威胁图片传给企业或者其他进行取证的组织的局部环境，它是一个平台。Maltego非常棒的一
内网横向之PTH
内网横向之PTH，以前的笔记整理，方便查看翻找。本文包括PsExec、CrackMapExec和WMI。
命令执行漏洞——远程命令执行
命令执行漏洞之远程命令执行的基础操作
网络安全之防火墙
防火墙是一种隔离（非授权用户在区域间）并过滤（对保护网络有害流量或数据包）的设备防火墙的基本作用是保护特定网络免受“不信任”的网络的攻击，但是同时还必须允许两个网络之间可以 进行合法的通信。安全策略是控制设备对流量转发以及对流量进行内容安全一体化检测的策略，作用就是对通过防火墙的 数据流进行检验，符
nmap的下载与安装
安装包渠道官网地址：Download the Free Nmap Security Scanner for Linux/Mac/Windows安装步骤进入官网找到所需版本进行下载，下载完成后将压缩包进行解压双击“npcap-1.50.exe”点击接受根据需要勾选，然后点击“Install”等待安装点
网络安全面试题目及详解
网络安全面试题目及详解
DC-9靶场下载及渗透实战详细过程（DC靶场系列）
dc-9靶场详细渗透过程
2022 SWPU新生赛&HNCTF web部分题目
SWPU在start.php 界面抓个包，发包得到：F1l1l1l1l1lag.phpThinkPHP V5 rce 漏洞在网上可以找到现成的payload替换whoami命令为我们要执行的命令即可反序列化构造 assert(eval($_POST[1]));cat /flag即可ez_1zpop之
2022年全国职业院校技能大赛（中职组）网络安全赛项A模块解析
2022年全国职业院校技能大赛（中职组）网络安全赛项A模块解析
CTFshow 2022 菜狗杯部分WEB WP
右键发现js源代码，将js代码全部复制下来，放在js在线运行工具里，在最后加上g1ve_flag();访问/secret_path_you_do_not_know/secretfile.txt。extract() 函数从数组中将变量导入到当前的符号表。针对数组中的每个元素，将在当前符号表中创建对应的
DVWA-文件包含漏洞
文件包含：当服务器开启allow_url_include选项时，可以通过某些特性函数如：include() , require() , include_once() , require_once() 利用url去动态地包含文件，若未对文件进行来源审查，就会导致任意文件读取或者任意命令执行。分类：（1
[春秋云镜]CVE-2022-23043
CVE-2022-23043Zenario CMS 9.2 文件上传漏洞，攻击者可上传webshell执行任意命令。登陆信息：admin/adminqwe12
该更新一下你的密码字典了
虽然弱口令yyds，但是随着安全意识的提升，在授权渗透测试过程中，用常规字典爆破出密码口令的概率已经越来越小了。基于此，本文做了点工作来更新一下密码爆破字典。不想看过程的话直接跳到最后就能白嫖字典了。感兴趣的小伙伴可以关注公众号回复“加群”，添加Z2OBot 小K自动拉你加入Z2O安全攻防交流群分享
Cobalt Strike RCE漏洞浅析
本次我们要讲的是前段时间传的比较火的Cobalt Strike RCE漏洞分析...
2022年全国职业院校技能大赛（中职组）网络安全竞赛试题A（6）
2022年全国职业院校技能大赛（中职组）网络安全竞赛试题A模块（6）
【攻防世界】easyphp
攻防世界 easyphp
php反序列化漏洞之pop链
常用于上层语言构造特定调用链的方法，与二进制利用中的面向返回编程（Return-Oriented Programing）的原理相似，都是从现有运行环境中寻找一系列的代码或者指令调用，然后根据需求构成一组连续的调用链，最终达到攻击者邪恶的目的。类似于PWN中的ROP，有时候反序列化一个对象时，由它调用
网络安全与机器学学习-安全的场景理解
安全的算法开发人员需要:精通算法,了解攻防,理解数据.人工智能在各个领域得到了广泛的应用,特别是图像识别,自然语言处理,语音合成和语义识别等.但是在网络安全方向的应用显得相对较少.近期很火爆的ChatGPT也再次证明了,人工智能的强大之处.WebShell就是以ASP、PHP、JSP或者CGI等网页
火狐浏览器hackbar安装使用教程
由于hackbar现在收费了，这里直接使用hackbarV2来进行平替。
Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）
一、漏洞描述Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的网关，它旨在为微服务架构提供一种简单、有效、统一的 API 路由管理方式。3月1日，VMware发布安全公告，Spring Cloud Gateway中存在远程代码执行漏
