勒索病毒解密宝典第1篇：安全专家的终极自救指南
勒索病毒解密自救手册主要从如何判断勒索病毒种类，中毒后的正确应对步骤，勒索病毒解密策略和技术以及勒索病毒防护册罗四个方面给大家分享关于勒索病毒的技术
Jboss漏洞复现（附带修复方法）
JBoss是⼀个基于J2EE的开发源代码的应⽤服务器。JBoss代码遵循LGPL许可，可以在任何商业应⽤中 免费使⽤。JBoss是⼀个管理EJB的容器和服务器，⽀持EJB1.1、EJB 2.0和EJB3的规范。但JBoss核⼼ 服务不包括⽀持servlet/JSP的WEB容器，⼀般与Tomcat或J
自学网络安全和黑客技术的全面指南
在信息化时代，网络安全和黑客技术变得越来越重要。网络攻击的频繁发生和信息泄露的严重后果，使得对网络安全的需求与日俱增。对于许多技术爱好者和专业人士来说，自学网络安全和黑客技术不仅是一项有趣的挑战，也是提升职业技能、增强职场竞争力的重要途径。然而，网络安全领域涉及面广、技术复杂，初学者往往难以找到系统
每日进阶：捕获黑客的绝密武器——XDR（可拓展威胁检测与响应）
XDR（Extended Detection and Response）是一种集成的威胁检测和响应解决方案，旨在跨多个安全层（如端点、网络、服务器和电子邮件）提供端到端的检测和响应能力。与传统的安全信息和事件管理（SIEM）系统不同，XDR不仅能收集和关联安全事件，还能提供自动化的威胁检测和响应功能
中国网络安全行业十大影响力厂商 (附上产品全景图）
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人
文件上传（精简）
利用 BurpSuite 工具截断 HTTP 请求，上传文件后缀名加。
XAUT UPLOAD-LABS靶场实战 文件上传漏洞 Day2
在上传模块，有的代码会把⿊名单的后缀名替换成空，例如 a.php 会把 php 替换成空，但 是可以使⽤双写绕过例如 asaspp，pphphp，即可绕过上传；在window的时候如果文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理,不会检测后缀名，且保持::$DATA之前的文件
信创安全 | 新一代内网安全方案—零信任沙盒
零信任（Zero Trust）是一种网络安全的理念和策略，强调在网络环境中不信任任何用户或设备，并要求对每个访问请求进行验证和授权，而不仅仅依赖于传统的边界防御措施。传统的网络安全模型通常是基于信任的，即内部网络被视为相对可信的，而外部网络被视为不可信的。然而，随着网络攻击的不断演变和内部威胁的增加
【甲方安全建设】富文本编辑器XSS漏洞攻击及防御详析
随着Web 2.0技术的普及，富文本编辑器在各种Web应用中得到了广泛应用，用户、网站管理员等可以通过富文本编辑器在网页中添加并展示格式化文本、图片、视频等丰富内容。然而，由于富文本内容本质上涉及客户端输入，并且可能包含HTML、JavaScript等代码，处理不当时容易引发跨站脚本攻击（XSS）。
Web 安全之盗链（Hotlinking）攻击详解
盗链是指在一个网站上直接链接到另一个网站服务器上的文件的行为。简单来说，是指一个网站直接引用了其他网站上的资源（如图片、视频、文档等），而用户在访问这个网站时，实际上是在消耗被盗链网站的带宽和资源，但这些资源的流量和价值却归属到了盗链网站上。例如，网站 A 的管理员发现网站 B 有一张很好的图片，他
亿赛通电子文档安全管理系统 XStream反序列化任意文件上传
FOFA：app=“亿赛通-电子文档安全管理系统”可使用以下工具直接上传JSP或自定义恶意XML。
[漏洞合集]致远获取后台权限及权限绕过漏洞大合集
[漏洞合集]致远获取后台权限及权限绕过漏洞大合集
Weblogic 任意文件上传漏洞（CVE-2018-2894）
CVE-2018-2894漏洞存在于Oracle WebLogic Server的Web服务测试页面（Web Service Test Page）中。这个页面允许用户测试Web服务的功能，但在某些版本中，它包含了一个未经授权的文件上传功能。攻击者可以利用这个漏洞，上传恶意的JSP或其他可执行文件，并
漏洞复现篇：ssh爆破
漏洞复现篇：ssh爆破（非常详细的ssh爆破过程）
打靶记录5——靶机hard_socnet2
很多时候，我们在做像一下0day漏洞的挖掘，在执行缓冲器溢出漏洞发现的过程当中，都要执行大量动态的调试，去跟着大量的内存的变化，其实是非常枯燥的过程，所以在这个过程当中，我们可以使用一下比较自动化的工具。漏洞产生过程：因为主程序里有一个vuln函数，而这个函数是有漏洞的的，而这个漏洞是来自于strc
Web应用安全笔记：一些常见漏洞及防护措施（Java Servlet）
启用调试功能是其中一种常见的配置错误，这些功能可能在开发或测试阶段很有用，但在生产环境中启用它们会带来严重的安全风险。在这个例子中，Servlet直接从请求中获取数据并进行反序列化，没有对数据的来源或安全性进行验证。由于开发过程中需要调试信息，可能在配置文件中启用了调试模式，例如显示JSP页面的详细
网络安全学习路线浅谈及各类杂项
本文浅谈网络安全渗透测试学习路线及各类杂项，涵盖就业岗位、安全工具，持续性发展等
应急响应系列概述
总结阶段的主要任务是回顾并整合应急响应过程的相关信息，进行事后分析总结和修订安全计划、政策、程序，并进行训练，以防止入侵的再次发生。基于入侵的严重性和影响，确定是否进行新的风险分析，给系统和网络资产制作一个新的目录清单。这一阶段的工作对于准备阶段工作的开展起到重要的支持作用。总结阶段的工作主要包括以
11款必备IP地址管理软件，你都用过吗？
虽然不专门针对IP管理，但SCCM在大型企业环境中能够集成IPAM功能，结合其强大的系统管理能力，实现全面的IT资产管理。集网络扫描、漏洞评估与补丁管理于一体，虽然主打安全，但其内置的IP管理功能也不容小觑，是保障网络安全与管理的双重利器。一款功能全面的网络管理工具，除了IP地址管理外，还涵盖网络扫
Web网站常见漏洞(中、高风险)
欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行。中用户身份验证的一个漏洞：简单的身份验证只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。文件上传
