菜鸟通关Xss-labs记录（1-16）
菜鸟通过Xss-labs记录
[CISCN2019 华北赛区 Day1 Web1]Dropbox 1
[CISCN2019 华北赛区 Day1 Web1]Dropbox 1 题目解析
喰星云·数字化餐饮服务系统 多处 SQL注入漏洞复现
喰星云·数字化餐饮服务系统 not_out_depot.php、shelflife.php、not_finish.php、stock.php、getlist、getlistdata等多处接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码
渗透测试学习篇（SQL注入漏洞）
渗透测试中SQL注入漏洞的挖掘方法，基础知识，学习SQL注入
攻防世界web新手题fileinclude&fileclude
我们要学会使用各种文件包含命令，并且在做题过程中不断积累自己的poc。
web渗透测试漏洞复现：ZooKeeper未授权漏洞复现
ZooKeeper 是一个分布式的、开源的协调服务，最初由雅虎开发，现隶属于 Apache 软件基金会，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件，旨在为大型分布式系统提供一致性的服务。ZooKeeper 的设计目的是简化分布式应用程序的开发和维护，它通过提供一
Linux常用命令
掌握这些命令，可以帮助运维人员更好地管理Linux系统。通过这些命令，可以提高工作效率和系统稳定性。不断学习和实践是提高技能的关键。
等保测评练习卷27
等保测评练习卷
近年国际重大网络安全事件深度剖析：安全之路任重道远
在当今数字化时代，网络安全已成为全球关注的焦点。随着信息技术的飞速发展，网络攻击的手段和规模也在不断升级，给个人、企业和国家带来了巨大的威胁。本文将盘点近年来国际上发生的重大网络安全事件，分析其影响和教训，以期提高人们对网络安全的重视程度。
[漏洞复现]Nacos derby注入不出网不落地的内存马利用
[漏洞复现]Nacos derby注入不出网不落地的内存马利用
【反序列化漏洞】serial靶机详解
发现一直报错显示无法执行空逗号，我那时候还在疑惑为什么不行，试了很久发现是包含文件是php形式的错，包含的文件会先自己进行解析（这里是test.php，会先按php进行解析），解析之后的内容再到包含文件的地方，按它那里的格式进行解析（这里是php文件，按php解析），因此这里test.php先解析的
Geoserver XPath表达式注入致远程代码执行漏洞复现(CVE-2024-36401)
2024年7月，互联网上披露Geoserver表达式注入致远程代码执行漏洞（CVE-2024-36401），攻击者无需认证即可利用该漏洞获取服务器权限，建议受影响的客户尽快修复漏洞。
云WAF如何实现对XSS攻击的检测和阻断？
一旦云WAF检测到可疑活动或潜在的Web攻击，它会立即采取相应的防护措施来保护Web应用程序和企业网络。当一个新的安全漏洞被发现，但尚未有官方补丁可用时，云WAF提供商可以分析该漏洞的技术细节，并制定相应的防御规则。例如，如果一个Web服务器存在一个新的远程代码执行漏洞，云WAF可以通过设置特定的访
中间件安全
Tomcat是一个开源的Java Servlet容器，它可以作为独立的Web服务器或应用服务器，也可以作为其他Web服务器的插件来使用，如Apache HTTP Server。Tomcat支持JavaServlet、JavaServer Pages (JSP) 、Java Expression La
网站数据导出为excel 源码大全java php c# js python 与网络安全兼顾-阿雪技术观
1.保护用户隐私和数据用户在访问网站时会提供各种个人信息，如姓名、地址、联系方式、信息等。如果网站存在安全漏洞，这些敏感信息可能会被黑客窃取，导致用户遭受身份盗窃、金融欺诈等严重后果。2.维护企业声誉和信任一个安全可靠的网站能够赢得用户的信任和忠诚度。相反，如果网站经常遭受攻击或出现数据泄露事件，用
调查显示各公司在 IT 安全培训方面存在差距
这项研究强调了一个令人担忧的趋势，即网络安全漏洞越来越普遍。
安全入门day.02
这里使用小皮面板部署网页（1）点击安装程序开始安装，在自定义选项中修改安装位置，根据自己实际安装位置设定，作者这里安装在C盘作为演示（2）点击立即安装，等待进度条走完（3）点击安装完成执行程序（4）如果出现以下界面就是安装成功了（5）根据设定的软件安装位置，部署网站，软件根目录下面有3个文件夹，第一
WebLogic常见的几种漏洞
该漏洞存在于wls9-async组件，该组件为异步通讯服务，攻击者可以在/_async/AsyncResponseService路径下传入恶意的xml格式的数据，传入的数据在服务器端反序列化时，执行其中的恶意代码，实现远程命令执行，攻击者可以进而获得整台服务器的权限。这里我们需要访问一个任意上传js
Windows核弹漏洞披露！CVE-2024-38077（POC）
Windows核弹漏洞披露！CVE-2024-38077（POC）
2024-HW最新漏洞整理及相应解决方案（二）
本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关，本次测试仅供学习使用。如有内容争议或侵权，请及时私信我们！我们会立即删除并致歉。前言：
