致远OA漏洞学习——A6版本test.jsp 文件上传漏洞
警告请勿使用本文提到的内容违反法律。本文不提供任何担保目录警告一、概述二、影响版本三、漏洞复现1.漏洞验证（查看数据库安装路径）：2.通过安装路径，推断出web根目录D:/UFseeyon/OA/tomcat/webapps/yyoa，先写入一个jsp小马：3.这里因为 jsp木马存在特殊符号，使用
代码审计 JavaScript代码理解.
🌲JavaScript 概括：🌾🌾🌾JavaScript（简称 "JS"）是一种具有函数优先的轻量级，解释型或即时编译型的编程语言。虽然它是作为 开发Web页面的脚本语言而出名，但是它也被用到了很多非浏览器环境中，JavaScript基于原型编程、多范式的动态脚本语言，并且支持面向对象、命令
内网安全 域环境的搭建（模仿真实内网环境 做渗透测试.）
🌲域的概括：🌾（1）域 ---- 一组服务器和工作站的集合,访问域内机器可免于许可.🌾（2）域控制器 --- 域中用于管理域的一台服务器.🌾（3）域环境 --- 由域控制器管理的环境.🌲域的作用：🍉（1）域主要是为了方便管理，方便使用网络中的资源，提高网络的集中度和安全度.🍉（2）域主
HackMyvm精品系列(二)Doc持续更新
HackMyvm精品系列(二)Doc持续更新，超详细！
AdmX_new靶机渗透过程
文章目录前言一、主机发现/端口扫描二、路径爆破/匹配替换三、密码爆破获得admin密码四、漏洞利用五、密码重用/MySQL提权总结前言靶机地址：https://download.vulnhub.com/admx/AdmX_new.7z难度：中(2个flag和root权限）kali：10.0.2.4靶
web入门基础名词
大家好啊！我是小菜鸟，一个想学渗透的小白。有志同道合的小伙伴就快加入我吧！欢迎大家指正错误的地方。记得三连鼓励哦！目录域名：域名系统：脚本语言：后门：域名： 域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对
Spring 新版本修复远程命令执行漏洞(CVE-2022-22965)，墨菲安全开源工具可应急排查
Spring 新版本修复远程命令执行漏洞(CVE-2022-22965)，墨菲安全开源工具可应急排查
Log4j 未平，Spring高危漏洞又起（CVE-2022-22947）
Log4j 未平，Spring高危漏洞又起！Spring是Java EE编程领域的一个热门开源框架，该框架在2002年创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个系统应用，实现敏捷开发的应用型框架。目前，Spring 框架已被包括科技
渗透测试常用工具
渗透测试常用工具文章目录渗透测试常用工具前言一、信息收集二、暴力破解三、web扫描四、系统审计五、web代理五、http代理六、系统扫描七、注入检测八、网站克隆九、sql注入扫描十、sql注入检测十一、盲注扫描十二、数据库管理十三、数据库探测十四、数据库猜解十五、口令文件制作十六、口令猜解十七、ha
这份网络安全入门笔记（共327页），助你步入安全门槛
前言随着Web技术发展越来越成熟，而非Web服务越来越少的暴露在互联网上，现在互联网安全主要指的是Web安全。为了自身不“裸奔”在大数据里，渐渐开始学习Web安全，在学习Web安全的过程中，发现很大一部分知识点都相对零散，如果没有相对清晰 的脉络作为参考，会给学习带来一些不必要的负担。于是之后就把一
详尽的msf——meterpreter——渗透测试教程
详尽的msf——meterpreter——渗透测试教程，如何使用，如何前中后期做渗透测试
Web安全 XSS漏洞的测试.
XSS又叫CSS（Cross Site Script）跨站脚本攻击，指的是攻击者在Web页面，插入恶意JS代码，当用户浏览该页之时，嵌入其中JS代码就会被执行，从而达到攻击的目的.（包含：收集用户的Cookie，添加账号，修改密码，提高用户权限等等.）
计算机网络的 166 个核心概念
上回我整理了一下计算机网络中所有的关键概念，很多小伙伴觉得很有帮助，但是有一个需要优化的点就是这些概念不知道出自哪里，所以理解起来像是在云里穿梭，一会儿在聊应用层的概念，一会儿又跑到网络层协议了。针对这种情况，我重新根据不同的章节来进行整理和汇总，这篇文章理解起来，应该会舒服很多了。计算机网络基础概
布尔盲注怎么用，一看你就明白了。布尔盲注原理+步骤+实战教程
写给每一个为了让自己变得更好，而坚持努力的你。
网络安全教程（一）
1-网络安全概述1-1基础概念1-1-1计算机网络安全的定义国际标准化组织ISO将计算机网络安全定义为：“为数据处理系统建立和采取的技术与管理的安全保护，保护网络系统的硬件，软件及其系统中的数据不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连接可靠、正常的运行，网络服务不中断。”1-1-2网
SQL注入漏洞详解
文章目录SQL注入漏洞原理SQL注入内容注入条件判断注入SQL注释符与注入流程SQL注入漏洞原理漏洞原理 web页面源代码对用户提交的参数没有做出任何过滤限制，直接扔到SQL语句中去执行，导致特殊字符改变了SQL语句原来的功能和逻辑。黑客利用此漏洞执行恶意的SQL语句，如查询数据、下载数据，写we
2022 年顶级网络安全专家最爱用的10大工具
随着互联网安全威胁的不断加剧，越来越多的企业，尤其是大企业需要雇佣持有CISSP证书的网络安全专家来保护自己的网站、APP、服务、数据不受侵害，不受破坏。
内网渗透知识整理
渗透测试——记一次内网渗透实战内网资产嗅探通过谷歌语法搜索该学校的学号通过收集的学号，可以生成学号字典去爆破弱口令用户获得了该校的学号格式以下获取到默认的密码为身份证号的某段如何获取学号对应的身份证号码。弱口令爆破通过上述获取到的学号生成字典，找到一处无验证码的学生系统进行爆破。如上成功爆破出尾数5
Web安全 SQL注入漏洞 （1）
SQL注入的原理：有些恶意用户的，在提交查询请求的过程中将SQL语句插入到请求内容中，同时程序的本身对用户输入的内容过于相信，没有对用户插入的SQL语句进行任何的过滤，从而导致SQL语句直接被服务端执行.测试的内容：（1）伪造 http 头部的文件注入. （2）宽字节注入漏洞
Web安全 暴力破解 的详细步骤.
暴力破解的原理：就是攻击者使用自己的账号和密码作为一个字典，一个一个去尝试，看看是否能够登录成功，因为理论上来讲，只要字典足够庞大，就可以破解成功的！工具：Burp和OWASP浏览器OWASP浏览器：链接：https://pan.baidu.com/s/1jAKj5SSmApo23xdgQK-yig
