JWT可能存在的漏洞(基础版)
jwt你会了吗？？ctf常考哦
vlunstack-2（复现红日安全-ATT& CK实战）
免杀不会，外网打点信息收集不全，横向不熟练，渗透框架还不够结实t=N7T8内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ）_msfconsole的background挂起会话后怎么启动会话-CSDN博客https://blog.csdn.net/weixin_549777
Splunk Enterprise 中的严重漏洞允许远程执行代码
这些更新解决了几个构成重大安全风险的关键漏洞，包括远程代码执行 (RCE) 的可能性。
vulnhub-d0not5top靶机渗透流程
靶机地址：https://www.vulnhub.com/entry/d0not5top-12,191/一共七个flag。
文件上传漏洞大总结：原理与复现
文件上传漏洞的原理在于服务器没有正确验证上传文件的内容或类型，导致攻击者可以上传任意文件，包括恶意脚本（如PHP、ASP等），这些脚本一旦被执行，就可以对服务器进行各种恶意操作。
微软蓝屏事件：全球网络安全与系统稳定性的警示
2024年的微软蓝屏事件，以其突发性和广泛性，成为了网络安全领域一个不容忽视的警示。这一事件不仅凸显了软件更新过程中潜在的风险，也暴露了全球IT基础设施在面对网络安全威胁时的脆弱性。美国电脑安全技术公司“众击”所提供的缺陷更新，无意中触发了一场影响深远的数字灾难，从航空到医疗，从传媒到日常商业运营，
公司文件互传的10个工具，比微信，QQ更好用：公司跨网文件传输工具排行榜
跨网文件互传工具应运而生，它们能够提供高效、安全、稳定的文件传输解决方案，帮助企业实现跨网络、跨地域的文件交换，从而提升工作效率和数据安全性。：高效、安全的数据传输技术，支持跨网络文件传输，打破地域限制，提升团队协作效率。：全球知名的云存储服务提供商，稳定的服务质量、丰富的功能集以及良好的安全性。：
方天云智慧平台系统 Upload.ashx 任意文件上传漏洞复现
方天云智慧平台系统 Upload.ashx 接口处存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
[漏洞复现]致远在野nday constDef接口存在代码执行漏洞
[漏洞复现]致远在野nday constDef接口存在代码执行漏洞
蓝凌OA 文件Copy导致远程代码执行漏洞复现(XVE-2023-18344)
由于蓝凌OA代码功能模块设计缺陷问题，攻击者可以利用文件复制的方式，将后台脚本功能模块文件复制到无需权限认证的目录下，导致未经过身份认证的攻击者利用后台脚本执行模块，远程命令执行，写入后门文件并获取服务器权限。
OneForAll工具：安装指南、使用方法及常见问题解决（超全）
在网络安全领域，子域名收集是信息收集过程中非常重要的一步。OneForAll 是一款功能强大的子域名收集工具，能够帮助我们高效地进行子域名收集。本文将详细介绍 OneForAll 的安装和使用方法，并解决在使用过程中可能遇到的问题。介绍：OneForAll 是由 shmilylty 在 Github
Nacos Derby 远程命令执行漏洞(QVD-2024-26473)
由于Alibaba Nacos部分版本中derby数据库默认可以未授权访问，恶意攻击者利用此漏洞可以未授权执行SQL语句，最终导致任意代码执行。目前该漏洞PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议尽快做好自查及防护。此漏洞允许未经身份验证的远程攻击者执行任意代码，可能导致数据泄露、服务中断
【“微软蓝屏”事件暴露了网络安全哪些问题？】建设安全稳固的网络基础设施
近日，一次由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，不仅成为科技领域的热点新闻，更是一次对全球IT基础设施韧性与安全性的深刻检验。面对如此大规模的系统中断，网络安全与系统稳定性的讨论再次被推上风口浪尖。
未授权访问漏洞系列详解①！
【代码】未授权访问漏洞系列详解！
揭秘最为知名的黑客工具之一：Lynis
Lynis 是一款开源的安全审计工具，专门用于 Unix 类系统的安全检测和系统加固。它能检测系统配置、文件权限、日志、网络等多个方面，提供详细的安全建议，帮助系统管理员加强系统的安全性。Lynis 支持多种操作系统，包括 Linux、macOS、FreeBSD 和 OpenBSD 等。
满客宝智慧食堂系统 selectUserByOrgId 未授权访问漏洞复现
由于满客宝智慧食堂系统 selectUserByOrgId 接口处未进行权限控制，导致未经身份验证的远程攻击者可以未授权访问，泄露系统用户账号密码等信息，进一步破解即可登录系统后台，导致系统处于极不安全的状态。
OpenSSH升级至最新版本9.8
据官方描述，在 OpenSSH 服务器中的信号处理程序中存在条件竞争漏洞，未经身份验证的远程攻击者可利用该漏洞在基于 glibc 的 Linux 系统上以 root 身份执行任意代码。cp -a /root/openssh-9.8p1/contrib/redhat/sshd.init /etc/in
「12月·长沙」人工智能与网络安全国际学术会议（ISAICS 2024）
ISAICS2024人工智能与网络安全国际学术会议将于2024年12月20-22日在长沙召开，聚焦AI与网安领域，邀全球学者交流。论文将收录于EI核心索引，官网www.isaics.net可下载投稿指南。
LiveBOS UploadFile.do 任意文件上传漏洞复现(XVE-2023-21708)
LiveBOS UploadFile.do 接口存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
vulnhub——Ai-Web1靶机渗透
sqlmap -u "http://192.168.0.104/se3reTdir777/" --data "uid=1&Operation=Submit" -D aiweb1 -T user --columns #列出字段。sqlmap -u "http://192.168.201.141/se
