web打点漏洞
简介： Log4j2 是 Java 开发常用的日志框架，该漏洞触发条件低，危害大 ， poc:${java.version}，他 可以通过远程加载恶意类（classloader）的方式执行代码，常见的检测方式是通过dnslog将流量外带；rmi为命名服务，一种键值对绑定，通过键名检索键值 ldap为
【漏洞复现】锐捷 EWEB auth 远程命令执行漏洞
auth接口存在RCE漏洞，恶意攻击者可能会利用该漏洞执行恶意命令，进而导致服务器失陷。
【漏洞复现】Weblogic 远程代码执行（CVE 2023-21839）
WebLogic 存在远程代码执行漏洞（CVE-2023-21839/CNVD-2023-04389），由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功W
Linux快问快答之———安全防火墙！一团乱麻！
用docker创建redis容器并关联8080端口，不关闭防火墙在本机可视化工具可以直接连接使用，为什么使用远程机的Mysql，就需要关闭防火墙才能在本机连接使用？
安全学习（一）
黑客米特尼克（Mitnick)在他的作品《反欺骗的艺术》中第一次提到社会工程学，他认为长期以来在网络安全领域中，社会工程学指的就是利用受害者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱的手段，一些犯罪分子通过欺骗等手段来谋求利益，这也是网络安全的一大隐患。撞库就是网上泄露出来的一些数据库，那么
【OAuth2】OAuth2概述及使用GitHub登录第三方网站
OAuth 是一个开放的非常重要的认证标准/协议，允许用户授权第三方应用访问其存储在其他网站上资源，而无需将用户名密码提供给第三方网站的开放标准/协议。OAuth2 是 OAuth 的最新版本，同时也是被广泛应用的一个版本。我们在网站上常见的QQ登录，微信扫码登录，GitHub 授权登录就是基于 O
安全左移是什么，如何为网络安全建设及运营带来更多可能性
的提出颠覆了传统的基于网络边界建立的信任模型，默认即使身处内网的人员也不可信，基于先验证再访问的原则，对每一次访问请求都综合用户的身份、行为、状态进行安全评估和认证，以解决所有角色对所有资源的可信访问。如此一来，安全能力不仅是左移，而是无处不移，在云原生应用程序开发生产和运营的过程中，由于大量新的架
k8s安全测评漏洞：SSL/TLS协议信息泄露漏洞(CVE-2016-2183)
k8s组件使用了IDEA、DES和3DES等算法，修改配置文件禁用上述算法即可。
CTFHub技能树web之XSS
在XSS系列的题目中，由于需要使用能够接受XSS数据的平台，并且由于使用的是CTFHub的模拟机器人点击我们的虚假URL，因此使用的XSS平台不能是自己本地搭建的，如果是本地的模拟点击的机器人将无法访问我们给的这个URL地址，也就无法接收到我们想要的数据了，因此想解决本系列的题目，可以通过在线XSS
记一次实战前端登录爆破绕过技巧-网络安全（黑客）自学
1.刚才的实战其实也是有运气的成分,因为yzm识别插件并不是百分百成功识别,当我们遇到正确的密码但是验证码却识别失败的话就很蛋疼,所以我们可以编写脚本,在系统提示验证码失败的时候我们可以把这个密码在丢回去继续爆破,这样就能达到百分百跑完我们的字典,师傅们可以研究下,这个基本是这种爆破用的基本模板吧,
联软安渡 UniNXG 安全数据交换系统 任意文件读取漏洞复现
联软安渡 UniNXG 安全数据交换系统 /UniExServices/poserver.zz 接口任意文件读取漏洞，未经身份验证的攻击者可利用此漏洞构造加密的恶意请求读取系统内部敏感文件，造成数据泄露，导致系统处于极不安全的状态。
【应急响应靶场web2】
靶场来源：知攻善防实验室
网络安全入门 5 天速成教程: WEB 安全渗透攻防技术
随着 Web 技术发展越来越成熟，而非 Web 服务越来越少的暴露在互联网上，现在互联网安全主要指的是 Web 安全。为了自身不“裸奔”在大数据里，渐渐开始学习 Web 安全，在学习 Web 安全的过程中，发现很大一部分知识点都相对零散，如果没有相对清晰 的脉络作为参考，会给学习带来一些不必要的负担
Day91：API攻防-接口安全&SOAP&OpenAPI&RESTful&分类特征导入&项目联动检测
小迪安全-Day91：API攻防-接口安全&SOAP&OpenAPI&RESTful&分类特征导入&项目联动检测
CTFHub-Web-SSRF
1.题目提示说访问127.0.0.1的flag.php，在URL后面添加路径没想到直接访问成功。
安全风险攻击面管理如何提升企业网络弹性？
一个企业不可能对其运营的方方面面都能够提供最好的安全防护。因此，需要优先保护关键领域，在最需要的地方简化安全工作。通过调整优先级，企业可以解决三个关键问题：从威胁攻击者的角度来看，我的组织是什么样的？我的组织中哪些部分最容易受到攻击？如果攻击者设法破坏了这些攻击路径，会产生什么影响？通过回答这三个问
Weblogic任意文件上传漏洞（CVE-2018-2894）漏洞复现（基于vulhub）
这个任意文件上传CVE-2018-2894漏洞，Oracle公司在7月份修复，需要我们自己手动配置才可以进行漏洞测试，所以这就需要我们拿到weblogic网站的登录账号密码，这里很多网站其实在实际中，都是默认密码的存在，所以可以通过一些工具进行测试下。这个漏洞利用vulhub复现下来，没什么难度，新
第41天：WEB攻防-ASP应用&HTTP.SYS&短文件&文件解析&Access注入&数据库泄漏
ACCESS数据库无管理帐号密码，顶级架构为表名，列名（字段），数据，所以在注入猜解中一般采用字典猜解表和列再获取数据，猜解简单但又可能出现猜解不到的情况，由于Access数据库在当前安全发展中已很少存在，故直接使用SQLMAP注入，后续再说其他。mdb后缀就是access数据库的文件数据库路径不去
Kali-skipfish工具使用实验-Web应用安全扫描2.0整理版(包含DVWA)
skipfish web应用安全扫描
网络协议安全：ARP欺骗原理解析，arpspoof实现ARP欺骗，ARP欺骗防御。
这篇文章教大家如何利用ARP欺骗断掉室友的WiFi，使用arpspoof执行ARP欺骗，配合实战案例分析ARP欺骗原理。讲解ARP欺骗的防御四种防御手段，静态ARP/动态ARP
