Java安全 CC链2分析
CC2链适用于Apache common collection 4.0版本，由于该版本对AnnotationInvocationHandler类的readObject方法进行了修复，导致cc链1无法使用，故产生了cc链2，cc链2与cc链3相似，都使用了字节码的加载，并且后续的触发链也基本相同
Web应用安全攻防战：识别十大威胁，掌握防护要点
Web应用安全攻防战：识别十大威胁，掌握防护要点
第52天：WEB攻防-通用漏洞&弱口令安全&社工字典生成&服务协议&Web应用
可以查看自己是否有过信息泄露，不过只能测试比较大的网站，甚至大多数都在国外的数据。Windows最高用户为administrator，可以利用rpd建立连接。第一个网站下载，里面是常见设备以及协议的初始账号密码或使用频率最高的密码。信息泄露查询网站：(都是国外的，国内禁止搭建社工库（违法！出现领域：
全面分析为什么漏洞评估和可靠的漏洞发现技术是健全安全态势的关键
漏洞扫描服务（Vulnerability Scan Service）集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能，自动发现网站或服务器在网络中的安全风险，为云上业务提供多维度的安全检测服务，满足合规要求，让安全弱点无所遁形。从实时、可操作的见解到全面的报
亚信安全联合人保财险推出数字安全保障险方案，双重保障企业数字化转型
亚信安全联合人保财险推出“数字安全保障险”产品方案，围绕企业类型、风险痛点等多方面评估，提升企业网安风险预警能力。
java安全 URLDNS链分析
后面的Field类用来获得类的字段，方便可以获得类内的成员变量。这里的hashcode是URL类中定义的一个private型变量，可以看到这里他有一个判断hashCode方法是不是-1，如果是-1就直接return hashcode，先不管这个，这个会在后面的反射有用。urldns链从java类Ha
Ctfshow web入门 命令执行RCE篇 web29-web77 与 web118-web124 详细题解 全
Ctfshow web入门 命令执行RCE篇 web29-web77 与 web118-web124 详细题解 全
Weblogic常见漏洞详解
Weblogic 是一个基于JavaEE架构的中间件，是用于开发、集成、部署和管理大型分布式为Web应用、网络应用和数据库应用的Java应用服务器。Weblogic由纯Java开发，被广泛应用于开发、部署和运行Java应用等适用于本地环境和云环境的企业应用。所以，Weblogic在面试当中被提到频率
如何提高账号安全——密码的秘密
用户自己根据日常行为习惯、喜好、个人身份信息、社交账号等进行自定义的简单、连续、便于猜出的弱密码类型，多为身份证号后6位、qq号、1q2w3e4r、123qwe、手机号、出生年月日、姓名、zhang888、lisi6666、fangzhengkeji、zhangsan@123等具有可推测性、关联性的
Web 目录爆破神器：Dirsearch 保姆级教程
Web 目录爆破神器：Dirsearch 保姆级教程
Yakit工具篇：WebFuzzer模块之序列操作
Web Fuzzer 序列就是将多个 Web Fuzzer 节点串联起来，实现更复杂的逻辑与功能。例如我们需要先进行登录，然后再进行其他操作，这时候我们就可以使用 Web Fuzzer 序列功能。或者是我们在一次渗透测试中需要好几个步骤才能验证是否有漏洞这种场景。像这种如果使用burp来操作这种需要
Gartner发布安全运营指南：迈向卓越安全运营的 5 项举措
顶级组织通常会实施一套通用的安全运营活动，以实现成熟，但是，他们在应对快速发展的威胁方面仍然面临挑战。安全和风险管理领导者可以利用这五项举措来加强他们的网络防御工作，同时促进安全投资的更大回报。
华为配置ARP安全综合功能实验
ARP（Address Resolution Protocol）安全是针对ARP攻击的一种安全特性，它通过一系列对ARP表项学习和ARP报文处理的限制、检查等措施来保证网络设备的安全性。ARP安全特性不仅能够防范针对ARP协议的攻击，还可以防范网段扫描攻击等基于ARP协议的攻击。常见的ARP攻击如下
某赛通电子文档安全管理系统 DecryptApplication 任意文件读取漏洞复现
某赛通电子文档安全管理系统DecryptApplication 接口处任意文件读取漏洞，未经身份验证的攻击者利用此漏洞获取系统内部敏感文件信息，导致系统处于极不安全的状态。
CTF wed安全（攻防世界）练习题
进入网站如图：翻译：在这个小小的挑战训练中，你将学习Robots exclusion standard。网络爬虫使用robots.txt文件来检查它们是否被允许抓取和索引您的网站或只是其中的一部分。有时这些文件会暴露目录结构，而不是保护内容不被抓取。好好享受吧！得到/f10g.php，在进入这里面得
Web应急响应
2024年护网将至，最近我将分享一些红蓝对抗的一些技巧，应急响应、信息收集相关的知识概念以及相关技巧。
GeoServer SQL 注入漏洞复现（CVE-2023-25157）附poc
GeoServer是OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作，通过 GeoServer 可以比较容易的在用户之间迅速共享空间地理信息。在2.22.1和2.21.4之前版本中，在开放地理空间联盟（
漏洞扫描-让安全弱点无所遁形
漏洞扫描-让安全弱点无所遁形
为什么说云蜜罐可以让安全防御工作由被动变主动
蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。云蜜罐
白帽子讲Wbe安全
在安全圈子里，素有“白帽”、“黑帽”一说。黑帽子是指那些造成破坏的黑客，而白帽子则是研究安全，但不造成破坏的黑客。白帽子均以建设更安全的互联网为已任。
