【WEB安全】不安全的反序列化
序列化和反序列化是指用于将对象或数据结构转换为字节流的过程，以便在不同系统之间进行传输或存储，并在需要时重新构造。**序列化是指将对象或数据结构转换为字节流的过程。**在序列化过程中，对象的状态和数据被转换为一系列字节，这些字节可以按照一定的协议进行传输或存储。序列化通常用于将对象存储到磁盘或通过网
Jackson-databind 反序列化漏洞（CVE-2017-7525、CVE-2017-17485）
CVE-2017-7525、CVE-2017-17485
2023年中职“网络安全“—Web 渗透测试①
但这时候提交还是不了，发现上面有个传入参数为success(成功)，但是值为false(假)，我们要把值改为true。访问页面task4页面，第一个让我们选择偶数，第二个让我们输入 I am hare，第三个让我们选择ssh的端口号。访问/task2发现一串英文，没有题目中所需的登录框，我们再次尝试
【愚公系列】2023年05月 网络安全高级班 055.WEB渗透与安全（BurpSuite的重放功能和序列器功能）
BurpSuite是一款流行的Web应用程序安全测试工具，它的重放功能可以记录在当前会话期间发出的HTTP请求，再次发送请求以重现请求，以检查应用程序的行为和响应。它有助于发现应用程序中存在的漏洞和错误，并提高应用程序的安全性。BurpSuite的序列化器功能（Sequencer）可用于对数据进行随
接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack
接口就是位于复杂系统之上并且能简化你的任务，它就像一个中间人让你不需要了解详细的所有细节。像谷歌搜索系统，它提供了搜索接口，简化了你的搜索任务。再像用户登录页面，我们只需要调用我们的登录接口，我们就可以达到登录系统的目的。 接口拥有各种功能，如：文件上传，查询，添加，删除，登录等等。我们
burp实现rsa加密+图片验证码识别
burp
Bluecms后台任意修改文件getshell
前几天在入门代码审计的时候，拿bluecms学习，偶然在百度上面找到一篇文章是写bluecms拿shell的，就学习了一下，我认为应该有部分cms也存在此漏洞，可能文章有不足的地方欢迎师傅们批评指正。
DVWA靶场-----FIle Upload（文件上传）
DVWA靶场-----FIle Upload（文件上传）
BurpSuite使用手册（持续更新）
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite主要拦截http和https协议的流量，通过拦截，Burp Suite以中间人的方式，
【网络安全】等保测评&安全物理环境
等级保护对象是由计算机或其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。在通常情况下，等级保护对象的相关设备均集中存放在机房中，通过其他物理辅助设施来保障安全。安全物理环境针对物理机房提出了安全控制要求，主要对象为物理环境、物理设备、物理设施等、涉及的安
OKLink携手CertiK在港举办Web3生态安全主题论坛
香港证券及期货事务监察委员会（SFC）加强了对数字资产交易平台的监管，强调了KYC（Know Your Customer，了解你的客户）和AML（反洗钱）政策的重要性，以确保交易平台遵循严格的安全标准。从项目方角度而言，在运营过程中需要关注多个方面的安全，比如智能合约、运营维护、安全升级，功能是否兼
IP-guard WebServer RCE漏洞复现
IP-guard WebServer存在远程命令执行漏洞情报。攻击者可利用该漏洞执行任意命令，获取服务器控制权限。
Pikachu之CSRF
小羊学安全 任重而道远~
SQL注入漏洞之布尔（Boolean）注入
其一，前端传到后端的数据内容是用户可以控制的，如果这些数据不是用户可以控制的话SQL注入漏洞就无从谈起。其二：用户输入的参数可以拼接的SQL语句中，并且可以被执行。：SQL注入之所以得以存在主要是因为WEB应用程序对用户输入的数据没有进行有效的判断和过滤，从而导致用户的恶意SQL语句从前端传到后端，
XXL-JOB 任务调度中心 后台反弹getshell
监听IP先进行监听，然后按照测试是否出网的时候执行一次，就将shell反弹到监听设备上了。那我们就可以更改 GLUE IDE中的命令了，将shell反弹到我们监听的设备。访问漏洞场景，使用弱口令admin/123456,进入后台。选择GLUE IDE，我们可以通过DNSlog判断一下。运行模式一定要
第十五届（2022年）山东省职业院校技能大赛高职组信息安全管理与评估竞赛试题
第十五届（2022年）山东省职业院校技能大赛高职组信息安全管理与评估竞赛试题
6 个合法学习黑客技术网站，不用担心查水表！
如果你想了解更多关于以前黑客是如何攻击和修补漏洞的，那这个网站就是为你准备的，你还可以下载上面的杂志，这些杂志涵盖了过去十几年里世界上最大规模的网络攻击。如果你想了解更多关于以前黑客是如何攻击和修补漏洞的，那这个网站就是为你准备的，你还可以下载上面的杂志，这些杂志涵盖了过去十几年里世界上最大规模的网
服务攻防-应用协议-远控软件漏洞&向日葵&VNC&TV-平台漏洞&Kibana&Zabbix-附真实案例演示
VNC (Virtual Network Computing) 是一种远程桌面协议，可以通过网络在远程计算机上查看和控制桌面。VNC是基于客户端-服务器模型的，客户端通过VNC协议与远程服务器建立连接，并在本地显示远程计算机的桌面内容。VNC协议支持多种操作系统和平台，包括Windows、Linux
[wp]NewStarCTF 2023 WEEK4|WEB
本文为[wp]NewStarCTF 2023 WEEK4|WEB 的解题思路
2023年全国职业院校技能大赛信息安全管理与评估网络安全渗透任务书
2023年全国职业院校技能大赛信息安全管理与评估网络安全渗透任务书
