Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）
ActiveMQ是一个开源的消息代理和集成模式服务器，它支持Java消息服务(JMS) API。它是Apache Software Foundation下的一个项目，用于实现消息中间件，帮助不同的应用程序或系统之间进行通信。Apache ActiveMQ 中存在远程代码执行漏洞，Apache Act
[网络安全]xss-labs 本地靶场搭建详细教程
PhpStudy是一个PHP调试环境的程序集成包，集成最新的Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer，安装后无须配置即可使用。在URL栏输入localhost/xss-labs-master或者输入127.0.0.1/xss-labs-master。自此，x
【愚公系列】2023年06月 网络安全高级班 082.CNVD原创漏洞证书（审核处置与证书颁发）
CNVD 漏洞主要分为事件型漏洞和通用型漏洞。事件型漏洞指由某个单位具体管理的网站系统或业务系统存在的安全漏洞。通用型漏洞（通用软硬件漏洞）指通用框架、组件、应用程序、设备等软硬件产品存在的安全漏洞。
常见框架漏洞
原理：当用户勾选RememberMe并登录成功，Shiro会将用户的cookie值序列化，AES加密，接着base64编码后存储在cookie的rememberMe字段中，服务端收到登录请求后，会对rememberMe的cookie值进行base64解码，接着进行AES解密，然后反序列化。S2-05
从零开始的Web渗透：信息收集步骤详解
Web渗透测试中的信息收集是一个重要的环节，通常是渗透测试的第一步。信息收集是为了获取目标网站的相关信息，例如IP地址、域名、主机名、服务器类型、Web框架、操作系统、CMS、插件和扩展等。这些信息对于攻击者来说是非常有用的，因为它们可以帮助攻击者了解目标网站的架构和漏洞，从而针对性地进行攻击。信息
靶场练习--春秋云境-Brute4Road
Brute4Road是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。
rce（无回显）
RCE英文全称分为远程命令执行ping和远程代码执行evel。漏洞出现的原因没有在输入口做输入处理。我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。其
xss-labs初学者通关详解1-18
菜鸟都能看懂的新手教程~新手学习指南之xss-labs靶场通关!!错误的地方欢迎指正哦~
JWT攻击详解 --Burp suit官方靶场
JWT详解：JSON 网络令牌 (JWT) 是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。它们理论上可以包含任何类型的数据，但最常用于发送有关用户的信息（“声明”），作为身份验证、会话处理和访问控制机制的一部分。
网络安全 —— 实验（基于华为eNSP模拟器）
8. 实验八 —— 通过路由的远程管理（基于实验七的基础配置）8. 实验八 —— 通过路由的远程管理（基于实验七的基础配置）6. 实验六 —— 交换机的远程控制（直接控制和间接控制）6. 实验六 —— 交换机的远程控制（直接控制和间接控制）5. 实验五 —— 将交换机作为PC端通过交换机相连。5.
文件上传漏洞（全网最详细）
自从学完文件上传后，寻思总结一下，但一直懒惰向后推迟，最近要准备面试了，就趁此机会写一下。文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导
入侵防御系统（IPS）网络安全设备介绍
IPS设备是网络安全的关键组成部分，用于检测和防止恶意攻击和入侵尝试。它们通过流量分析、签名检测和异常检测来实现这一目标，并可以采取各种防御措施。IPS设备还与其他安全设备集成，以提供全面的安全性和监控。然而，IPS设备也存在一些挑战和限制，需要不断演进以适应不断变化的网络威胁。在
用友u8c文件上传
文件上传
网络安全必须不断发展以应对不断上升的网络钓鱼趋势
采用防网络钓鱼的 MFA 来降低风险，实现强大、可靠的网络安全的捷径。
网络安全入门学习第十课——DNS欺骗
检查是否开启成功扫描局域网存活的IP配置攻击目标先进行arp欺骗然后开始dns欺骗受害者尝试ping以下任意域名使用浏览器登录查看，会直接重定向到apache服务的主页假如需要修改apache的主页，路径如下：这样就完成一次简单的DNS欺骗
web安全不安全的反序列、命令执行漏洞解析
限制可执行命令的范围和使用权限。例如，限制可执行命令的用户、权限和执行路径等参数。
SSTI模板注入-中括号、args、单双引号被过滤绕过（ctfshow web入门365）
SSTI模板注入漏洞——中括号、单双引号、args被过滤。ctfshow web入门365
【网络安全之—DDoS攻击】
DDoS的防护是个系统工程，想仅仅依靠某种系统或产品防住DDoS是不现实的，可以肯定的说，完全杜绝DDoS目前是不可能的，但通过适当的措施抵御大多数的DDoS攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御DDoS的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻
金山终端安全系统V9.0 SQL注入漏洞复现
金山终端安全系统V9.0/inter/update_software_info_v2.php页面存在sql注入漏洞，该漏洞是由于金山终端安全系统未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。
Gartner发布2024年及以后中国网络安全的七大主要趋势
根据 Gartner 2022 年的一项调查，他们更喜欢这些投资，而不是“基于恐惧的”投资（其中包括对企业保持生存所需的监管合规性、安全性和风险缓解的投资，以及“跟上”竞争对手所需的任何创新） ）。以业务为中心的安全投资有助于组织规划和构建可持续的安全计划，该计划嵌入了业务激励以构建更好的安全能力，
