Bypass-JSPWebshellV1.1自动生成工具已发布
Bypass-JSPWebshellV1.1自动生成工具已发布
upload-labs通关详细教程
在很多时候有限制文件上传的类型，而黑名单ban了很多相关的后缀，如果没有禁用.htaccee那么就能触发getshell.htaccess可以把.jpg解析成php：函数会将所有字母转换为小写，在没有此功能，且很多后缀被ban的情况下，可以使用大小写绕过：该函数将字符串收尾去空，在大小写绕不过，且没
CobaltStrike基础使用详解
Cobalt Strike（简称为CS）是一款团队作战渗透测试神器，是一种可以用来进行横 向移动、数据窃取、鱼叉式钓鱼的后渗透工具，分为客户端和服务端，一个客户端可 以连接多个服务端，一个服务端也可以对应多个客户端连接。Connect to team server：连接服务端Disonnect fr
Web安全：Redis 未授权访问漏洞 测试.
Redis 默认情况下绑定在 6379 端口，然后如果没有进行添加防火墙规则避免其他非信任来源 IP访问等相关安全策略，直接暴露在公网上。然后再没有设置密码或者设置了弱密码，因此导致此漏洞的产生.
Web安全——Burp Suite基础上
本篇为Burp Suite安全工具的使用讲解上篇，详细内容包含了：Burp Suite安装和环境配置如何命令行启动Burp SuiteBurp Suite代理和浏览器设置FireFox设置如何使用Burp Suite代理1、Burp Proxy基本使用2、数据拦截与控制3、可选项配置Options客
网络安全进阶学习第七课——文件包含漏洞
如果扫描IP发现开放了8009端口的，就可以尝试CVE20201938的Apache漏洞，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。，则会正常执行并返回结果，如果不是，则会原封不动地打印文件内容，所以文件包含漏洞常常会导致 任意文件读取与任意命令执行。当使用该函数包含文
Web安全-Behinder（冰蝎）Webshell管理工具使用
Web安全-Behinder（冰蝎）Webshell管理工具使用
Web安全——数据库mysql学习
本篇为mysql数据库的学习，其中包含了Web安全分享数据库的基本操作1、MYSQL登录与退出2、MYSQL数据库的一些解释3、MYSQL注释符有三种数据库的一些基本操作1、数据库的增删改查(sql语句)table 表的操作-、1、查看表结构2、查看表的内容3、建立表4、约束条件5、修改表的操作四、
网络安全行业需要考的证书有哪些？
PRINCE2对学员报考资格没有限制，完全根据学员掌握知识的能力和实际工作经验。网络安全这个圈子里，资质证书绝对是高薪资的保障。作为国际认证在全球147个国家受到广泛的认可。趁年轻，少玩游戏，少刷手机，多了学点东西吧！
交互式shell
交互式shell
网络安全CTF工具合集
各种在线工具以及工具整合
网络安全之溯源技术：追寻攻击源的关键步骤
在网络安全防御中，溯源技术扮演着重要角色，它能够追踪和追溯恶意攻击的源头，帮助我们分析和应对网络威胁。漏洞利用分析：通过溯源技术，可以分析恶意软件利用的漏洞和攻击方法，并将相关反馈提供给系统管理员和软件开发者，以加强安全防护和修补漏洞。攻击追踪和溯源：通过溯源技术，可以追踪黑客攻击和其他网络攻击的源
笔记：常见中间件漏洞
笔记：常见中间件漏洞
Kafka Connect JNDI注入漏洞复现(CVE-2023-25194)
2、无法升级的用户可通过验证Kafka Connect连接器配置，仅允许受信任的JNDI配置来缓解此漏洞。在该功能中，将payload填写到Consumer properties属性值中即可。在payload提交前，请先在vps机器中开启ldap服务。在Load data功能页中的Streaming
利用sqlmap进行post注入学习笔记
使用sqlmap进行post注入学习笔记
新型网络安全：从过程到明确结果
网络试验场可以在不中断实际流程的情况下，验证不可容忍事件的清单及其实现的后果，并评估可能造成的损害。企业真正的关注点和需求成为制定企业具体信息安全目标的基础。如今，要防范绝对的网络威胁是不可能的，越来越多的企业机构意识到有必要建立以业务为导向的网络安全。目前，市场对可衡量的网络安全的需求日益增长，其
Hadoop-yarn-未授权访问漏洞
Hadoop是由Apache基金会所开发的分布式系统基础架构，由于服务器直接开放了Hadoop的某些端口而造成了漏洞。本文是docker中的Hadoop-yarn-未授权访问漏洞复现。
记一次Druid未授权访问漏洞
Druid是阿里巴巴数据库出品的，为监控而生的数据库连接池，并且Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控。当开发者配置不当时就可能造成未授权访问，暴露Druid的监控界面，获得敏感信息。
sqlmap漏洞扫描使用教程（入门+图文）
sqlmap工具初级使用教程（入门+图文）
网络安全学术顶会——USENIX Security '23 夏季论文清单、摘要与总结
注：本文由ChatGPT与Claude联合生成总结根据上述的USENIX Security' 23会议接受的论文,可以总结出以下几个方面:一、攻击与防御研究占比较大比重,大约有30篇论文涉及系统、网络和机器学习模型的各类攻击与防御。包括侧信道攻击、模糊测试技术、认证和授权攻击、隐私攻击与防御等。攻击
