文件上传漏洞总结（含原因+防御措施）+白名单+黑名单+内容、头+解析漏洞/修补方案
黑名单绕过：特殊解析后缀，.htaccess解析，大小写绕过，点绕过，空格绕过，::$DATA绕过，双后缀名绕过；白名单绕过：MIME绕过，%00截断，0x00截断，0x0a截断，内容及其他绕过?，文件头检测，二次渲染，条件竞争，突破getimagesize，突破exif_imagetype，*解析
对有验证码的后台网页进行爆破-captcha-killer-modified
接着配置接口URL,填写为http://127.0.0.1:8888，在Reques template 中右击配置模板库为ddddocr（没有使用过工具的，这里在未设置模板库时应该是 无内容的）攻击目标url：http://xxxx/pikachu-master/vul/burteforce/bf_
BurpSuite—-Target模块(目标模块)
它可以让你定义哪些对象在范围上为你目前的工作，也可以让你手动测试漏洞的过程，Target分为site map和scope两个选项卡。如果您选择树的一个或多个部分，在所有子分支所选择的项目和项目都显示在表视图。这样看起来site map是不是很乱，则可以右击add to scope，然后点击Filt
win7系统smb永恒之蓝【漏洞复现】
win7系统smb永恒之蓝【漏洞复现】
网络边界详解
随着网络的发展，于是全世界的计算机联结了网络，于是就出现了网络安全问题。为了保证网络、业务之间的连接，还需要保证网络连接过程中的安全问题，于是便引入了边界防护技术、数据交换网络技术等。
命令执行漏洞 | iwebsec
应用程序有时需要调用一些执行系统命令的函数，如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常的命令中，从而造成命令执行攻击，这就是命令执行漏洞。【摘自
CVE -2022-26134漏洞复现(Confluence OGNL 注入rce漏洞)
Atlassian ConfluenceAtlassian Confluence是一个专业的企业知识管理与协同软件，主要用于公司内员工创建知识库并建立知识管理流程，也可以用于构建企业wiki。其使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。因此，该
网络安全之黄金票据，白银票据
Kerberos认证#在学习黄金白银票据前，首先先了解一下什么是Kerberos认证
CVE-2021-22205 GitLab 远程命令执行漏洞复现
CVE-2021-22205 GitLab 远程命令执行漏洞复现。vulhub靶场+使用poc/exp测试利用。
网络安全法律法规练习题
一.单选1.《中华人民共和国网络安全法》正式实施的日期是以下哪个选项？（ C ）A. 2016年11月7日 B. 2016年12月7日 C. 2017年6月1日 D. 2017年7月6日2.以下哪部法律是我国保障网络安全的基本法？（ D ）A.《国家安全法》 B.《保密法》
漏洞复现-永恒之蓝（MS17-010）
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以
【愚公系列】2023年05月 网络安全高级班 063.WEB渗透与安全（SQL注入漏洞简介）
SQL注入漏洞是一种常见的网络安全漏洞，攻击者利用该漏洞可以执行恶意的SQL命令，从而获取敏感数据、修改数据或者对系统造成破坏。防范SQL注入漏洞的方法包括：使用参数化查询、统一对用户输入数据进行过滤和编码、限制用户输入数据的长度和类型、不暴露详细的错误信息等。1、对于Web应用程序而言，用户核心数
【愚公系列】2023年05月 网络安全高级班 076.WEB渗透与安全（Web_For_Pentester通关实战）
Web_For_Pentester 是一个针对网络渗透测试的工具集合，它包含了一系列用于应用程序安全测试的工具和技术。这些工具和技术可以用于发现和利用网站中的漏洞，以便识别和修复安全问题。Web_For_Pentester 可以帮助攻击者发现和利用网站的漏洞，也可以帮助安全专家评估网站的安全性。
nmap的用法大全
Nmap是一款比较常用的开源工具，可以从https://nmap.org/下载，它可以用来探测目标机器开放了哪些端口，使用的操作系统类型和启用了哪些服务，同时，可以针对具体的服务发起一些枚举攻击以及漏洞扫描，并且根据漏扫发现的漏洞使用某个CVE发起攻击。本文主要对一些常用的nmap命令进行说明，并
文件上传漏洞详解
文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解析
Yii2框架 反序列化漏洞复现(CVE-2020-15148)
yii2框架 反序列化漏洞复现
文件上传漏洞
文件上传文件上传是现代互联网常见的功能，允许用户上传图片、视频、及其他类型文件，向用户提供的功能越多,Web受攻击的风险就越大。文件上传漏洞上传文件时，如果未对上传的文件进行严格的验证和过滤，就容易造成文件上传漏洞，上传脚本文件(包括asp、aspx、php、jsp等） 恶意上传行为可能导致网站甚至
【期末复习】2021-20222南邮网络安全技术复习题
南京邮电大学-2021-20222南邮网络安全技术复习题-期末复习
ChatGPT与网络安全的跨时代对话
ChatGPT与网络安全的跨时代对话
Fortinet FortiNAC RCE漏洞复现(CVE-2022-39952)
FortiNAC keyUpload 脚本中存在路径遍历漏洞，未经身份认证的远程攻击者可利用此漏洞向目标系统写入任意内容，最终可在目标系统上以 Root 权限执行任意代码。
