Spring Rce 漏洞分析CVE-2022-22965
0x01 漏洞介绍Spring Framework 是一个开源的轻量级J2EE应用程序开发框架。3月31日，VMware发布安全公告，修复了Spring Framework中的远程代码执行漏洞（CVE-2022-22965）。在 JDK 9 及以上版本环境下，可以利用此漏洞在未授权的情况下在目标系统
软件安全测试-web安全测试基础
通过该文，你可以系统了解web安全测试的范围，类型，相关技术Cooike，Session，Token。
网络安全-IIS短文件名枚举漏洞
IIS-ShortName-Scanner下载链接： 提取码：5lcqpython版本的需要安装python27环境： 提取码：h2orjava版本的需要安装jdk环境： 提取码：jl58。
http协议为何不安全？教你使用抓包抓取到登录时输入的账号密码！
http协议是不安全协议，但是具体为什么不安全呢？如果你在某个网页输入的账号密码，在网络数据包传输过程中可以轻易被别人获取，是不是非常不安全呢？我们亲自使用抓包软件抓一下数据包，实现在http数据包里解析出自己在网页输入的账号密码。
网络安全——Web目录扫描
Web目录扫描
网络空间安全解析A模块解析
网络安全A模块专项练习
【网络安全】CVE漏洞分析以及复现
这个比 Shiro550、Shiro721 要增加一些东西，首先看 pom.xml 这个配置文件，因为漏洞是 shiro 1.0.0 版本的。Shiro 在路径控制的时候，未能对传入的 url 编码进行 decode 解码，导致攻击者可以绕过过滤器，访问被过滤的路径。的 bypass 方式也是合理的
PDF的两种密码忘记了，怎么解决
PDF文件带有两种加密方式，大家一定都很熟悉，因为大部分文件都有这两种加密方式，比如Word、Excel、PPT、压缩包等。PDF文件也有这两种密码。那就是：打开密码、编辑限制打开密码：就是在我们打开PDF文件的时候，提示需要输入PDF密码才能够打开文件限制编辑：就是在我们打开PDF文件之后，无法对
1.2 暴力破解——验证码绕过（on server）
暴力破解——验证码绕过（on server）
【墨者学院】WebShell文件上传漏洞分析溯源(第2题)
【墨者学院】WebShell文件上传漏洞分析溯源(第2题)
WuThreat身份安全云-TVD每日漏洞情报-2023-05-04
参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuth
渗透测试 | IP信息收集
信息收集可以说是在渗透测试中最重要的一部分，好比说一个特工接到一个任务，要求窃取 A 建筑内的情报，那么这个特工首先要进行信息收集，了解这个建筑的保卫情况、建筑地图、人员信息、情报位置等。收集到建筑的信息越多，就说明渗透测试的攻击点越多。
Mysql的一些提权方式（mysql提权、UDF）
UDF（Userdefined function）可翻译为用户自定义函数，其为mysql的一个拓展接口，可以为mysql增添一些函数。比如mysql一些函数没有，我就使用UDF加入一些函数进去，那么我就可以在mysql中使用这个函数了。使用过MySQL的人都知道，MySQL有很多内置函数提供给使用者
[4.9]-AutoSAR零基础学习-（SHE）Secure Hardware Extension规范＜1＞
SHE(The Secure Hardware Extension),一个片上（ on-chip）扩展的硬件安全模块，为了将秘钥的控制从软件转移到硬件，从而保护秘钥免受来自软件的攻击的硬件安全方案。但这并不意味着要取代TPM芯片或者智能卡等高度安全的解决方案。保护秘钥，免受来自软件的攻击提供真实可靠
weblogic反序列化之T3协议
T3反序列化学习
Grafana任意文件读取漏洞（CVE-2021-43798）
Grafana任意文件读取漏洞（CVE-2021-43798）
【K8s】安全认证与DashBoard
Kubernetes作为一个分布式集群的管理工具，保证集群的安全性是必要的。安全性就是让所有的Kubernetes客户端以一个合法的身份和合法的步骤来访问我们的系统。
mac docker 安装dvwa
mac下docker安装dvwa
mosquito服务器实现 ssl/tls 安全配置通信
mosquito服务器实现 ssl/tls 安全配置通信
ms17-010永恒之蓝使用和防范（内附视频）
ms17-010永恒之蓝渗透攻击
