tomato-靶机渗透
下载双击.ova文件，写文件名路径导入打开虚拟机用NAT模式编辑–>虚拟网络编辑器查看IP段。
【漏洞复现】某凌OA 文件Copy导致远程代码执行
漏洞复现笔记
上讯信息 InforCube运维管理审计系统 RepeatSend 前台RCE漏洞复现
上讯信息 InforCube运维管理审计系统 /emailapply/RepeatSend 接口存在远程命令执行漏洞，未经身份验证的远程攻击者可利用此漏洞执行任意系统指令，进一步利用可获取服务器权限，导致系统失陷。
WAAP替代传统WAF已成趋势
传统的Web应用防火墙(WAF)已不能满足安全需求，为了应对这一挑战，安数云推出了基于安全资源池的WAAP（Web动态防护和API防护）系统，为用户提供事前预警、事中防护、事后分析的全周期应用安全解决方案。WAAP动态安全解决方案不仅能够提供更为全面和高效的安全防护，应对复杂性与新风险，还能够降低企
微信公众平台无限回调系统 /user/ajax.php SQL注入漏洞复现
微信公众平台无限回调系统 /user/ajax.php 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
【Vulnhub系列】Vulnhub_SecureCode1靶场渗透（原创）
Vulnhub系列-SecureCode1靶场做题记录
XMGoat：一款针对Azure的环境安全检测工具
XMGoat是一款针对Azure的环境安全检测工具，XM Goat 由 XM Cyber Terraform 模板组成，可帮助您了解常见的 Azure 安全问题。2、使用初始用户和服务主体凭据，根据场景流程对目标环境执行安全测试（例如，XMGoat/scenarios/scenario_1/scen
做一个图片马（图片木马）的四种方法 小白也能看会(详细步骤 ) 需要.htaccess等执行图片内代码
图片马:就是在图片中隐藏一句话木马。利用.htaccess等。
『vulnhub系列』FUNBOX LUNCHBREAKER
首先在jim中找到.ssh目录下载id_rsa文件看看是否有ssh登录的证书，下载出来其实里面是没有东西的。继续信息搜集，我们知道这个机器还开启了21号端口，开启了ftp服务，我们尝试使用匿名登陆。我们好像还有john的密码还没有，使用得到的密码字典进行爆破，其实能用的只有两个,是。那就试着爆破一下
在WordPress上启用reCAPTCHA的指南
Hostease提供高性能的服务器，具有强大的防护功能和优质的客户服务，能够帮助你在启用reCAPTCHA等安全措施时，提供更稳定的运行环境。与使用插件的方法相同，打开谷歌reCAPTCHA官网，并按照上述步骤获取“网站密钥”和“密钥”。
信息泄露事件频发，我们应该如何防范？|企业数据防泄密的实用方法
信息泄露的风险来源多种多样，包括内部员工的不当操作、外部黑客的攻击、合作伙伴的数据共享不当等。一旦敏感数据泄露，可能涉及客户隐私、商业机密、技术专利等重要信息，对企业的运营和发展造成严重影响。
syzkaller中rawCover输出为空
/ 调用 addr2line 处理16进制地址。获取正在运行的syzkaller覆盖到的数据信息rawcover。修改源码的pkg/mgrconfig/load.go文件。// 调用 addr2line 并将结果输出。// 检查是否传递了正确数量的命令行参数。// 直接打印非16进制数据。// 定义
深入解析条件竞争之文件上传和文件包含
条件竞争漏洞（Race Condition）是指在多线程或多进程环境中，多个操作的执行顺序未被正确控制，导致意外行为或安全问题。在 PHP 会话管理中，特别是在文件上传和会话数据处理过程中，可能会出现这样的漏洞。网站网站：http://43.139.186.80/1.phpphp??", $file
远程访问安全：rsync、ProFTPD、OpenSSH和VNC漏洞分析
ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。ProFTPD 1.3.5中的mod_copy模块允许远程攻击者通过站点cpfr和site cpto命令读取和写入任意文件。任何未经身份验证的客户端都可以利用这些命令将文件从文件系统的任何部分复制
【esp32】secure boot （安全启动）配置
Secure Boot，即安全启动，是一种确保在一个平台上运行的程序的完整性的过程或机制。它的主要作用是在固件和应用程序之间建立一种信任关系，从而保护操作系统免受恶意攻击。
安全多方计算 - Shamir秘密分享方案
秘密共享 (Secret Sharing) 是一种用于保护敏感数据（如加密密钥）的技术。它将一个秘密分成多个部分，并将这些部分分发给多个参与者。只有当各个部分组合到一起时，才能恢复原始的秘密。它将风险在多方之间分散，从而提高了系统的安全性。早在秦朝就有秦阳陵虎符：“甲兵之符，右在皇帝，左在阳陵”。只
Struts 2.0.0 至 2.1.8.1 远程命令执行漏洞（CVE-2010-1870）
打开靶场靶场页面有一个选择语言的功能打开 BurpSuite 开启数据包拦截抓包修改请求体为 POST，并构造恶意的 payload分步解析开头的会告诉Struts2框架将用户重定向到构造的URL。但在这里我们主要利用它的表达式注入能力。${...}${...}表示一个OGNL表达式，Struts2
如何确保我的Web应用程序在开发过程中遵循了这些安全最佳实践？
6. **自动化测试**：集成自动化安全测试到开发流程中，如静态应用程序安全测试（SAST）和动态应用程序安全测试（DAST）。2. **安全培训**：对开发团队进行安全最佳实践的培训，确保每个成员都了解和理解这些实践的重要性。11. **安全功能测试**：进行安全功能测试，包括渗透测试和漏洞扫描，
src漏洞挖掘--验证码篇
src挖掘小技巧-验证码篇
社交媒体安全：个人信息泄露与社交工程攻击的防范
当用户在多个平台使用相同的密码时，如果其中一个平台的密码被泄露，黑客可以利用这一密码尝试登录用户的其他账户，这种攻击称为“撞库”攻击。这种做法会显著增加账户被非法访问的风险，因为攻击者可以通过自动化工具在不同网站接口批量提交账号密码组合，一旦找到匹配的账户，就能够登录并可能获取用户的个人信息，如手机
