安全研究所 | 伪装搜狗输入法的木马分析
借助这个恶意IP，攻击者可以随意切换木马访问的域名，也就是说，无论怎么阻断单个域名访问，近期，亿格云安全研究团队关注到其安全引擎产生了大量访问仿冒域名的告警，尤其是办公软件相关领域，黑灰产团队针对国内企业用户，常采取伪装成正常文件的恶意软件，仿冒常用办公软件官方网站，以此诱导员工去仿冒的网站。这个脚
泛微E-office 10 schema_mysql接口敏感信息泄露漏洞复现 [附POC]
泛微E-0fice10是一款企业级办公自动化系统，主要用于优化和管理企业的文档、信息流转、协作与沟通工作流程。其schema_mysql接口存在敏感信息泄露。
攻防世界web新手题fileinclude&fileclude
我们要学会使用各种文件包含命令，并且在做题过程中不断积累自己的poc。
GoldenEye-黄金之眼
感受做特工的快感，渗透拿到flag
悬镜安全持续霸榜安全牛《中国网络安全全景图》供应链安全赛道
悬镜强势领跑安全牛《中国网络安全全景图》SCA、IAST、SAST、DevSecOps、应用安全监测（RASP）、开发流程安全管控等9项供应链安全全部细分领域。
【反序列化漏洞】serial靶机详解
发现一直报错显示无法执行空逗号，我那时候还在疑惑为什么不行，试了很久发现是包含文件是php形式的错，包含的文件会先自己进行解析（这里是test.php，会先按php进行解析），解析之后的内容再到包含文件的地方，按它那里的格式进行解析（这里是php文件，按php解析），因此这里test.php先解析的
RCE的奇技淫巧（EVAL长度限制突破技巧）
param传的参数是$_GET[1]，$_GET[1]相当于写的是file_put_contents；1接收的参数是N,P,8，N是要写入的文件名，P是一句话木马的base64的编码也就是我们要写入文件里的具体参数，8是追加参数。这里的param就是接收的参数，那么我们就可以在网页上进行绕过限制得到
msf和Cobalt Strike工具的应用（远程控制木马的工具）
msf和cs的使用
中间件安全
Tomcat是一个开源的Java Servlet容器，它可以作为独立的Web服务器或应用服务器，也可以作为其他Web服务器的插件来使用，如Apache HTTP Server。Tomcat支持JavaServlet、JavaServer Pages (JSP) 、Java Expression La
CVE-2024-32238 H3C-密码泄露
H3C ER8300G2-X易受不正确访问控制的影响。路由器管理系统的密码可以通过管理系统页面登录界面访问。app="H3C-Ent-Router" && title=="ER8300G2-X系统管理。返回包中存在有vtypasswd参数，告诉了我们登录的密码。修复建议：升级到最新版本。CVE-20
【玄机】第一章 应急响应-webshell查杀
隐藏shell就是.xxx文件，用ls -al可以查看该隐藏文件，此处就是/var/www/html/include/Db/.Mysqli.php。3.黑客隐藏shell的完整路径的md5 flag{md5} 注 : /xxx/xxx/xxx/xxx/xxx.xxx。1.黑客webshell里面的f
5--SQL注入（小迪安全）
php文件中，通过str_replace函数将select转换成fuck；str_replace函数详解绕过方法：对过滤关键字进行大小写，hex编码，叠写，等价函数替换等等。
数字化技术对数据全生命周期安全的影响（三）—— 区块链
区块链技术对数据安全有显著的双面影响。它提供了不可篡改性、去中心化和数据隐私保护等重要优势，但也带来了诸如隐私泄露、51%攻击、智能合约漏洞、私钥泄露等安全威胁。本文主要介绍区块链技术在整个数据生命周期中对数据安全的双面影响和安全威胁应对措施
NSSCTF靶场题解（7）
NSSCTF靶场刷题。更多是写给新手小白，解题方面逻辑递进，有助于培养思考题目。这次刷题的感悟是，如果希望能力进阶，可以尝试做题的时候不要直接看wp，初期新手阶段可以看【作为一个引导作用】，后期想要能力提升的话建议多探索题目多解的可能性，还有，PHP手册是个不错的好东西~！
day2-HVV四贱客陆续登场：帆xx、xx微、xx远、xx友
具备强大的安全研究团队，公司下辖多个实验室，其中杀手锏攻防实验室拥有大批漏洞发掘和分析人员，是独立发掘CVE和CNVD漏洞数量的团队；不要迷惑于表象而要洞察事务的本质，要有文盲学习知识的心态，有时我们的学历，是我们学习过程中 最大的障碍。【消息标题】：蓝凌EKP存在sys_ui_component远
最新版VMware Workstation Pro详细下载和安装教程
最新VMware虚拟机特别详细下载和安装教程，学会后不求人
2024-HW最新漏洞整理及相应解决方案（二）
本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关，本次测试仅供学习使用。如有内容争议或侵权，请及时私信我们！我们会立即删除并致歉。前言：
Web漏洞扫描工具(AWVS、Goby)
开源或者具备有社区版的Web安全漏洞扫描工具找了两款:AWVS、Goby, 使用下来感觉还蛮不错的。 至少也能扫描到一些常见OWASP的TOP10漏洞、常规漏洞等，避免安全部门来扫描的时候让我们去整改。 主动做这个事情对我们本身也是有益的...
【Vulnhub系列】Vulnhub_SecureCode1靶场渗透（原创）
Vulnhub系列-SecureCode1靶场做题记录
『vulnhub系列』FUNBOX LUNCHBREAKER
首先在jim中找到.ssh目录下载id_rsa文件看看是否有ssh登录的证书，下载出来其实里面是没有东西的。继续信息搜集，我们知道这个机器还开启了21号端口，开启了ftp服务，我们尝试使用匿名登陆。我们好像还有john的密码还没有，使用得到的密码字典进行爆破，其实能用的只有两个,是。那就试着爆破一下
