【春秋云境】 CVE-2022-24663复现
远程代码执行漏洞，任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。直接访问http://eci-2zei2lxiq05pi7hyrjxd.cloudeci1.ichunqiu.com/fuck.php。提示任何订阅者都可
网络安全之命令执行漏洞复现
Webmin是功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。在版本1.997之前的Webmin中存在一个任意命令注入漏洞，触发该漏洞需登录Webmin。
网络安全/渗透测试工具AWVS14.9下载/使用教程/安装教程
awvs下载、awvs使用教程、awvs安装教程、awvs批量扫描、awvs用法
kali 安装AWVS [赠附件]
AWVS（Acunetix Web Vulnerability Scanner）是一款知名的网络漏洞扫描工具，通过网络爬虫测试网站安全，检测流行的Web应用攻击，如跨站脚本、sql 注入等。据统计，75% 的互联网攻击目标是基于Web的应用程序。
保姆级教学！小白也会的cobalt strike搭建
小白也会的cobalt strike搭建,快速部署
信息化与信息系统4
信息安全有关概念，加解密的常用方法，防火墙，入侵检测(IDS)，VPN等网络安全技术，Web威胁防护技术，电子商务与电子政务的几种模式
游戏企业如何高质量出海？如何保证出海内容合规
近三年来，各国监管机构于出海游戏公司的合规要求越来越高，出海合规整体是围绕着运营合规而来的，而并非如外界所想，“合规”就仅仅等于“符合法律法规”。事实上，合法仅仅是出海合规的一个层面，熟悉法律和政策是最基础的，最难的是了解不同国家的差异化。
【2023版】最新Burpsuite下载安装及使用详解，永久免费使用，环境配置和使用技巧指南
（黄色部分重点掌握）proxy：代理，默认地址是127.0.0.1，端口是8080target：站点目标/站点地图spider：爬虫scanner：漏洞扫描repeater：http请求消息与响应消息修改重放intruder：暴力破解sequencer：随机数分析decoder：各种编码格式和散列转
2023年江苏省职业院校技能大赛中职赛项
三、拓扑图四、竞赛任务书（一）第一阶段任务书（300分）任务一：主机发现与信息收集（50分）假定你是A集团的网络安全工程师，对于企业的服务器系统，根据任务要求获取局域网中存活主机，并对这这些主机进行信息收集，分析判断主机安全性。任务环境说明：√ 服务器场景：JSsystem0001√ 服务器场景操作
Metasploitable2 靶机详细漏洞介绍及通关
漏洞产生的原因：在2009年11月到2010年6月间分布于某些镜面站点的UnreallRCd，在DEBUG3_DOLOG_SYSTEM宏中包含外部引入的恶意代码，远程攻击者能够执行任意代码。漏洞产生原因:在特定版本的vsftpd服务器程序中，被人恶意植入代码，当用户名以“: )”结尾时，服务器就会在
等保测评Linux测评命令
等保测评Linux测评命令1.cat /etc/shadow查看口令，查看账户2.cat /etc/ssh/ssh_config permitemptypasswords 注释或者后面加no 不允许空口令远程登录3.cat /etc/pam.d/system-auth 查看密码复杂度gr
隐私计算技术解读 | 一文读懂SealPIR-基于同态的隐私信息检索协议
隐私信息检索(Private information retrieval PIR)也称为隐匿查询或匿踪查询，在医疗、股票、金融、社交等领域中都有大量应用场景。近年来PIR技术研究逐渐丰富，行业对应用PIR实现隐私保护的呼声也随之高涨。
【渗透测试】Weblogic系列漏洞
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全
等保十问｜等保相关基本问题解答
应急处置、灾难恢复、通报预警、安全监测、综合考核等重点措施全部纳入等保制度并实施，对重要基础设施重要系统以及“云、物、移、大、工控”纳入等保监管，将互联网企业纳入等级保护管理。等保是等级保护的简称，是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等
CVE-2018-18778任意文件读取漏洞复现
CVE-2018-18778任意文件读取漏洞复现
TrustAsia等CA颁发的TLS/SSL证书的四个pem/crt/key/csr文件区别与说明
向Trust Asia等SSL证书颁发机构申请得到证书后，从其下载得到的证书文件一般包含如下四个：xxx_bundle.pemxxx_bundle.crtxxx.keyxxx.csr首先看一下CA颁发证书的过程。CA颁发证书过程申请者使用自己的身份与公钥生成CSR文件(certificate sig
内网横向之PTH
内网横向之PTH，以前的笔记整理，方便查看翻找。本文包括PsExec、CrackMapExec和WMI。
ARP渗透与攻防(五)之Ettercap劫持用户流量
EtterCap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一。
如何实现everything的http外网访问
everything部署本地后，可以开启配置Http访问功能，这样在局域网内就可以直接通过浏览器Http访问到everything服务器文件系统管理。内网映射保存生效后，即可以记住这个映射域名和外网端口，然后在外网，在互联网任意上网电脑或手机设备，通过域名和外网端口进行访问自己的Everything
ISCTF PWN WP 2022
ISCTF PWN 部分题解 WP
