Xray poc简单编写Xray是什么 xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:检测速度快。发包速度快; 漏洞检测算法效率高。支持范围广。大至 ...
11月24日8 views评论stack
xray
Xray poc简单编写
11月24日8 views评论stack
xray
11月24日8 views评论stack
xray
Pocsuite poc简单编写
Pocsuite poc简单编写Pocsuite是什么 Pocsuite3 是由知道创宇 404 实验室打造的一款基于 GPLv2 许可证开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是...
11月24日12 views评论pocsuite
pocsuite3
xSRC开源建站系统漏洞审计
01 项目介绍 本篇文章为青山ya师傅代码审计分享腾讯xSRC开源版是腾讯安全应急响应中心（TSRC）面向合作伙伴推出的安全应急响应中心（SRC）建站软件，软件源代码开放。 可支持合作伙伴...
11月23日83 views评论系统漏洞
逻辑缺陷
Likeshop 0day代码审计报告
Likeshop审计报告 免责声明： 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关...
11月23日245 views评论likeshop
pc
JDBC反序列化漏洞分析
扫码领资料获网安教程免费&进群0x01 JDBC简介Java数据库连接，（Java Database Connectivity，简称JDBC），它是java程序与数据库交互的一组A...
11月22日24 views评论payload
反序列化
常用数据分析方法与模型概述
好的数据分析师不仅熟练地掌握了分析工具，还掌握了大量的数据分析方法和模型。这样得出的结论不仅具备条理性和逻辑性，而且还更具备结构化和体系化，并保证分析结果的有效性和准确性。本文从以下6个维度36种分析...
11月22日16 views评论数据分析
购物篮
技术说｜Confluence远程代码执行漏洞(setup-restore)分析 CVE-2023-22518
目录一、环境搭建二、漏洞分析1. Confluence鉴权逻辑2. 请求头X-Atlassian-Token3. holderAware.validate验证4. SetupRestoreAction...
11月21日33 views评论rce
身份验证
Crmeb审计0day
01项目介绍 CRMEB开源商城免费开源多语言商城系统，Tp6框架商城，系统可商用；包含小程序商城、H5商城、公众号商城、PC商城、App，支持分销、拼团、砍价、秒杀、优惠券、...
11月20日214 views评论0day
代码审计
如何用python搭建简易的http/https服务器
周末有个特殊情况，没条件做vulnhub的实践，怎么补呢，考虑再三，就上个存货吧，如何用python搭建简易的http/https服务器，首先安装个ubuntu 22.04.3，这个时候就已经能用py...
11月20日19 views评论python3
技术实践
算法的奥秘：种类、特性及应用详解（算法导论笔记1）
算法，是计算机科学领域的灵魂，是解决问题的重要工具。在算法的世界里，有着各种各样的种类和特性。今天，我将带各位踏上一段探索算法种类的旅程，分享一些常见的算法种类，并给出相应的实践和案例分析。希望通过本...
11月20日3 views评论数据结构
解决问题
别急，我教你代码审计从权限绕过到RCE
免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
11月20日26 views评论rce
代码审计
Python pyc文件格式解析（下）
Python pyc文件格式解析（下）在上篇文章中分析到PyMarshal_ReadLastObjectFromFile内部的一个执行逻辑，主要是通过一个r_object递归解析pyc中的各个对象结构...
11月20日16 views评论magic
struct
306