在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。因为本人比较菜，所以只能做一...
12月26日31 views评论ip
漏洞
从外网到内网的渗透姿势
12月26日31 views评论ip
漏洞
12月26日31 views评论ip
漏洞
【漏洞速递 | 附EXP】CVE-2022-40684 & CVE-2022-22954
本文提到的两漏洞早已公开一段时间并被很多人利用，Ladon添加只是为方便新手捡漏学习，外网存在漏洞可能不多了，但内网渗透也可试试捡漏。0x001 FortiGate CVE-2022-40...
12月26日142 views评论cve
漏洞
Thinkphp多语言漏洞自检工具 -- ThinkPhp6LangRce
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
12月22日102 views评论工具
漏洞
可导致RCE，微软更改CVE-2022-37958的评级
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士IBM 安全研究员 Valentina Palmiotti指出，微软再9月份修复的CVE-2022-37958 可导致远程代码执行后果，为...
12月20日93 views评论攻击者
漏洞
CVE-2017-14627栈溢出漏洞及exploit的调试与分析
本文为看雪论坛优秀文章看雪论坛作者ID：DriverUnload纸上得来终觉浅,绝知此事要躬行 --陆游一前言最近《漏洞战争》快看完了，也跟着书把漏洞分析了一遍。虽然也有自己的思...
12月20日28 views评论exploit
漏洞
CNVD漏洞周报2022年第50期
2022年12月12日-2022年12月18日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞547个，其中高危漏洞2...
12月20日80 views评论信息安全
漏洞
PHP代码审计(1)-了解PHP代码审计
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。代码审计目的代码审计就是对目标的源代码进行分析，发现其程序错误、安全漏洞和违反程序规范的地方。提前...
12月19日26 views评论代码审计
漏洞
我的渗透测试方法论
本文作者：H1kki（信安之路脚本小子成长计划实训第一名）大家好，我是 H1kki，目前大三在读 ，在学习完 WEB 基础漏洞之后，就一直跟着信安之路成长平台在查漏补缺。前些日子看到了信安之路推出的这...
12月19日87 views评论web
漏洞
【高危安全通告】Fortinet SSL VPN远程代码执行漏洞
↑ 点击上方 关注我们安全狗应急响应中心监测到，Fortinet发布了FortiOS SSL-VPN的风险通告，漏洞等级：高危，漏洞评分：9.3。漏洞编号：CVE-2022-42475。安全...
12月19日安全漏洞73 views评论漏洞
版本
赏金猎人｜挖SRC漏洞的技巧
一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可能就是思路猥琐一点），这些...
12月17日113 views评论com
漏洞
漏洞风险提示｜Oracle Access Manager 反序列化代码执行漏洞（CVE-2021-35587）
漏洞风险提示漏洞简介Oralce Access Manager（OAM） 是美国甲骨文公司（Oracle）提供的身份管理解决方案，用于进行网站访问管理和用户身份管理，提供身份管理（使用用户、组和机构管...
12月17日97 views评论cve
漏洞
给ChatGPT的灵魂三问
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。如何做好一个渗透测试工程师了解操作系统和网络技术：渗透测试工程师需要熟悉操作系统和网络技术，掌握各...
12月17日54 views评论渗透测试
漏洞
1203