点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
09月24日5 views评论socket
struct
Windows API函数备忘录
09月24日5 views评论socket
struct
09月24日5 views评论socket
struct
Hvv - node.js 漏扫
在我们的日常工作中，很多时候我们需要对内部系统进行渗透测试。通常，这个过程会耗费大量的时间来查找每一种可能的漏洞。在上周的一次安全演练里，我用某个Node.js工具检测了我们的一个应用。在短短几十分钟...
08月18日34 views评论hvv
injection
如何应对SQL注入攻击？
引言 在现今的网络世界中，安全性已成为至关重要的话题。SQL注入（SQL Injection）是一种常见且危险的网络攻击方式，攻击者通过向SQL查询中插入恶意代码来操控数据库，从而获取敏...
07月08日10 views评论sql注入
网络安全
什么是提示词注入攻击？大语言模型为Web安全带来的新风险！
在Web安全领域，最基础的一课就是防范注入攻击。注入攻击是指攻击者在应用程序接收用户输入的地方注入自己精心构造的攻击代码，以达到执行任意操作、篡改数据或者获取敏感信息的目的。注入攻击是 Web 应用程...
07月02日26 views评论渗透测试
网络安全
借助大模型提升甲方安全漏洞发现和修复效率
背景随着大模型时代的到来，许多领域都能够借助大模型提高生产效率，安全领域也不例外。本文通过实践探索了如何借助大模型提升甲方安全运营中的漏洞发现效率和漏洞修复推荐效率。甲方安全运营过程中，不仅需要能够发...
06月23日企业安全11 views评论awvs
injection
NoSQL Injection攻防面面观
基本介绍NoSQL Injection是一种针对NoSQL数据库的安全漏洞，类似于传统的SQL注入攻击，NoSQL数据库是一类非关系型数据库，例如:MongoDB、Cassandra、Redis等，它...
06月12日11 views评论category
injection
PHP-CGI-Argument-Injection 默认配置打法[CVE-2024-4577]
复现图 既然MSF Commit公开了打默认配置的方法也就没啥好藏的了，好像有好几个开源项目已经公开了。 GET /php-cgi/php-cgi.exe?%ADd+cgi.force_redirec...
06月08日29 views评论injection
msf
RuoYi 4.7.8 RCE漏洞
一、免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用...
05月27日43 views评论exploit
jndi
CVE-2024-32640｜Masa/Mura CMS存在注入漏洞（POC）Apple网站受到影响！
0x00 前言 Mura CMS是一个强大的企业网站解决方案，可用于创建和管理公司网站、产品目录、新闻发布、客户支持和联系信息等内容。学校、大学和培训机构也可以使用Mura CMS来创建在线学习平台、...
05月13日安全漏洞165 views评论injection
mura
【漏洞总结】常见漏洞总结归纳自学路线图
常见漏洞总结归纳自学路线图SQL注入漏洞https://portswigger.net/web-security/sql-injectionhttps://portswigger.net/web-se...
04月14日13 views评论injection
利刃信安
渗透入门靶场大盘点
写给新手朋友入门，有了靶场丰富自己思路，也巩固自己的技术当然新手老手都可以玩玩。这期盘点渗透靶场，排名不分前后还有其他靶场欢迎留言提出！本期是盘点入门必刷后期会盘点圈内所有的靶场以及靶场的writeu...
04月11日34 views评论vulhub
writeup
DSN Injection(CVE-2022-3023)
本文是i春秋论坛签约作家「fatmo」分享的技术文章，所涉及的内容仅限用于学习和研究目的，不得将正文内容用于商业或者非法用途！公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。fatmo...
03月27日15 views评论rce
数据源