本来是看到这个文章，觉得还不错，想简单翻译一下搬到博客上来。结果晚上就发现一篇更详细的ppt。 原 ppt 链接 http://www.slideshare.net/kost/ripping-web-...
04月04日安全博客2 views评论commit
sample
通过.git获取源码
04月04日安全博客2 views评论commit
sample
04月04日安全博客2 views评论commit
sample
rememberMe！经典shrio550漏洞复现及分析
漏洞原理Apache Shiro框架提供了记住密码的功能（rememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然...
02月16日10 views评论反序列化
漏洞复现
rememberMe！经典shiro550漏洞复现及分析
漏洞原理Apache Shiro框架提供了记住密码的功能（rememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然...
02月15日13 views评论反序列化
漏洞复现
【神兵利器】一键渗透全流程
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
01月14日57 views评论domains
神兵利器
工具 | sampler
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Sampler是一款可视化和警报的工具。0x01 功能说明Shell...
01月13日33 views评论0x01
安全研究
2023最受欢迎的20款渗透测试工具
001 Hijacker v1.5适用于 Android 的多合一 WiFi 破解工具。项目地址：github.com/chrisk44/Hij适用于 Android 5+ 的 Aircrack，Ai...
01月04日52 views评论twitter
地址
2023最受欢迎的20款黑客工具
001 Hijacker v1.5适用于 Android 的多合一 WiFi 破解工具。项目地址：github.com/chrisk44/Hij适用于 Android 5+ 的 Aircrack，Ai...
12月28日68 views评论crack
twitter
Adobe发布企业产品修复程序，解决多个代码执行漏洞
关键词安全更新Adobe于周二发布了针对企业产品的修复程序，涵盖了Illustrator、Substance 3D Sampler和After Effects中的代码执行缺陷。这次预定的补丁更新涉及至...
12月14日11 views评论adobe
macos
Adobe发布企业产品修复程序，解决多个代码执行漏洞
关键词安全更新Adobe于周二发布了针对企业产品的修复程序，涵盖了Illustrator、Substance 3D Sampler和After Effects中的代码执行缺陷。这次预定的补丁更新涉及至...
12月13日26 views评论adobe
macos
从VT Intelligence 查询到VT Livehunt 规则的途径：CTI分析师方法
The path from VT Intelligence queries to VT Livehunt rules: A CTI analyst approach从VT Intelligence 查...
10月29日13 views评论intel
分析师
CVE-2019-17564 Dubbo HTTP协议反序列化漏洞
Category: 漏洞实践Tags: Java,反序列化,漏洞影响范围2.7.0 <= Apache Dubbo <= 2.7.4.12.6.0 <= Apache Dubbo &...
08月05日31 views评论release
反序列化漏洞
Apache Kafka Clients JNDI注入漏洞 (CVE-2023-25194)复现及分析
漏洞信息Apache Kafka是一个开源分布式消息队列，Kafka clients是相对应的Java客户端。尤其是在大数据开发中（实时数据处理和分析）。为集成其他系统和解耦应用，经常使用Produc...
08月04日119 views评论jndi
注入漏洞