免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并...
05月05日73 views评论漏洞
网络安全
教你如何在教育园src日刷百分
05月05日73 views评论漏洞
网络安全
05月05日73 views评论漏洞
网络安全
Oracle WebLogic补丁日安全通告4月份
漏洞名称：Oracle WebLogic补丁日多个漏洞组件名称：Oracle WebLogic Server安全公告链接：https://www.oracle.com/security-al...
04月20日48 views评论攻击者
漏洞
记一次团队内部的红蓝对抗-攻击篇
记一次团队内部的红蓝对抗-攻击篇任务目标获取到dashe的protonmail邮件：攻击路径涉及的主要知识点• cve-2022-36804• javaAgent内存马记录密码• .net machi...
04月13日100 views评论web
漏洞
cms漏洞检测图形化工具 -- FrameScan-GUI
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
04月13日184 viewscms漏洞检测图形化工具 -- FrameScan-GUI已关闭评论安全
漏洞
Web 3 与 Tor
最近小黑屋有个大佬写了篇硬核安全技术文章。不过由于内容比较敏感，没敢发出来。 刚好小黑屋好久没更新了，就找了篇去年写的文章，滥竽充数。 内容嘛，主要还是针对 Web 3 的。先前没敢发，这不最近大家都...
04月02日22 views评论ip
web
中间件常见漏洞之Jetty
文件上传漏洞-攻击示例（三）
在本节中，将展示如何绕过常见的防御机制上传Web Shell，从而能够完全控制易受攻击的服务器。 混淆文件扩展名即使是最详尽的黑名单也可能被经典的混淆技术绕过。假设验证代码区分大小写，那么就...
03月18日25 views评论php
web
了解 HTTP 看这一篇就够
作者：yutingbai，腾讯 PCG 前端开发工程师1. http的发展史在学习网络之前，了解它的历史能够帮助我们明白为何它会发展为如今这个样子，引发探究网络的兴趣。下面的这张图片就展示了“互联网”...
03月09日43 views评论http
web
干货|漏洞挖掘中RCE漏洞常用的Payload总结
关于远程代码执行的常用Payload（Unix 和 Windows）大家好，我是 Ansar Uddin，我是来自孟加拉国的网络安全研究员。这是我的第二篇 Bug 赏金文章。今天的话题都是关于 Rce...
03月09日63 views评论rce
攻击者
【渗透测试】反方向的RCE
0x01 你以为RCE后就完了吗 很多时候有小伙伴在getshell以后就不知道要干嘛了，在渗透测试中，getshell只是第一步，本文来自团队内部成员...
03月08日27 views评论web
密码
2023红队必备工具列表总结
一、信息收集 1、AppInfoScanner 一款适用于以HVV行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、红队...
03月07日安全工具491 views评论com
https
Apple多个高危漏洞风险提示
漏洞公告近日，安恒信息CERT监测到Apple 官方发布安全通告，修复了多个高危漏洞，其中 Apple WebKit代码执行漏洞（CVE-2022-32893）、Apple Kernel权限提升漏洞（...
03月07日46 views评论cve
漏洞
126