织梦0day漏洞代码分析&复现参考资料:https://mp.weixin.qq.com/s/bwBc4I9GeY6M_WlEDx83TA织梦官网:https://www.dedecms.co...
BurpSuite的被动式shiro检测插件 BurpShiroPassiveScan
一、工具介绍BurpShiroPassiveScan 一个希望能节省一些渗透时间好进行划水的扫描插件该插件会对BurpSuite传进来的每个不同的域名+端口的流量进行一次shiro检测,目前的功能如下...
Windows认证基础篇(一)
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
网络安全等级保护:第三级与第四级安全区域边界差异化要求
安全区域边界安全区域边界安全区域边界边界防护边界防护边界防护本项要求包括本项要求包括本项要求异同点a)应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信;a)应保证跨越边界的访问和数据流通...
内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞
安芯网盾内存安全周报专栏,希望帮助企业更好地理解内存安全相关问题。让用户更好地认识、发现问题,防止外部入侵等威胁、有效地对系统进行安全设计,以实时防御并终止无文件攻击、0day /Nday攻击、缓冲区...
【周末分享】Pwn.college 连载来啦(4-5集)
上周与大家一起分享学习了pwn.college的1-3集内容,这周我们将为大家分享pwn.college的4-5集,请查收呀~pwn college 00. Fundamentals 4. ...
XSS应该怎么玩
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
星盟安全Misc系列|杂项之图片隐写
本视频主讲人分享了关于jpg,png,bmp,gif,盲水印,lsbexif的图片隐写与取证下面让我们来具体看<<星盟安全Misc系列|杂项之图片隐写>>的精彩内容 ...
漏洞挖掘之信息收集
简介对单一指定目标网站进行黑盒测试,最重要的就是信息收集,因为网站管理员肯定会在用户经常访问的主网站进行经常维护,而那些子域名,没有什么人访问的,可能就会忘记维护,挖洞的突破点大都在于子域名上,你搜集...
PureCrypter 恶意软件通过勒索软件、信息窃取程序攻击政府组织
一个威胁行为者一直在使用 PureCrypter 恶意软件下载器瞄准政府实体,该恶意软件下载器已被视为提供多种信息窃取程序和勒索软件毒株。Menlo Security 的研究人员发现,威胁行为者使用 ...
vulnhub之broken-2020的实践
今天实践的是vulnhub的broken-2020镜像,下载地址,https://download.vulnhub.com/broken-2020/broken-2020.ova,先是用worksta...
CTFer成长之路之Python中的安全问题
Python中的安全问题CTF1.Python里的SSRF题目提示尝试访问到容器内部的 8000 端口和 url path /api/internal/secret 即可获取 flag访问url:ht...
26992