ConfigMap.png背景在前面三节中已经讲到如何将我们的应用部署到 k8s 集群并提供对外访问的能力,x现在可以满足基本的应用开发需求了。现在我们需要更进一步,使用 k8s 提供的一些其他对象来...
实战 | 记一次某神秘app渗透测试
前言:某个星期六的晚上,我还在挖 edusrc ,刚 getshell 内网漫游完(纯属放屁哈哈哈)准备下机睡觉,修君表哥给我发了某站(表哥们懂的,疯狂暗示),我打开一看,WC好东西,不渗透一波怎么能...
命令行快速启动HTTP与匿名传输
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
APP逆向-dudu牛(4000字长文,小白可食)
No.0挖掘前的准备在模拟器中安装该app后,首先运行app熟悉页面及其功能,下图为登录页面No.1登录接口抓包分析我们先使用Charles对该app抓取http请求数据包可以看到该登录接口请求包中的...
Linux权限提升(基础到高级)0x5(终章)
点击此处查看本系列的前几部分《Linux权限提升(基础到高级)0x1》《Linux权限提升(基础到高级)0x2》《Linux权限提升(基础到高级)0x3》《Linux权限提升(基础到高级)0x4》在本...
物联网平台CNVD漏洞挖掘案例分享
No.0漏洞挖掘前的准备在登录界面发现可以免费注册,点击免费注册注册账户时候,经过测试发现可以任意用户注册,此处任意填写手机号码此时账户已经注册成功,登录系统点击个人资料将抓到的第一个数据包Drop掉...
NB!防溯源免杀上线Tools(附下载)
工具介绍 该工具利用公开笔记本网站作为信息传递的中间服务器,能够让蓝队无法追溯到VPS的位置。工具能够有效避免被大多数安全设备及态势感知系统发现,同时在多个杀毒软件中免杀。在红队攻防活动中,作者针对需...
存储系统基础知识全解
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。NIS研究院整理编辑如需转载,请后台留言文章来源:架构师技术联盟 浩仔·END· 深圳网信安协会订阅号:NIS研究院更多信息请关注...
【翻译】通过分析JavaScript文件查找Bugs(018)
标题:Analyzing JavaScript Files To Find Bugs作者:Anastasis Vasileiadis原文地址:https://medium.com/@anastasis...
网络安全个人技能发展路线图
摘自网络空间安全工程技术人才培养体系指南原文链接:https://blog.csdn.net/useror/article/details/10820972二进制方向逆向分析漏洞挖掘与利用恶意代码分析...
Proving Grounds Practice-readys
前言在未来将会持续更新Proving Grounds Practice内的靶机Write Up,近期本人也通过了OSCP考试,所以将打靶的所有笔记共享出来,所有的靶机推荐来源于以下链接: https:...
【复现】JumpServer 任意密码重置(CVE-2023-42820)和目录穿越漏洞(CVE-2023-42819)风险通告
-赛博昆仑漏洞安全通告-JumpServer 任意密码重置(CVE-2023-42820)和目录穿越漏洞(CVE-2023-42819)风险通告漏洞描述JumpServer 是广受欢迎的开源堡垒机,是...
15422