用于查找 Spring4Shell 和 Spring Cloud RCE 漏洞的全自动、可靠且准确的扫描程序特征支持 URL 列表。对 10 多个新的 Spring4Shell 有效负载进行模糊测试（...
04月15日82 views评论cve
shell
Spring4Shell 扫描
04月15日82 views评论cve
shell
04月15日82 views评论cve
shell
[WMCTF2020]Make PHP Great Again-解题步骤详解
考点require_once 绕过不能重复包含文件的限制利用PHP_SESSION_UPLOAD_PROGRESS进行文件包含题目代码<?phphighlight_file(__FILE__);...
04月15日74 views评论file
php
ExploitDepository 轻量精准Web渗透测试框架
△△△点击上方“蓝字”关注我们了解更多精彩0x00 ExploitDepository ExploitDepository 以下简称 ExpDepos ...
04月15日48 views评论exploit
web
【高危安全通告】微软补丁安全更新
↑ 点击上方 关注我们近日，安全狗应急响应中心监测到微软发布了2022年4月的例行安全更新公告，共涉及漏洞数128个，严重级别漏洞10个，重要级别115个。本次发布涉及Microsoft W...
04月15日121 views评论攻击者
漏洞
【漏洞风险公告】Apache Struts2远程代码执行漏洞（CVE-2021-31805）
【一】背景描述Apache Struts2框架是一个用于开发Java EE网络应用程序的开源Web框架，可用于创建企业级的Java web应用程序。近日，迪普安全研究院团队监测到Apache官方在20...
04月15日安全漏洞87 views评论cve
远程代码执行漏洞
『CTF』Case of two moduli 解RSA题目思路
点击蓝字关注我们日期：2022-04-14作者：jgk01介绍：一道RSA赛题的学习记录。0x00 前言最近过年回来好久没做题，最近找了一些国外的题目学习学习，这道题目看到有很多解法，研究一种之前没注...
04月15日202 views评论ctf
网络安全
【创宇小课堂】代码审计-Fastjson各版本漏洞分析（上）
- 前言 -最先出现问题的Fastjson 1.2.24反序列化漏洞已经分析过了，产生漏洞的原理也差不多理解了•在1.2.25之后的版本，以及所有的.sec01后缀版本中，autotype功能默认是受...
04月15日52 views评论com
代码审计
VulnhubDC系列靶场之DC-1渗透
描述有多种获得root 的方法，但是，已经在系统包含了一些为初学者提供线索的flag。总共有五个flag，最终目标是在 root 的主目录中找到并读取flag。您甚至不需要成为 root 即可执行此操...
04月15日23 views评论com
root
美CISA发布公告称高级黑客已显示出控制关键基础设施的能力
科技战略美印两国半导体协会签署谅解备忘录，深化双边合作据集微网4月13日消息，近日，美半导体协会（SIA）与印度半导体协会（IESA）签署谅解备忘录。该备忘录将帮助SIA与印主要利益团体建立关系，深入...
04月15日60 views评论cisa
机器人
漏洞复现-CVE-2018-9207 jquery Upload File文件上传
0x01 漏洞描述 jQuery是一个快速、简洁的JavaScript框架，是继Prototype之后又一个优秀的JavaScript代码库（框架）于2006年1月...
04月15日280 views评论cve
php
交通部：规范电子客票信息的采集、传输等，加强信息安全管理
点击蓝字关注我们 前言：规范电子客票相关信息的采集、传输、存储、应用流程，强化道路客运电子客票服务网络安全、数据安全和个人信息保护，确保系统安全平稳运行，严防旅客个人信息等重要数据泄露。4月8日，交通...
04月15日39 views评论个人信息
信息安全
记一次相当曲折的渗透经历
是比较早之前的事情了，在一次渗透的的时候，目标是某单位。打开网站看了一眼，网站底部有后台链接，点进去以后后台很明显看的出来是织梦的cms。尝试扫描目录，发现部署在阿里云云存在拦截，没扫几个页面就被拦截...
04月15日102 views评论php
webshell
11673