Weblogic弱密码批量检测工具weblogicpwd.py 单目标扫描，初始版本weblogicweakpwd.py 批量扫...
06月29日153 views评论weblogic
检测工具
旁站及C段收集与利用方式
0x01 简介旁站：旁站是和目标网站在同一台服务器上的其它的网站。C段：C段是和目标服务器ip处在同一个C段的其它服务器。0x02 收集方式1、使用网站，站长之家：http://stool.china...
06月29日317 views评论nmap
shodan
白盒系列之变量追踪引擎（一）
一、白盒整体概括在开始变量追踪的正式讲解之前，先概括的看一下目前各大厂对于白盒的使用情况，可以简单的概括为下图的模型。上图列出了触发白盒扫描的几个关键节点，分别为开发、集成、发布阶段，目前大部分公司多...
06月29日23 views评论ctx
index
GetShell 思路
前台GetShell前台GetShell比较单一，往往需要借助高权限完成拿shell。1 SQL注入2上传漏洞3编辑器getshell4ST2漏洞5反序列漏洞6中间件漏洞7IISput 上...
06月29日53 views评论getshell
shell
WAF是如何被绕过的
高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #不知不觉来到掌控学院也快两个月了，想起俩个月前，从零开始，一步一个脚印的走到现在。虽然有时很疲惫，但是却很快乐。首先我们要了解什...
06月29日52 views评论waf
web
使用winlogonhack获取系统密码
↑点击蓝字关注↑陈小兵，北京理工大学博士，计算机网络安全攻防专家在网络安全事件频发的今天，很多人都在抱怨，为什么我的系统被入侵了，我的主页被修改了，在入侵后，我采取了一些安全加固措施，可是没过几天又发...
06月29日49 views评论boot
dat
Atlassian Jira信息泄露漏洞CVE-2019-8449
Atlassian Jira存在信息泄露漏洞，编号CVE-2019-8449，此漏洞由于Atlassian Jira提供了/rest/api/latest/groupuserpicker对外接口，攻击...
06月29日680 views评论cve
攻击者
以购物流程挖掘商城漏洞
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 暗网黑客教程 #一前言本文针对人群：很多朋友们接触安全都是通过书籍；网上流传的PDF；亦或是通过论坛里的文章，但可能经过了这样一段时间的学习，了解了一...
06月29日33 views评论sql注入
xss
【安全预警通告】Windows远程桌面服务最新多个远程代码漏洞概述
漏洞概括： 2019年8月13日，MSRC发布了2019年8月份的最新漏洞补丁更新包，更新修复了93个安全漏洞，其中包括Windows远程桌面服务（...
06月29日82 views评论cve
安全漏洞
【威胁通告】Redis主从同步代码执行漏洞预警通告
漏洞描述7月10日，互联网爆出Redis远程命令执行漏洞。Redis是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。攻击者...
06月29日49 views评论攻击者
漏洞预警
【高危安全预警】Apache Tomcat存在远程代码执行漏洞（Windows平台）
↑ 点击上方“安全狗”关注我们近日，Apache Tomcat曝出了编号为CVE-2019-0232的远程代码执行漏洞。据分析，该漏洞影响较严重，远程攻击者可以利用该漏洞在Windows平台...
06月29日542 views评论apache
远程代码执行漏洞
NIS空间/Web安全SDL开发
SNISA关注SNISA，共享信安事。NIS空间/第一期技术沙龙 本期主题：Web安全SDL开发NIS空间是由深圳市网络与信息安全行业协会打造的业内技术人员交流平台，为信安工作者提供高质量技...
06月29日37 views评论web
信息安全
15781