3月17日,2023年第1号国家标准公告发布,其中电子数据取证三项国家推荐性标准更新,分别是: 1.GB/T 29360-2023 法庭科学 电子数据恢复检验规程(代替GB/T 29360-2012 ...
Fuxploider 一款自动检测文件上传的工具
本文仅用于学习和研究,坚决反对一切危害网络安全的行为。关于Fuxploider 是一种开源渗透测试工具,可自动检测和利用文件上传表单缺陷的过程。该工具能够检测允许上传的文件类型,并能够检测哪种技术最适...
皮蛋厂学习日记 | 2023.4.8 fake_s0u1 python 反序列化
python反序列化文章首发于先知社区皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享,希望能与大家共同学习、共同进步~python的序列化和反序列化是什么python的序列化和反序列化 是将...
使用ChatGPT客户端快捷办公
前言ChatGPT(全名:Chat Generative Pre-trained Transformer),美国OpenAI研发的聊天机器人程序。本篇文章提供一种通过ChatGPT客户端调用api去使...
专家观点 | 企业合规中的个人信息保护
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063文 | 华东政法大学 姜晓婧近年来,随着互联网技术的迅速发展,数据被誉为“互联网时代的石油”。在诸多数...
分享一下最近挖的src的几个漏洞
无语死啦,都是一些正常操作,没有思路,无脑挖就好了,没啥技术含量src漏洞分享某src的rce案例(1)1发现特征是spring的站,然后就扫了一下目录/actuator/jolokia,有这个目录,...
一文搞懂企业架构(业务架构、应用架构、数据架构...)
文末整理了6个G的数字化资料包,欢迎领取下载来源:blog.csdn.net/hguisu/article/details/78258430作者:规速 全文共7599字,建议阅读19分钟0...
Windows Defender?别绕了!
我们平常拿到webshell想要c2上线?恶心的Windows Defender怎么办,浪飒花10分钟给你写一篇文章。方法一powershell -ExecutionPolicy ...
靶机—— FriendZone
目录•思路概述:[1]•信息收集[2]•端口扫描[3]•漏洞探测[4]•smb探测[5]•web服务探测[6]•DNS服务器[7]•文件包含getshell[8]•提权[9]•提权到root[10]靶...
DedeCMS v5.7 SP2后台SSTI到RCE再到GetShell
影响范围DedeCMS v5.7 SP2利用条件登陆后台(有点鸡肋,但是可以结合DedeCMS的其他漏洞进行利用)漏洞概述DedeCMS v5.7 SP2后台允许编辑模板页面,通过测试发现攻击者在登陆...
Linux提权系列17: 揭秘Linux 能力
已经了解了 Linux 系统上的许多错误配置,这些配置允许攻击者获得特权 shell。这是因为即使一个程序应该执行特定的系统级任务,它也需要拥有 root 用户的 EUID,从而使攻击者很容易利用它来...
实战 | 一次通用系统GET型CSRF到管理员后台
前言:纯纯黑盒测试在一天逛小*机的时候看到一套源码再卖,好奇心的趋势下点开了,然后发现居然还是一套通用的系统这是他们官网,高端大气上牢房正片:(内容打码死,不想透露具体系统,内部***,见谅)找他们要...
25650