python反序列化文章首发于先知社区皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享,希望能与大家共同学习、共同进步~python的序列化和反序列化是什么python的序列化和反序列化 是将...
使用ChatGPT客户端快捷办公
前言ChatGPT(全名:Chat Generative Pre-trained Transformer),美国OpenAI研发的聊天机器人程序。本篇文章提供一种通过ChatGPT客户端调用api去使...
专家观点 | 企业合规中的个人信息保护
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063文 | 华东政法大学 姜晓婧近年来,随着互联网技术的迅速发展,数据被誉为“互联网时代的石油”。在诸多数...
分享一下最近挖的src的几个漏洞
无语死啦,都是一些正常操作,没有思路,无脑挖就好了,没啥技术含量src漏洞分享某src的rce案例(1)1发现特征是spring的站,然后就扫了一下目录/actuator/jolokia,有这个目录,...
一文搞懂企业架构(业务架构、应用架构、数据架构...)
文末整理了6个G的数字化资料包,欢迎领取下载来源:blog.csdn.net/hguisu/article/details/78258430作者:规速 全文共7599字,建议阅读19分钟0...
Windows Defender?别绕了!
我们平常拿到webshell想要c2上线?恶心的Windows Defender怎么办,浪飒花10分钟给你写一篇文章。方法一powershell -ExecutionPolicy ...
靶机—— FriendZone
目录•思路概述:[1]•信息收集[2]•端口扫描[3]•漏洞探测[4]•smb探测[5]•web服务探测[6]•DNS服务器[7]•文件包含getshell[8]•提权[9]•提权到root[10]靶...
DedeCMS v5.7 SP2后台SSTI到RCE再到GetShell
影响范围DedeCMS v5.7 SP2利用条件登陆后台(有点鸡肋,但是可以结合DedeCMS的其他漏洞进行利用)漏洞概述DedeCMS v5.7 SP2后台允许编辑模板页面,通过测试发现攻击者在登陆...
Linux提权系列17: 揭秘Linux 能力
已经了解了 Linux 系统上的许多错误配置,这些配置允许攻击者获得特权 shell。这是因为即使一个程序应该执行特定的系统级任务,它也需要拥有 root 用户的 EUID,从而使攻击者很容易利用它来...
实战 | 一次通用系统GET型CSRF到管理员后台
前言:纯纯黑盒测试在一天逛小*机的时候看到一套源码再卖,好奇心的趋势下点开了,然后发现居然还是一套通用的系统这是他们官网,高端大气上牢房正片:(内容打码死,不想透露具体系统,内部***,见谅)找他们要...
【漏洞浅谈】信息收集(中)
点击关注公众号,知识干货及时送达👇01CMS指纹识别网站的cms对渗透有很大的意义,因为它能够帮助攻击者了解网站的运行环境,从而找到更多的攻击方法。此外,如果知道网站使用的是哪个cms,还可以通过搜索...
【MacOS逆向】破解微软365之Excel:基于LLDB动态调试与Frida注入和静态补丁
作者论坛账号:QiuChenly破解微软365之Excel:基于LLDB动态调试与Frida注入和静态补丁序章:先睹为快激活后的本地功能全部正常。这里可以自由修改许可证类型,既然从AppStore下载...
27493