声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 前言 方法 案例1.由缓存欺骗至账户接管...
01月07日32 views评论案例
赏金
如何测试Cache相关的漏洞
01月07日32 views评论案例
赏金
01月07日32 views评论案例
赏金
从零开始学习CTF——CTF基本概念
这一系列把自己学习的CTF的过程详细写出来，方便大家学习时可以参考。 一、CTF简介 01」简介 中文一般译作夺旗赛（对大部分新手也可以叫签到赛），在网络安全领域中指的是网络安全技术人员之间进行技术竞...
01月07日67 views评论ctf
题目
【漏洞复现】亿赛通电子文档管理系统文件泄露集合
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
01月07日293 views评论文档
管理系统
溯源思路总结
溯源思路总结 溯源分析可以揭示攻击者在网络中的行动路径，通过分析攻击过程中的各个环节，包括入侵点、传播方式、横向移动路径等，可以了解攻击者是如何进入系统、获取权限以及传播恶意活动的。 高质量的溯源分析...
01月07日33 views评论ip
域名
webshell网络安全应急响应
Webshell通常指JSP、ASP、PHP 等网页脚本文件形式存在的一种服务器可执行文件，一般带有文件操作、命令执行功能，是一种网页后门。攻击者在入侵一个网站后，通常会将 Webshell 后门文件...
01月07日99 views评论webshell
脚本
【资产较多、附poc】用友GRP-U8 license_check.jsp SQL注入
漏洞详情 01 用友GRP-U8R10行政事业内控管理软件 license_checkjsp接口处存在SQL注入漏洞 界面截图 02 漏洞复现 03 payload GET /u8qx/license...
01月07日55 views评论sql注入
用友
探索电子数据取证中AI换脸识别的前沿
国家**商用车**中心 | 车联网安全面经分享
“ 免责声明：如有侵权烦请告知，我们会立即删除并致歉，谢谢！” 欢迎来到我们的板块 - '车联网安全面经分享'。在这里，我们将与你分享来自车联网安全相关的面试经验。我们深知，与Web安全相比，车联网安...
01月07日安全职场34 views评论车联网安全
面经
U8cloud系统PrintTemplateFileServlet接口泄露敏感信息漏洞
皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞早知道 漏洞名称：iU8cloud系统PrintTemplateFileServlet接口泄露敏感信息漏洞漏洞出现时间：2024年1...
01月07日40 views评论敏感信息
高危漏洞
安全防御之入侵检测与防范技术
安全防御中的入侵检测与防范技术主要涉及到入侵检测系统（IDS）和入侵防御技术（IPS）。入侵检测系统（IDS）是一种对入侵行为自动进行检测、监控和分析的软件与硬件的组合系统。IDS通过从计算机网络或系...
01月07日44 views评论信息收集
网络流量
MySQL反序列化学习
0x01 前言脚蹬麻袋！又菜又爱玩的java小菜又来了，今天给大家带来的是本人复现mysql反序列化漏洞的学习过程，留作日后学习笔记，与君共勉。本篇文章可能又臭又长，可以按需食用。0x02 漏洞分析0...
01月07日31 views评论rce
反序列化
【PWN】ctfshow元旦水友赛题目解析
ctfshow元旦水友赛不愧是群友出题，利用姿势千奇百怪的。就连五星上将麦克阿瑟都忍不住表示，如果蓝桥杯是由群友出题，那么就没有CISCN什么事了。三题栈溢出，两题堆溢出，还有一题go的沙箱逃逸。由于...
01月07日278 views评论buf
p64
26074