我这一生如履薄冰,你说我能走到对岸吗?本文首发于SecIN社区,原创作者即是本人前言网络安全技术学习,承认⾃⼰的弱点不是丑事。只有对原理了然于⼼,才能突破更多的限制。拥有快速学习能力的白帽子,是不能有...
抖音刷出来的天降漏洞
No.0前言刷着抖音,突然发现奇怪的抖音号,学生公寓招层长怎么被我刷着了,这号是不是废了,我刷到的都是美女啊,突然发现学生公寓楼层长,进入主页看看吧No.1事情的经过是这样的进入首页一看,这学工系统,...
MYSQL JDBC反序列化漏洞利用和分析
本漏洞其实就是服务器响应结果给客户端,客户端会进行反序列化从而造成反序列化漏洞。01JDBC简介JDBC(Java DataBase Connectivity)是Java和数据库之间的一个桥梁,是一个...
红队反溯源与安全线路建设
1 序言 在互联网被发明并投入使用以来,网络空间里攻与防的较量就从未停止过,最早的“黑客攻击”往往只是出于炫技的目的,但现在的网络攻击,却包含了更多的商业...
HTB-SteamCloud笔记
学到的技能利用Kubernetes首先扫描靶机# nmap -sC -sV -T5 -Pn 10.10.11.133Starting Nmap 7.94 ( https://nmap.org ) at...
Cobalt Strike的各类反向上线操作
声明:本文仅限于技术讨论与分享,严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负,与本号及原作者无关。前言Cobalt Strike 使用 GUI 框架 SWING(一种java GUI的...
内网渗透-域防火墙+入站出站规则+组策略对象同步+不出网隧道上线
一.单机-防火墙-限制端口出入站-熟悉常见主机配置不出网的方式配置防火墙属性1,win10虚拟机本地搭建一个网站,配置防火墙属性的入站连接为默认值。局域网中另一台主机能正常访问2.入站连接设置为 阻止...
逆向案例】某东合集之动态algo vm(三)
&n...
采用举报方式倒逼甲方进行勒索的blackCat
据悉,勒索组织ALPHV/BlackCat利用政府相关政策对被勒索公司进行施压,一举将勒索行为提上新高度。根据 DataBreaches.net 报道,ALPHV 勒索软件团伙在 11月 7 日成功入...
计算机网络安全基础概论-密码学-DES
---------------------------------------------------------------本文题干阅读时间推荐10min----------------------...
实战| apikey泄露
扫码领资料获网安教程免费&进群本文由掌控安全学院 - 守法好青年 投稿今天挖小程序时测了很久,一直没有头绪,后来想要测试一下支付漏洞,但是这里却出问题了添加地址时...
如何有效避免7个常见的身份验证漏洞
引言随着网络威胁的数量不断增加,了解学习可能会危及到客户在线身份的常见身份验证漏洞就显得格外重要。如果需要在网上满足客户的需求,并使用传统的身份验证机制时,就要对身份验证漏洞保持警惕。只有了解了这些漏...
7093