一、前期准备1.docker容器 作为第一次接触struts2漏洞类型的小白，第一步从搭建环境开始。首先我们需要准备一个服务器或者本地系统，我这里是使用本地的kali，kali里面需要有docker...
11小时前1 views评论vulhub
漏洞复现
新手向的s2-046漏洞复现
11小时前1 views评论vulhub
漏洞复现
11小时前1 views评论vulhub
漏洞复现
模糊测试：强制漏洞挖掘wfuzz
WFuzz是一款基于Python的Web安全模糊测试工具，主要用于发现Web应用程序的潜在漏洞和异常行为。 地址 ：https://github.com/xmendez/wfuzz/ WFuzz的功能...
12小时前8 views评论fuzz
漏洞挖掘
【论文速读】| LLM4FUZZ：利用大语言模型指导智能合约的模糊测试
本次分享论文：LLM4FUZZ: Guided Fuzzing of Smart Contracts with Large Language Models基本信息原文作者：Chaofan Shou, ...
12小时前4 views评论fuzz
llm
前沿 | 英美人工智能研发与安全合作备忘录（附全文）
图片源自美国商务部部长吉娜·雷蒙多社交媒体编者按当地时间2024年4月1日，美国和英国签署了一项人工智能合作协议，宣布建立“人工智能安全科学合作伙伴关系”，旨在整合双方政府在人工智能安全领域的技术知识...
12小时前0 views评论人工智能
备忘录
人工智能生成内容标识制度的逻辑更新与制度优化｜iLaw
点击 预约 ，进入视频号学习更多课程作者简介张凌寒中国政法大学数据法治研究院教授博士生导师贾斯瑶中国政法大学数据法治研究院博士研究生DOI编码：10. 19667/j.cnki.cn23- 1070...
13小时前1 views评论人工智能
生成式
网络技能大赛试题-基础配置解析
动动大拇指快快关注哦一、基础配置题干： 1.根据附录1拓扑图、附录2地址规划表、附录3设备编号表，配置设备接口及主机名信息。 2.在网络设备上均开启SSH服务端功能。其中用户名和密码为a...
13小时前1 views评论snmp
主机名
手搓Dedecms最新版漏洞-getshell
点击蓝字，关注我们学习安全也有一段时间了，分享一下自己的一次出洞经历代码审计这次的漏洞点在 /uploads/dede/file_class.php上这个漏洞很好找（我甚至是黑盒找到的...)，看看代...
13小时前3 views评论dedecms
getshell
一文搞懂 PHP 运行环境
成长平台 web 安全学习的第一关是关于搭建 PHP 的运行环境，这个任务的目标是为了让学员理解 PHP 的运行环境中各个组件之间的关系，通过实际的操作来理解，不允许使用一键化工具，比如 phpstu...
15小时前2 views评论fastcgi
lnmp
应急响应靶机训练-近源渗透OS-1
前言应急响应靶机训练，为保证每位安服仔都有上手的机会，不做理论学家，增加动手经验，可前来挑战应急响应靶机-近源渗透OS1,此系列后期会长期更新，关注本公众号，被动学习。挑战内容前景需要：小王从某安全大...
15小时前1 views评论应急响应
应急响应工具
通过SSL证书进行信息收集总结
1.相关概念简介1.1Certificate Transparency（证书透明） 证书透明（Certificate Transparency）是一项旨在提高SSL/TLS证...
23小时前7 views评论机密信息
证书
你的流量真的走代理了吗？
最近因为某些原因，需要做一些确保高匿的事情，便花时间做了一定的调研，至于是什么事情这里不便多说。本文主要还是聊聊我看到的一些使用代理软件误区和确保流量全部走代理的方法，甚至也可以说是Proxifier...
23小时前11 views你的流量真的走代理了吗？已关闭评论代理
流量
通过OpenWrt实现kali全局代理
目录 一、了解OpenWrt OpenWrt 可以被描述为一个嵌入式的 Linux发行版。（主流路由器固件有 dd-wrt,tomato,openwrt,padavan四类）对比一个单一的、静态的系统...
05月08日14 views通过OpenWrt实现kali全局代理已关闭评论generic
网络
5485