前言很早就想专门写一篇关于内网的文章，一直没有腾出空来，万万没想到，写下这篇文章的时候，竟然是我来某实验室实习的时间段:)信息搜集nmap扫描实时存活的ipnmap 10.1.1.1 --open -...
11月08日78 views评论ip
vps
内网攻防经典技术备忘录
11月08日78 views评论ip
vps
11月08日78 views评论ip
vps
梦想CMS注入漏洞分析&发现小彩蛋
更多全球网络安全资讯尽在邑安全0x01 前言查资料的时候，偶然间看到这样一个漏洞，在一个提交表单的地方，插入SQL语句，便可以进行报错注入。看着有点像二次注入，对于这样类型的注入，我个人遇到的还是比较...
11月05日357 views评论注入
漏洞
近代日本的情报工作
警惕：GitLab RCE漏洞 (CVE-2021-22205) 已被广泛利用
0x00 风险概述近日，GitLab中的一个未经身份验证的远程代码执行漏洞（CVE-2021-22205）被广泛利用，该漏洞已于4月修复，但目前仍有超过 30,000 个GitLab未修复此漏洞。&n...
11月04日189 views评论gitlab
漏洞
[更新] 安防企业大华遭DarkSide附属团伙UNC2465供应链攻击
更多全球网络安全资讯尽在邑安全 Mandiant 研究人员发现，Darkside 勒索软件团伙的一个附属机构（编号为 UNC2465）对一家闭路电视供应商进行了供应链攻击。UNC2465 被认为是 D...
11月01日145 views评论darkside
应用程序
【漏洞通告】BIND拒绝服务漏洞（CVE-2021-25219）
命令执行的内些事儿
前言在日常渗透中特别是打ctf的时候，遇到的命令执行都会被魔改一番，限制的多，需要的就是靠多刷题多积累各种骚姿势，下面开始班门弄斧！#针对linux绕过场景#1 普通绕过使用url编码/双编码看实际情...
10月25日63 views评论com
poc
工信安全中心发布《人工智能安全测评白皮书 (2021)》
关注我们带你读懂网络安全10月16日，在“第二届两化融合暨数字化转型大会人工智能论坛”上，国家工业信息安全发展研究中心工程师朱倩倩发布最新研究成果《人工智能安全测评白皮书(2021)》。当前，人工智能...
10月20日1,032 views评论人工智能
安全
JadedWraith：轻量级Unix后门
关于JadedWraithJadedWraith是一款功能强大的轻量级Unix后门，仅供研究及教育目的使用。该工具对于红队研究人员和CTF参赛人员非常有用，并且可以在不被反病毒产品检测到的情况下植入目...
10月14日未分类130 views评论后门
数据包
寻找更多IDOR漏洞的几种方法
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。国外一位白帽小哥分享了几种寻找更多IDOR...
10月11日269 views评论漏洞
越权
渗透测试——提权方式总结
一、 什么是提权提权就是通过各种办法和漏洞，提高自己在服务器中的权限，以便控制全局。Windows：User >> SystemLinux：User >> Root二、怎样进行...
10月11日196 views评论windows
提权
Apache HTTP Server路径穿越漏洞 (CVE-2021-41773) 分析复现
漏洞概述 2021年10月5日，Apache官方发布了一批漏洞信息，其中Apache HTTP Server路径穿越漏洞CVE-2021-41773引起了我们的注意： CVE-2021-41773 h...
10月06日1,400 viewsApache HTTP Server路径穿越漏洞 (CVE-2021-41773) 分析复现已关闭评论apache
漏洞
4836