请点击上面 一键关注!在对信息系统进行安全管理之前,信息管理者首先要做的是树立正确的网络安全观。只有在正确的网络安全理念指导下,信息管理者才能对网络系统安全进行有效管理。网络安全一定要摒弃绝对化、静...
2020上半年勒索软件洞察报告
前言 在2020年过去的大半年里,全世界很多领域都面临着严峻的挑战,而网络安全领域也不容乐观,其中勒索软件的势头一度上升,并出现了新的敲诈勒索模式...
Apache Shiro 权限绕过漏洞CVE-2020-11989
漏洞名称:Apache Shiro权限绕过漏洞CVE-2020-11989威胁等级:高危影响范围:Apache Shiro < 1.5.3漏洞类型:未授权访问利用难度:简单漏洞分析1 Apach...
黑客入门实战指南
文末附黑客工具及学习资料领取说到黑客大家可能觉得很神秘,其实我们说的的黑客是白帽子黑客,就是去寻找网站、系统、软件等漏洞并帮助厂商修复的人,刚入门的黑客大部分从事渗透工作,就是利用漏洞来取得一些数据或...
未正确落实商用密码工作处罚10万起,责任人1万起
文章来源:等级保护测评8月20日,国家密码管理局发布了关于《商用密码管理条例(修订草案征求意见稿)》公开征求意见的通知,公众可在2020年9月19日前及时反馈提出自己的意见。在此,我们整理了条例中部分...
Pocsuite3的安装和使用及poc代码的学习
点击蓝字关注我们吧! 简 介:Pocsuite 是由知道创宇404实验室打造的一款开源的远程漏洞测试框架。你可以直接使用 Pocsuite 进行漏洞的验证与利用;你也可以基于 Pocsuite 进行 ...
「Burpsuite练兵场」CSRF(二)
Burpsuite练兵场系列文章更新啦,今天的内容是延续上期关于CSRF的内容介绍,感兴趣的小伙伴千万别错过了呦!上期回顾「Burpsuite练兵场」CSRF(一)本文是 i 春秋论坛作家「dll_s...
代码审计直通车
简介YXcms是基于PHP+MySql开发,采用CANPHP框架编写的。 高效 采用三级缓存:数据库缓存、模板缓存、静态缓存,可使网站数据达到百万级负载! 灵活 采用功能与显示分离...
web安全-文件上传利用
前言在渗透测试中,文件上传漏洞利用方式一般是上传可以解析的webshell木马,获取服务器命令执行权限,随着开发安全意识和水平的不断提高,通过文件上传直接getshell的情况越来越少,当目标无法直接...
2020HW值守部分关注点
1 漏洞类组件 01 Web 服务 组件 Tomcat 漏洞说明1 CVE-2020-1938(需要公网开放 AJP 端口,且上传点在 Webapps 目录下 ) 特征:关注文件上传 漏洞说明2 To...
红队工具
本文来自 https://www.freebuf.com/sectool/249328.html这个工具还是很多人需要 看见freebuf更新了 就发出来 HVV期间各种工具建议在...
2020HW值守部分关注点
1 漏洞类组件 01 Web 服务 组件 Tomcat 漏洞说明1 CVE-2020-1938(需要公网开放 AJP 端口,且上传点在 Webapps 目录下 ) 特征:关注文件上传 漏洞说明2 To...
26332