目录常规应用漏洞001-Redis未授权访问漏洞如何入侵利用002-SSRF漏洞原理、利用方式及修复方案？Java和PHP的SSRF区别？003-宽字节注入漏洞原理、利用方式及修复方案？004-简述J...
06月25日274 views评论redis
url
2022面试精选之常规应用漏洞（含答案）
06月25日274 views评论redis
url
06月25日274 views评论redis
url
HW红队常用安全攻防技术总结
这两年，网络安全特别火，同时也吸引了越来越多的网络安全爱好者。不少人在学习网络安全的过程中，深感知识浩瀚如海，入门尚不知道学什么，更别提越到后面越吃力了。为帮助大家快速理解、入门网络安全，我在各大网站...
06月11日157 views评论安全
网络安全
北京某信HW蓝队面试题目
点击关注公众号，渗透干货及时送达👇作者：身高两米不到链接：https://zhuanlan.zhihu.com/p/505858616来源：知乎近日参加了某信的2022蓝队HW面试，感觉安服工作和HW...
05月04日413 views评论框架
漏洞
Burp！SQLmap！渗透测试从零入门全流程！
最近后台不少人找我吐槽到：“为什么我自学那么久，还是什么漏洞也挖不出来？ ”我认识不少人自学大半年了：b站，网盘，各种各样的资源数不胜数，总之只要是跟安全相关的不管学不学，先保存再说，然后就...
04月12日98 views评论sql
黑客
2022面试精选之常规应用漏洞
今天分享一篇文章，涉及Redis未授权、SSRF漏洞、宽字节注入、JSONP劫持、CORS、CRLF注入等技能，并详细讲述了其原理和漏洞利用等。常规应用漏洞Redis未授权访问漏洞如何入侵利用redi...
03月29日40 views评论redis
利用
成为黑客前，必须学习的计算机网络通信原理
"黑客"的目的是寻找目标漏洞，然后去发起攻击或者提出解决方案修补漏洞，而寻找漏洞的过程，你就需要掌握很多知识，例如计算机原理、计算机网络、操作系统、计算机软件、编程语言、数据结构、数据库技术、前沿技术...
03月25日32 views评论原理
漏洞
HVV面试题总结
为了方便即将到来的HVV行动，为大家提供更好的掌握渗透攻击技能，特意收集了一些关于HVV常见的面试题给大家参考。红队：内网渗透降权的作用webshell有system权限但无法执行命令怎么办2008的...
03月15日630 views评论windows
漏洞
500行代码了解缓存客户端驱动原理
原创不易，求分享、求一键三连缓存一般是用来加速数据访问的效率，在获取数据耗时高的场景下使用缓存可以有效的提高数据获取的效率。比如，先从memcached中获取数据，如果没有则查询mysql中的数据得到...
02月21日41 views评论原理
驱动程序
通过DNSLOG回显验证漏洞
前言实际渗透测试中，有些漏洞因为没有回显导致无法准确判断漏洞是否存在，可能导致渗透测试人员浪费大量精力在一个并不存在的漏洞上，因此为了验证一些无回显漏洞，可结合DNSlog平台进行测试，本文使用的DN...
02月21日161 views评论docker
漏洞
去年这些瓜，轰动了整个 IT 圈！
最近看到一篇 InfoQ 发布的 2021 年 IT 吃瓜指南，看完后感觉挺不错，分享出来一起来吃个瓜吧~ 推荐阅读 点击标题可跳转 《Docker是什么？》 《Kubernetes是什么？》 《Ku...
02月13日65 views评论docker
kubernetes
【爬取数据须遵规】
数据爬虫技术作为一种重要的数据采集手段，被广泛应用于互联网的诸多领域，也引发了越来越多的争议，例如与其相关的互联网企业之间不正当竞争甚至刑事犯罪问题，已然成为数据产业发展中亟待解决、法律实务中需要进一...
02月12日91 views评论互联网
数据
CSRF及SSRF漏洞案例讲解
原文作者：zhengna 原文地址：https://www.cnblogs.com/zhengna/p/15774611.htmlCSRF原理图解知识点CSRF解释、原理：C...
02月05日215 views评论xss
攻击者
8