点击上方蓝字,记得关注我们!Web·App攻击防护-有效防御黑客入侵SSH(Secure Shell,安全外壳)是一种网络安全协议,通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件...
服务器端漏洞篇之身份验证专题
今天也是阳光明媚,昨天讲的Sql注入专题让梨子醍醐灌顶,从此对网络安全充满了兴趣,一个小小的可控参数就能造成这么严重的漏洞,这是多么的神奇,于是梨子今天早早地背上了小书包来到了教室,准备学习今天的身份...
如何使用DCVC2实现C2控制命令和数据的隐蔽传输
关于DCVC2 DCVC2是一款功能强大的数据传输工具,该工具可以通过语音信道并使用RTP分组来传输所有数据,而且整个过程不会在文字聊天中留下操作痕迹。 该工具能够与多种常见的操作系统兼容,并且能够利...
工具 | Vshell使用入门
写在前面 "Vshell 是一款go编写的主机群管理工具(RAT)"。 发现Vshell作者团队非常低调,项目Gith...
【漏洞预警】幕布笔记存在远程命令执行漏洞
幕布笔记存在远程命令执行漏洞漏洞概述:Electron 是一个开源的跨平台框架,用于构建基于Web技术(HTML、CSS和JavaScript)的桌面应用程序。它由 GitHub&...
漏洞预警 | plantuml服务器端请求伪造
0x00 漏洞编号CVE-2023-34320x01 危险等级高危0x02 漏洞概述PlantUML是一个开源项目,它可以根据文本描述快速生成UML图和其他类型的图表。0x03 漏洞详情CVE-202...
流量代理第一弹:入门使用
获网安教程免费&进群 本文由掌控安全学院-anchorubik投稿定义“流量代理是一种网络通信技术,它充当网络通信的中间人,将流量从一个地方传递到另一个地方。通常用于实现...
Web和移动安全之介绍
介绍本知识领域的目的是概述现代网络和移动生态系统中的安全机制、攻击和防御。本概述旨在用于学术课程,并指导对该领域感兴趣的行业专业人士。Web和移动安全已成为许多用户与Internet和计算系统交互的主...
HCL AppScan Standard 10.2.0 中的新增功能
概述HCL AppScan Standard 是 HCL AppScan 应用程序安全测试套件的渗透测试组件,用于测试 Web 应用程序和 API。它具有识别安全漏洞的前...
【漏洞预警】ejs 存在服务器端模板注入漏洞
漏洞描述:EJS 是开源的 JavaScript 模板引擎,允许在HTML代码中使用JavaScript代码块,closeDelimiter 参数是 EJS 模板中的结束标记,用于指定结束分隔符。由于...
面试30余家公司安全岗,呕心沥血总结面经(二)
8.6 奇安信A TEAM一面红队1、黄金票据原理2、哈希传递3、访问主机文件系统开启端口SMB 4454、udf提权dump_file为啥不是out_fileinto outfile 函数 会 在行...
一文读懂利用PWNAT建立通信隧道
在前面的文章中,我们讲过对于局域网设备。我们可以通过做端口映射。实现他人访问内网设备。那么不同局域网的对台设备,彼此直接怎么通信呢?PWNAT 是一款非常好用的通信隧道创建工具。可以帮助用户在两个 N...
19