近日,国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析,该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Junip...
【漏洞复现】CVE-2023-30019 Imgproxy服务器端请求伪造漏洞(POC)
免责声明本公众号所提供的文字和信息仅供学习和研究使用,请读者自觉遵守法律法规,不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。漏洞简述gproxy是imgpr...
0基础入门代码审计-7 文件上传
0x01 漏洞描述文件上传漏洞是指用户上传了一个可执行的脚本文件,并通过此脚本文件获得了执行服务器端命令的能力。这种漏洞是getShell最快最直接的方法之一。0x02 审计要点1...
SSTI-Thymeleaf模板注入漏洞
SSTI-Thymeleaf模板注入漏洞一、Thymeleaf 简介Thymeleaf 是一个服务器端 Java 模板引擎,能够处理 HTML、XML、CSS、JAVASCRIPT 等模板文件。Thy...
漏洞预警 | Chat2DB未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Chat2DB是一款有开源免费的多数据库客户端工具,支持服务器端部署,Web网页访问。0x03 漏洞详情漏洞类型:SQL注入影响:远程代码...
最新Burp Suite进阶技术
点击星标,即时接收最新推文本文选自《web安全攻防渗透测试实战指南(第2版)》点击图片五折购书Burp Suite进阶1.Burp ScannerBurp Scanner主要用于自...
Wireshark TS | HTTP 传输文件慢问题
如果发现一个问题有趣,就去解决它。问题背景之前有几篇文章写过关于应用传输慢的问题,延用之前的老套话,应用传输慢是一种比较常见的问题,慢在哪,为什么慢,有时候光从网络数据包分析方面很难回答...
Linux知识分享 什么是SSH?
点击上方蓝字,记得关注我们!Web·App攻击防护-有效防御黑客入侵SSH(Secure Shell,安全外壳)是一种网络安全协议,通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件...
服务器端漏洞篇之身份验证专题
今天也是阳光明媚,昨天讲的Sql注入专题让梨子醍醐灌顶,从此对网络安全充满了兴趣,一个小小的可控参数就能造成这么严重的漏洞,这是多么的神奇,于是梨子今天早早地背上了小书包来到了教室,准备学习今天的身份...
如何使用DCVC2实现C2控制命令和数据的隐蔽传输
关于DCVC2 DCVC2是一款功能强大的数据传输工具,该工具可以通过语音信道并使用RTP分组来传输所有数据,而且整个过程不会在文字聊天中留下操作痕迹。 该工具能够与多种常见的操作系统兼容,并且能够利...
工具 | Vshell使用入门
写在前面 "Vshell 是一款go编写的主机群管理工具(RAT)"。 发现Vshell作者团队非常低调,项目Gith...
【漏洞预警】幕布笔记存在远程命令执行漏洞
幕布笔记存在远程命令执行漏洞漏洞概述:Electron 是一个开源的跨平台框架,用于构建基于Web技术(HTML、CSS和JavaScript)的桌面应用程序。它由 GitHub&...
13