免责声明:由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢...
记一次src通杀漏洞挖掘
本文由掌控安全学院 - 98k 投稿 0x1 前言 这是我第一次写漏洞分享的文章,主要是最近跟着几个厉害的师傅一起学习,挖了几个比较简单的漏洞,今天拿出来给大家分享下。 这里我是有目的...
【漏洞复现】shiro 反序列化 (CVE-2016-4437)
漏洞介绍Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro易于理解的API,开发者可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最...
某攻防简单记录
前言:简单记录一下某次攻防比赛中过程,打了两个vcenter,一个域控,加上大量数据,出局该单位,内容比较简单,记录一下水一篇文章。在内网中像这种vcenter,域控等集权设备应该多花点时间去研究,在...
如何使用LinkedInDumper并通过LinkedIn API转储企业员工信息
关于LinkedInDumper LinkedInDumper是一款针对LinkedIn社交媒体网络平台的数据收集工具,该工具基于Python 3开发,可以帮助广大企业...
致远OA thirdpartyController.do Session泄露 任意文件上传漏洞
漏洞描述:致远OA通过发送特殊请求获取session,在通过文件上传接口上传webshell控制服务器网络测绘:title="致远"漏洞复现:流程:首先是构造数据包获取管理cookie值,然后携带co...
GW某系统的shiro反序列化利用到内网渗透
名称:记一次shiro反序列化的利用出处:巡安似海钩子:java反序列化&内网渗透shiro框架介绍Apache Shiro是一个强大且易用的Java安全框架,用于执行身份验证、授权、密码和会...