声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 情报来源：网络，由网络安全情报攻防站整理...
08月12日312 views评论情报
注入漏洞
HV-8月11日情报速递【又有13个漏洞有POC】
08月12日312 views评论情报
注入漏洞
08月12日312 views评论情报
注入漏洞
HV-8月10日情报速递【13个漏洞有POC】
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 情报来源：网络，由网络安全...
08月11日353 views评论0day
注入漏洞
2023HW-Day1 nday消息推送
2023HW-Day nday集合1、海康威视综合安防前台文件上传漏洞2、蓝凌OA前台代码执行漏洞3、致远M3Server-xxxx反序列化漏洞4、致远A8V8SP1SP2文件上传漏洞(1dav)5、...
08月09日HW&HVV214 views评论0day
sql注入
分享几段祖传的Python代码，拿来直接使用！
今天分享几段工作生活中常用的代码，都是最为基础的功能和操作，而且大多还都是出现频率比较高的，很多都是可以拿来直接使用或者简单修改就可以放到自己的项目当中 日期生成 很多时候我们需要批量生成日期，方法有...
06月24日8 views评论before
nday
回来了，做个总结-简短总结下渗透中都有啥漏洞
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。前言这两周主要是出差渗透，系统好多我好累，我简短总结下渗透中都有啥漏洞，以及我咋测的（涉密无图），...
05月30日20 views评论id
未授权访问
实战项目|对dedecms二改后的真实渗透
织梦cms前言:织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系。本次渗透测试主要针对用实战项目来增强小白的渗透意...
05月11日34 views评论getshell
渗透测试
小白菜入门教育src挖掘的个人经验总结
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
04月14日51 views评论信息收集
弱口令
技巧--利用nday/1day快速批量刷洞
免责声明由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
03月07日322 views评论安全
漏洞
6种方法探测Cisco设备版本
前言无论是渗透内网还是外网，信息收集都非常重要，只有探测出目标系统(操作系统/Web程序)、安装程序/APP等才有资格去找相应的EXP或漏洞工具对目标进行尝试利用，你连目标IP都不知道，靠运气一通乱扫...
02月21日263 views评论cisco
ladon
Greekn爱分析第三期(如何理解网络中的漏洞动态)
本期话题:如何理解网络中的漏洞动态理解网络中的漏洞动态其实是方便从业者对于漏洞安全问题的关注，一般漏洞产生的途径有二种，从国家之间对抗产生的，从安全社区产生的。形容一个漏洞的生命周期分为，0day未知...
11月17日54 views评论0day
应急响应
分享一个EDU案例~
水一篇文章。分享一个之前edu的案例正文通过打点，发现了某校的服务平台弱口令探测，admin / admin123进入后台从邮箱可以看出，此平台应该是若依系统魔改版，Nday试试。Nday统统打不下。...
10月07日38 views评论oss
secret
WX小程序抓包之羊了个羊Nday+0day
本文没什么技术含量，只是希望身边的朋友别再熬更守夜的去通什么第二关了~~~~最近朋友圈被羊了个羊这个游戏刷屏了，很多人熬更守夜的去玩什么第二关，连本人的母上大人也沉迷其中~~本人不玩游戏，对游戏也毫无...
10月01日363 views评论0day
burp
5