今天给初学者分享一个一键部署靶场的项目，都有哪些靶场呢？下面是靶场列表：1、WebGoat：一个使用 Java 语言编写的 web 靶场环境，几乎包含了 OWASP Top 10 所有漏洞 ...
03月08日42 views评论https
漏洞
一条命令实现多个靶场部署
03月08日42 views评论https
漏洞
03月08日42 views评论https
漏洞
【漏洞通告】Apache Flume JNDI注入漏洞（CVE-2022-34916）
安全分析工具
推荐阅读商务合作安全产品安全服务2023年招聘安全培训服务软件定制服务Android系统定制服务安全/软件开发的课程列表anlyz.io - 在线沙箱https://sandbox.anlyz.io/...
03月07日47 views评论https
恶意软件
Weblogic Console远程代码执行漏洞-综合利用工具
CVE-2020-14882_ALLCVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。需要模块：requests、http.client...
02月25日88 views评论http
python
挖掘hackerone你必备的XSS插件
先放近期挖的XSS图使用插件如下【Easy XSS V2 】在大佬的原版基础上改的 ，添加了两种常见的测试payload鼠标点击后，使用CTRL+V粘贴使用后两条p...
02月24日103 views评论https
xss
Java反序列化技术分享（1）--基础篇
一、Java序列化和反序列化基础Java 序列化是指把 Java 对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的 writeObject() 方法可以...
02月16日38 views评论java
反序列化
CVE-2020-28413 MantisBT SQL注入漏洞分析
漏洞相关信息根据CVE-2020-28413相关信息，在Mantis的API Soap组件中的mc_project_get_users方法中存在SQL注入，access参数的值会导致sql注入。影响2...
02月15日85 views评论cve
http
【漏洞通告】Apache Kafka Connect 远程代码执行漏洞（CVE-2023-25194）
实战钓鱼之url魔改
背景在实战钓鱼演练中通常会注册近似域名来博取信任，比如：googlle.com、g00gle.com等，又或者会利用url跳转漏洞将恶意url伪装成官方域名，比如：https://google.com...
02月09日26 views评论com
https
【高危安全通告】Apache Kafka反序列化漏洞
↑ 点击上方 关注我们近日，安全狗应急响应中心关注到Apache官方发布安全公告，修复了Apache Kafka反序列化漏洞（CVE-2023-25194）。Apache Kafka 存在安...
02月08日安全漏洞107 views评论apache
攻击者