大家好，今天给大家带来的CTF挑战靶机是来自hackthebox的“Obscurity”，hackthebox是一个非常不错的在线实验平台，能帮助你提升渗透测试技能和黑盒测试技能，平台上有很多靶机，从...
04月26日36 views评论data
request
Hack the Box - Obscurity
04月26日36 views评论data
request
04月26日36 views评论data
request
网刃杯赛题-部分WP
点击蓝字关注我们声明本文作者：WgpCTF本文字数：16140阅读时长：30分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成的...
04月26日43 views评论import
request
【最新漏洞预警】S2-062 Struts2 OGNL表达式注入漏洞与沙箱绕过分析
漏洞信息近日Apache官方公布S2-062远程代码执行漏洞安全公告，漏洞编号为 CVE-2021-31805：从通报来看，S2-062漏洞可以认为是S2-059和S2-061的延续，由于补丁修复不完...
04月23日491 views评论apache
漏洞预警
Struts RCE CVE-2021-31805
解析漏洞—中间件
解析漏洞简介解析漏洞是指web服务器因对http请求处理不当导致将非可执行的脚本，文件等当做可执行的脚本，文件等执行。该漏洞一般配合服务器的文件上传功能使用，以获取服务器的权限。解析漏洞常见的解析漏洞...
04月23日186 views评论name
php
CTF 取证挑战赛 - 恶意流量分析
题目受感染的 Windows 计算机的 IP 地址是什么？受感染的 Windows 计算机的主机名是什么？受感染的 Windows 计算机的用户帐户是什么？感染活动开始的日期和时间是什么时候？导致这种...
04月22日381 views评论http
windows
Web框架的请求上下文
文章首发于：火线Zone社区（https://zone.huoxian.cn/）背景最近在研究web框架时，对"请求上下文"这个基础概念有了更多的了解，因此记录一下，包括以下内容："请求上下文"是什么...
04月22日16 views评论request
框架
Python Web开发 - 制作flash变量
flash变量就是闪存，一次性变量。用户为其赋值，在任意时刻使用之后，变量就会自动消失。适合在web开发中作为“错误提示”等使用。 知道原理了实际上就很好写程序了，flash变量核心其实就是：在获取值...
04月19日安全开发71 views评论python
web
飞鱼星智能路由漏洞合集
一.漏洞背景 前几天拿 飞鱼星做了个暴力破解，后来通过网络查找发现，有越权漏洞，看来是我孤陋寡闻了，所以特意做个笔记，分享给大家，知道了的师...
04月18日672 views评论request
xxx
gitlab漏洞系列-仓库敏感信息通过yml文件泄露
gitlab漏洞系列-仓库敏感信息通过yml文件泄露声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及...
04月17日安全文章54 views评论github
敏感信息
解决哥斯拉内存马pagecontext的问题
前言注入内存马借助当前的webshell工具而言，冰蝎可以通过创建hashmap放入request、response、session替换pagecontext来解决HttpSession sessio...
04月16日48 views评论java
payload
autoload魔术方法的妙用
原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬前言：__au...
04月13日21 views评论shell
socket
21