也不算技能树吧。。。。总之很杂pdf版本后台回复web技能树原文始发于微信公众号（HashRun安全团队）：WEB安全技能树
11月09日70 views评论web
公众号
2022HashRun安全团队祥云杯wp
这次比赛没有挂团队名，因为我们都害怕打不好给团队丢脸，当时都抱着爆0的心态去打的此次参加比赛的师傅平均年龄19HashRun安全团队-CTF组HaveFun@T4x0r注册一个admin账号发现页面会...
11月01日229 views评论admin
import
浅析路由器WEB服务架构（二）
前言 这次的分析接着上次的来讲，也是分析了两个中间件的通信模型，分别是非主流中间件被厂商魔改后的中间件➕CGI和OpenWrt中间模块uhttpd/lighttpd➕CGI/Lua，话不多说，直接开始...
10月18日82 views评论flag
server
burpsuite_pro_v2022.9.2破解版
01前言昨天发的cs4.6.1有小伙伴反馈无法启动windows的服务端emmm据说新版本后都无法从win启动建议还是放kali里面去吧02burpsuite_pro_v2022.9.2 &...
10月08日152 views评论burpsuite
工具
glibc2.35后门执行研究:tls_dtor_list攻击劫持exit执行流程
前言： 从今年4月份开始，慢慢接触高版本的glibc，高版本glibc的堆题也使得国内ctf比赛进入到一个新的时期，众多比赛纷纷将pwn的堆题难度提升至了2.35.而众所周知，这一个版本的删除了好...
09月29日38 views评论函数
版本
【学习园地】Flask简单网页（一）
【学习园地】Flask简单网页（一）1什么是FlaskFlask是一个轻量级的可定制的网页框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行...
08月02日18 views评论app
name
深入浅出Flask PIN
最近搞SSTI，发现有的开发开了debug，由此想到了PIN，但一直没有对这个点做一个深入剖析，今天就完整的整理Flask Debug PIN码的生成原理与安全问题。PIN是什么？PIN是 Werkz...
08月01日20 views评论app
__
干货｜一款镜像风险检测工具使用全记录
最近在调研国内外开源的容器安全相关工具，发现了很多优秀的项目，国外的项目有 trivy、anchor 等，在漏洞检测这块做的很出色了；而国内的项目不多，...
07月15日37 views评论scan
插件
基于Docker的渗透测试环境平台
工具简介Nightingale是一款针对漏洞评估和渗透测试(VAPT)的Docker渗透测试环境，该框架提供了漏洞评估和渗透测试过程中所需要的全部工具。考虑到行业的需求，设计并开发了Nightinga...
07月13日112 views评论docker
渗透测试
MS15-134：Windows Media Center远程代码执行漏洞分析
MS15-134漏洞官方描述如果 Windows Media Center 打开引用了恶意代码的经特殊设计的 Media Center 链接 (.mcl) 文件，则其中较为严重的漏洞可能允许远程执行代...
07月13日48 views评论代码执行
远程代码执行漏洞
攻击组织 Lazarus 使用的恶意软件——YamaBot
关键词APT、恶意软件、漏洞、安全技术1. YamaBot概述 近年来JPCERT/CC 正在不断调查攻击组织Lazarus的活动。在2021年度的CODE BLUE和HITCON...
07月12日28 views评论cert
恶意软件
干货 | Docker常用命令总结
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法...
07月11日8 views评论docker
mysql
7