声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
11月24日165 views评论0day
rce
0day | XVE-2023-23743 RCE漏洞（附EXP）
11月24日165 views评论0day
rce
11月24日165 views评论0day
rce
nuclei poc简单编写
nuclei poc简单编写nuclei是什么 Nuclei 是一款快速可利用的漏洞扫描程序，旨在探测现代应用程序、基础设施、云平台和网络，帮助识别和缓解漏洞。Nuclei 的核心是利用模板（以简单的...
11月22日66 views评论burp
sec
【一个写了两个小时非常值得学习的POC】【漏洞复现】ArrayVPN fshare_template 任意文件读取
声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间...
11月21日195 views评论sec
漏洞复现
从审计角度看SEC诉太阳风公司及其网络安全责任人
大家都知道网络安全的甲方不好做，尤其是直接责任人。之前 Solarwinds （以下一律称为“太阳风”）公司被黑客成功入侵在产品中植入后门，成为供应链攻击的典型案例，行业内基本上人人皆知。笔者：CIS...
11月20日3 views评论sec
网络安全
[漏洞复现] DPtech SSL VPN Service img 接口存在任意文件下载漏洞 | vx越权@所有人
搜索语法app="DPtech-SSLVPN" body="SSL VPN" && (banner="Dptech" || header="Dptech") 漏洞复现 GET /..%...
11月15日91 views评论sec
漏洞复现
「漏洞复现」广联达用户token泄漏
免责声明此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时联系我们。谢谢！漏洞概述...
11月14日85 views「漏洞复现」广联达用户token泄漏已关闭评论sec
漏洞复现
【漏洞复现】IP-guard flexpaper 命令执行漏洞
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
11月13日126 views评论sec
漏洞复现
websocket测试基础
websockert HTML5 基于TCP协议的独立的通信协议 URI格式 ws:// 类似与http 使用明文传输 ，默认端口为80 ws://host[:port]path[?query] ws...
11月11日17 views评论sec
websocket
金蝶云星空管理中心反序列化RCE漏洞
关注我们❤️，添加星标🌟，一起学安全！作者：huige@Timeline Sec 本文字数：1095 阅读时长：2～3min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介金蝶云...
10月30日98 views评论rce
反序列化
防扫描被封禁、防溯源工具
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
10月26日46 views评论sec
代理池
一款多功能Web渗透测试工具
项目地址：https://github.com/jwt1399/Sec-Tools 介绍本项目命名为Sec-Tools，是一款基于Python-Django的多功能Web应用渗透测试系统，包含漏洞检测...
10月25日27 views评论sec
信息泄露
Wireshark & Packetdrill | 理解时间模型之绝对时间
破事多多，喝杯浓缩实验目的通过实验简单了解 packetdrill 时间模型中的绝对时间。时间模型由于许多协议对时间非常敏感，所以在「packetdrill」 脚本中增加了对时间灵活性的支持。每个语句...
10月24日4 views评论sec
wireshark
27