文章源自-投稿作者-lbug扫描下方二维码进入社区：前言今天带大家认识一下验证码的真面目，本文参考N10th大佬文章，不得不说思路就是广啊，我参考后直接找案例验证，废话不多说，直接上菜。验证码DOS这...
10月30日219 views评论v
验证码
边缘ob,验证码攻击
10月30日219 views评论v
验证码
10月30日219 views评论v
验证码
白阁文库V2.0公益版正式发布
01白阁文库V2.0是什么？白阁文库V2.0是一个完全免费公开的纯公益漏洞库，基于白阁文库1.0的基础之上做了全面的升级，目前已收录4000+各产品RCE漏洞的POC，现已加入github完全开源！！...
10月27日216 views评论v
漏洞
rConfig中的远程代码执行漏洞分析
漏洞概述rConfig是一款开源的网络设备配置管理实用工具，在rConfig的帮助下，网络工程师可以快速、频繁地管理网络设备的快照。但是研究人员近期在rConfig中发现了两个未经身份验证的远程RCE...
10月16日333 views评论漏洞
身份验证
国庆/中秋双节福利 - 最新版本Acunetix Premium v13.0.200911154和谐补丁
国庆/中秋双节福利 - 最新版本Acunetix Premium v13.0.200911154和谐补丁和谐补丁下载地址：https://pan.teambition.com/share/97664b...
09月30日353 views评论v
补丁
漏洞公告 | Lua v5.4.0及之前版本lsys_load()栈溢出漏洞
Lua v5.4.0及之前版本lsys_load()函数加载动态链接库时没有正确处理文件名的长度，造成栈溢出漏洞，可造成拒绝服务问题。- 01 -漏洞描述Lua是一种轻量小巧的脚本语言，用标准C语言编...
09月17日335 views评论v
漏洞
通达OA v11.7后台SQL注入到RCE[0day]
Author: AdminTony1.测试环境测试版本：通达OA v11.7版本限制条件：需要账号登录2.代码审计发现注入注入出现在general/hr/manage/query/delete_cas...
09月13日450 views评论v
代码
OpenRASP学习笔记
1.引言最近看了看OpenRASP（JAVA版），而网上关于OpenRASP已有一些文章，但纸上得来终觉浅，自己阅读一番再另外写篇文章，也还行，算是总结算是笔记。如文中有错误，还望同学们指...
09月10日445 views评论v
文档
Test-Create-tools-v1
Test-Create-tools-v1一款创建各类攻击机的脚本工具代码写了一点写的比较烂了，首先注册vultr平台账户信息网址：https://www.vultr.com/ 打开https...
09月04日283 views评论test
v
强网杯部分pwn题writeup
0x01 babymessage0x01 考点栈溢出，RBP覆盖通过改变rbp 来改变上级程序的局部变量0x02 漏洞点__int64 __fastcall leave_message(u...
09月02日383 views评论a
v
漏洞复现 CNVD-2020-46552
漏洞编号: CNVD-2020-46552漏洞名称: 深信服 EDR 远程命令执行漏洞(RCE)漏洞评级: 高危影响范围: v3.2.16, v3.2.17, v3.2.19漏洞描述:深信服终端检测响...
08月22日782 views评论edr
漏洞
通达OA多个安全漏洞通告
漏洞告警-深信服EDR远程命令执行漏洞
漏洞预警深信服EDR远程命令执行漏洞2020年8月18日，阿里云应急响应中心监测到深信服终端检测响应平台（EDR）远程命令执行漏洞。攻击者利用该漏洞可远程执行系统命令，获得目标服务器的权限，风险较高。...
08月19日334 views评论edr
漏洞
30