1. 背景介绍Kafka UI 是一款开源的 Web 应用，旨在管理和监控 Apache Kafka 集群，主要供开发者和管理员使用，提供了可视化的集群管理界面。但在默认配置中，K…
0x01 前言PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要…
CVE-2024-20767 - ColdFusion 路径遍历漏洞可能导致敏感数据泄露CVE-2024-20767 是一个影响 ColdFusion 2023.6、2021.12…
一种绕过403的新技术，跟大家分享一下。研究HTTP协议已经有一段时间了。发现HTTP协议的1.0版本可以绕过403。于是开始对lyncdiscover.microsoft.com…
近年来，网络安全专家一直在呼吁拓展CISO的职责范围，以应对日益复杂的网络威胁。生成式AI的出现，尤其是大型语言模型（LLMs）为网络安全带来了新的挑战。尽管LLMs具有巨大的潜力…
关于PowerHubPowerHub是一款基于Web应用程序的渗透测试数据传输与端点管理工具，该工具可以帮助渗透测试人员传输数据，尤其是那些被端点保护标记的代码。功能特性1、无文件…
漏洞复现复现前准备：1.在对应目录下创建一个1.txt，并随便写一些东西2.你想下载哪个目录下的1.txt就更改ruoYiConfig.setProfile('C://Users/…
引言一般在拿到一套源码的时候，一开始学习代码审计的可能有点无从下手，在不用工具的情况下，不知道去怎么找路由，去看哪个目录的代码，本文详细讲解遇到java的struts2框架的时候，…
0x01 前言声明：本文旨在记录个人在网络安全领域中的取证经历。由于涉及保密协议，本文中的所有取证素材已做脱敏处理，敬请谅解。笔者未曾接受过系统的专业数据取证培训，很多思路和方法都…
关于GtirbGtirb是一款针对二进制代码与数据的分析转换工具，同时也是一款机器代码分析和重写数据结构的工具。它旨在促进执行二进制反汇编、分析和转换，并且支持以良好格式输出程序之…