声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无…
前言近期有粉丝私信，不知道如何训练某讯系点选验证码，之前星球群也有不少粉丝讨论相关问题，为满足粉丝们的需求，本文将对这型验证码的训练进行讲解， 文末可以下载相关的工具，包括 文章配…
背景URLDNS是ysoserial中最简单的⼀条利⽤链,因为其如下的优点,⾮常适合我们在检测反序列化漏洞时使用：使⽤Java内置的类构造，对第三⽅库没有依赖在⽬标没有回显的时候，…
shiro-coreIntroduction to Apache Shiro | Apache Shiro： (interface/function,requirement-ana…
本文作者：Track-满心欢喜忘记密码逻辑缺陷重置教务系统密码-成功登录img首先，也是从网上收集到了一个该学院的学生信息文件，其中有登录系统最重要的xh、sfz等敏感信息img然…
fastjson 1.2.68版本绕过fastjson 1.2.68在之前版本1.2.47 版本漏洞爆发之后，官方在 1.2.48 对漏洞进行了修复。TypeUtils.loadC…
引言在数字化时代，容器技术已成为企业IT基础设施的关键部分，彻底改变了软件的构建、交付和运行方式。然而，随着容器技术的广泛应用，安全挑战也日益凸显。本指南旨在为企业提供全面的容器安…
1. 典型安全验证部署拓扑-- 红色虚线又假定攻击路线为了避免影响现网业务，在业务区部署靶机系统，通过对靶机的测试来测试安全设备是否有效。靶机的数量越多，测试情况越准确，靶机类似数…
关于PsMapExecPsMapExec是一款针对活动目录AD的安全检测工具，广大研究人员可以利用该工具针对活动目录AD环境执行安全审计与安全测试任务。PsMapExec工具深受流…
一、前言这个思路呢是作者小白在一次EDU某证书站挖掘的过程中发现的。说到邮箱绕过，很多师傅第一反应应该是系统代码逻辑性问题，比如邮箱叠加/复用以及邮箱重放。这里呢，作者小白就简单提…