在检测、分析，和修补Web以及网络应用程序中的漏洞方面，漏洞管理工具都发挥着重要的作用。安全领域常用的术语包括漏洞、风险和威胁。漏洞是指系统中可能造成威胁的弱点，风险是指潜在的损害…
本篇文章将详细介绍如何通过 Redis 服务漏洞进行 WebShell 写入，利用 SSH 公钥实现免密登录，并利用计划任务反弹 Shell 的过程，尤其适用于渗透测试与靶场搭建。…
微软披露了其Windows远程桌面网关（RD Gateway）中的一个重大漏洞，该漏洞可能允许攻击者利用竞争条件，导致拒绝服务（DoS）攻击。该漏洞被标识为CVE-2025-212…
主要功能1. 解析：LIEF能够解析ELF、PE和MachO格式，并给用户提供了友好的API来访问文件格式内部数据。2. 修改：LIEF能够修改上述格式的部分数据。3. …
一.引子何用python写出自己的第一个exp,一文足矣!二.环境环境: pakachu靶场的rce_ping 这个靶场网上很多搭建教程,就不过多赘述了 工具: PyCharm 一…
文章的图片看的不太清楚，因为没法贴base64编码的img进来，好像也没办法引用外部图床的图片，只能将就用freebuf自己的图床了，看不清楚可以去我的github上看pdf()：…
从1月7日开始，这个冬天的“三九天”来临，这是一年里最冷的一段时间。前几天，一场主题为“冬天有多长”的网络安全行业市场年会举行。“经济大环境影响、行业内部碎片化、对IT价值认知不足…
Apache Shiro before 1.5.2, when using Apache Shiro with Spring dynamic controllers, a spec…
一.系统信息查看字体编码： CHCP修改字体编码为UTF-8： CHCP 65001查看系统信息：sysyteminfo查看主机名：hostname查看变量环境：SET改变cmd颜…