一、使用fscan扫描端口，查看哪些网站发现只有一个文件上传系统：http://10.0.0.152:27689二、浏览器访问该文件上传系统使用御剑扫描该页面目录逐个访问发现htt…
靶机名称：Me-and-My-Girlfriend-1一、信息探测：主机探测：探测到存活IP：192.168.116.128探测开放端口：开启了22和80端口22：ssh服务80：…
环境相关及其他说明本篇以tomcat8.0.50为例进⾏分析，后⽂简称为tomcat，同时讨论的是第⼀次访问并编译jsp的过程(有⼩区别不重要)并且不涉及到其他⼩版本差异。正⽂这⾥…
前言前面分析了nginxWebUI项目的任意文件上传、任意文件删除、登录绕过等漏洞，这里集中RCE的漏洞分析学习~~~~环境搭建项目地址：https://github.com/cy…
前言在一次测试过程中遇到了这个ViewState的反序列化漏洞，当时对于利用方式以及原理都不太清楚，因此有了这边文章，学习一下viewstate的漏洞原理以及利用方式。ViewSt…
这段时间，B站的知名UP主“老师好我叫何同学”因为一则《我用36万行备忘录做了个动画…》的视频备受争议，将这名UP主再次推上了舆论的风口浪尖，视频内容主要介绍利用备忘录的功能，手动…
前言近年来，网络安全领域面临着日益复杂的挑战，其中，恶意软件的演化速度和策略的多样性尤为显著。随着传统的检测和防护手段在面对新型攻击方式时表现出明显的局限性，研究人员和安全专家们不…
一、概述本篇文章主要介绍云产品的相关基础概念，以及后续在云上渗透的攻击路径和方法。虽然网上已经有很多工具直接输入AK和SK就能很方便的操作云主机，但是我们还是需要具体去了解后面配置…
前言本文将介绍如何利用浏览器的 Web 控制台完成攻击行为，通过对不同选项卡的操作，展示黑客攻击的潜在方式。Web 控制台要打开浏览器的开发者工具控制台，只需按下[F12]键即可。…
安全需求是指系统在满足特定的安全标准和策略前提下,对系统功能和非功能特性的需求这些需求可以包括对系统的认证和授权、数据保密性、完整性和可靠性的要求，以及对威胁和攻击进行预防和应对的…