前言之前整理了一些windows基础，并且更新完成了windows基础相关的内容，现在开始整理了一些linux相关命令以及解释使用的linux环境是kali2024版本的opens…
前言在前面的测试过程中遇到了Confluence的系统，然后去查了一下该系统的一些常见的漏洞，本篇文章就来看看Confluence的常见漏洞。同时也通过这些漏洞进一步的学习一下有关…
一 、概述现在基本上大部分web应用系统都在后台登录界面对密码使用了js加密，有的是将用户名密码同时进行了加密，对于使用了加密的我们可以利用burp插件直接调用加密函数本地加密后再…
去年的洞，不小心翻到了，今天又看了一下，发现这个思路还可以，所以给大家分享一下。因为是去年的文章，所以不要喷我，去年我很菜的，当然今年也是从ACL拿下一个url随便测测，发现它是先…
1.序言根据官网的更新日志，若依系统v4.6.1版本并没有修复存在的SQL注入漏洞问题，所以这篇文章既可以看做若依系统v4.6.1版本SQL注入漏洞的分析，也可以看做若依系统v4.…
1.序言这篇文章是对若依系统v4.6.2版本SQL注入的学习,主要的篇幅集中在若依对该漏洞的修复手段的分析。之前有过对若依系统SQL注入漏洞的分析，可参考文章审计若依系统v4.6.…
前记实验环境：win11，vs2022，x64dbg，python3，windbg栈溢出危险函数#include <windows.h> #include<std…
这个主要是我学习二进制分析实战的笔记，今天来到第一章节，简单的介绍一下二进制分析。本章节主要涉及编译相关的简要知识。如下是一个C语言的程序源码。#include <stdio…
缘起网络安全漏洞不断变化且威胁日益严重，及时了解和修复这些漏洞至关重要。本文介绍的多个CVE漏洞，涉及常见的企业级软件和硬件，黑客可以利用这些漏洞远程控制系统、窃取敏感数据甚至完全…
前言在当今数字化时代，人工智能（AI）已经成为许多企业和应用的核心组成部分。然而，随着AI技术的广泛应用，其安全性问题也日益凸显。最近，我在一次日常的安全检查中，意外发现了一个严重…