关于ExegolExegol是一个社区驱动的渗透测试环境，功能强大且简单易用，可供任何人在日常工作中使用。Exegol 是安全、轻松、专业地部署强大渗透测试环境的最佳解决方案。不再…
一、cms简介：oasys是一个OA办公自动化系统，基于springboot框架开发，使用Maven进行管理的项目本文是关于oasys CMS漏洞分析学习，将围绕存任意文件读取漏洞…
0x1 前言浅谈哈喽，师傅们好！这篇文章呢，主要是我在微信公众号通过关注的一些大牛子师傅发的公众号，文章写的关于spring-blade后台框架系统的menu接口存在的1day漏洞…
引言致力于用最简单的话语，去方法师傅们的学习，开设 java安全的学习板块 。本篇文章分为三个板块，反射与反序列化的学习，以及urldns链条的跟踪原理。反射 当我们创建一个新对象…
先给payload:dict://127.0.0.1:6379/info // 测试ssrfdict://127.0.0.1:6379/flushalldict://127.0.0…
前言随着数字化转型的不断深入，企业面临着愈发严峻的网络安全威胁。在众多形式的网络攻击中，供应链攻击正成为一种日益严重的安全隐患，它通过渗透企业供应链的各个环节，使攻击者能够获取敏感…
如有撞文纯属巧合，一个安服牛马滴碎碎念作为一个练习时长两年半的安全牛马工程师，我本以为进了甲方之后，就不需要像在厂商一样被各种项目榨干身心。我以为的甲方：轻松，写意，经常摸鱼事情都…
2024年，网络安全领域的活动显著增加，安全专家与网络攻击者之间展开了一场持续的“猫鼠游戏”。由于网络威胁动态性和数字攻击面不断扩大，许多组织不得不进一步优化和加强安全架构。尽管人…
新年伊始，万象更新，为回馈新老用户，香港IDC华纳云官网特别推出【新年焕新季】活动，爆款产品低至2折，包括云服务器、CN2服务器、站群服务器、大带宽服务器、高防服务器等多种产品优惠…
关于ThreatclThreatcl是一款功能强大的威胁记录模型，可以帮助广大研究人员更加清楚地记录威胁，并推动安全态势的提升。威胁模型的记录方式有很多种。从简单的文本文件到更详细…
