邮件系统作为内外部工作数据交流和记录的平台，且被各个企业广泛应用。其也是攻击者非常青睐的资产系统之一，因为攻击使用免杀邮件内容来绕过邮件网关安全设备后，进行广撒网式的钓鱼攻击，邮件…
0x1 前言这里主要还是介绍下新手入门edusrc漏洞挖掘以及在漏洞挖掘的过程中信息收集的部分。（主要给小白看的，大佬就当看个热闹了）下面的话我将以好几个不同的方式来给大家介绍下e…
漏洞名称：微软RDL远程代码执行超高危漏洞（CVE-2024-38077）CVSS core: 9.8漏洞描述：CVE-2024-38077 是微软近期披露的一个极其严重的远程…
软件介绍：Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇（Apache）基金会的一套…
unserial3反序列化，绕过漏洞wakeup一旦存在反序列化则代码停止执行，看到这个想到考察我们wakeup漏洞的因此我们需要根据漏洞（CVE-2016-7124）使序列化字符…
软件介绍：Microsoft Edge是微软基于Chromium 开源项目及其他开源软件开发的网页浏览器。漏洞概述：攻击者可以利用该漏洞，通过Microsoft Edge浏览器在远…
1. 核心理念在网络安全中，“绝对安全”是不现实的，尤其是在面对不断进化的攻击手段时。因此，延缓攻击者的行动，为安全运营人员争取足够的响应时间，是网络安全建设的重要目标。充分融合“…
01 前言在攻防演练中，海康威视一直是红队攻击的重点目标之一，红队通常需要快速打点，尽快发现系统中的漏洞，并利用它们获取权限。海康3.0基于2.0添加了很多网关、广播等的poc。为…
简介Galaxy是一款在渗透测试中针对一些网站对报文加密的Burp解密插件，可以让你测试加密报文像明文一样简单，先看一张效果展示图：当前安全测试人员面临的问题越来越多的网站对HTT…
jwt是什么JWT全称是JSON Web Token，如果从字面上理解感觉是基于JSON格式用于网络传输的令牌。实际上，JWT是一种紧凑的Claims声明格式，旨在用于空间受限的环…