前置知识tomcat三大组件Tomcat 是一个开源的 Java Servlet 容器，当一个 HTTP 请求到达Tomcat以及返回响应时，它会先后经过Listener、Filt…
前言：WAF（Web Application Firewall）即网络应用防火墙，是一种专门为了保护网络应用（如网站和web服务）而设计的防火墙。它的主要任务是过滤、监控和阻止恶意…
1.靶机介绍下载地址：https://download.vulnhub.com/unknowndevice64/unknowndevice64-V1.0.ova攻击机：192.16…
一、起因在一个风和日丽的晚上，隔壁家老王他三叔家的二大爷的孙子的数学老师的同事的外甥女的大舅的儿子，也就是我的朋友，给我发了个站点让我帮忙看看，顺便还给我点了早饭在第二天晚上送到，…
前言在现代网络安全领域，渗透测试工具的选择和使用方式显得尤为关键。PowerShell，作为一种强大的自动化和配置管理工具，不仅仅是系统管理员的利器，同样也是渗透测试者的得力助手。…
一、前言此文章是关于Palo Alto Networks（CVE-2024-3400 ）命令注入漏洞攻击后利用UPSTYLE后门分析，由第三方公开漏洞的概念POC后，APT组织以及…
概论在目前全球关于APT攻击事件已经不在于少数，高级持续威胁（APT）已成为全球威胁实验室关注的焦点。APT组织以其高度隐蔽性和持续性攻击策略，对全球多个行业构成了严重威胁。近期，…
前言在上一篇文章【渗透测试 | 黑白盒测试配合实战经验分享】，我们共同踏上了黑白盒渗透测试的旅程，探索了黑白盒测试的奇妙配合。那篇文章中，我们接触某个系统的PHP源代码，如同打开了…
![[强网杯2019]supersqli–Web安全进阶系列缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/fb5fa0bfdbdf159c2b1a2378d29637-400x280-c.png "[强网杯2019]supersqli–Web安全进阶系列缩略图")
[强网杯2019]supersqli--Web安全进阶系列使用引号判断是否存在sql注入报错，可能存在sql注入，注入payload，判断列数，结果为不存在4列?inject=1'…
前言这是一篇拖更一年的文章。生活所迫 懒驴拉磨。去年实战遇到该系统，由于这套系统大多数据通信方式都是采用了Java的序列化数据传输，所以就导致了关于它的反序列化漏洞层出不穷，这次我…