近期在某平台上监控了一些POC之类的，后续发现了一个公开的POC，所以根据这个POC去尝试了一下复现，分别也针对这个漏洞问题进行了分析，这个盘的源码都是网上下载的搭起来用的，站的源…
简介作者：摇光时间：2024-05-06座右铭：路虽远，行则将至，事虽难，做则必成。请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux…
FLAG：那天晚上和你聊了很久，手机烫的和心脏一样专研方向: 代码审计，Crypto每日emo：天一亮，时间就不属于我了从CTF中学习自增构造webshell前言今天写了几道代码审…
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。合法渗透，本文章内容…
一、将靶机配置导入到虚拟机当中靶机地址：https://www.vulnhub.com/entry/dc-8,367/ 二、渗透测试流程主机发现使用arp-scan命令或者nmap…
VulnHub靶机 DC-9打靶实战 渗透详细过程一、将靶机配置导入到虚拟机当中靶机地址：https://www.vulnhub.com/entry/dc-9,412/ 二、渗透测…
![[Meachines][Medium]Pov缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/05/301c6826a6c2488a598d4e6a3411a9-400x280-c.jpg "[Meachines][Medium]Pov缩略图")
Main$ nmap -p- -sC -sV 10.10.11.251 --min-rate 1000# echo "10.10.11.251 dev.pov.htb pov.ht…
前言本篇内容旨在挖掘漏洞实战思路经验分享，希望能够为初涉此领域的爱好者与技术起步者搭建一座桥梁。以平实易懂的语言，引导你逐步了解Web应用逻辑漏洞。从JavaScript的基本信息…
![[转发]追踪攻击源头 从IP地址到攻击者身份的溯源之旅缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/05/d30603718cd3b9e13e0c3d9fff7f4a-400x280-c.jpg "[转发]追踪攻击源头 从IP地址到攻击者身份的溯源之旅缩略图")
转载出处：https://mp.weixin.qq.com/s/JfXjiNSu9yapgMuKw3TOkA背景每天在防火墙上会看到攻击者IP，心生好奇，想了解这些攻击者的机器是什…
前言在目前微服务的架构下，使用JWT作为用户的身份认证方式越来越常见。本篇文章就来认识一下JWT的生成方式以及可能存在的安全风险。由于本人水平有限，文章中可能会出现一些错误，欢迎各…