漏洞概述JeecgBoot是适用于企业 Web 应用程序的国产Java低代码平台。近期，网宿安全演武实验室监测到JeecgBoot JimuReport 1.7.8版本及之前版本存…
侵权声明本文章中的所有内容（包括但不限于文字、图像和其他媒体）仅供教育和参考目的。如果在本文章中使用了任何受版权保护的材料，我们满怀敬意地承认该内容的版权归原作者所有。如果您是版权…
本文适用于IOT新手，请看完全文再进行实验。1、前言在IOT安全中，qemu是必不可少的工具，因为不是每一个人都买得起实体设备的，所以需要qemu对固件进行仿真，而仿真会带来另一个…
信息收集首先通过网站标题搞清楚了网站的性质，是一个某地的站群系统，集合管理着大量的子网站通过Wappalyzer了解使用的重点技术有：Java、Swagger-UI、Spring、…
在网络安全领域，技术的演进如同浪潮般不断推动着行业的变革。曾经作为重要安全防线的漏洞扫描器，如今正面临着被攻击面管理平台逐渐取代的趋势。这一转变并非偶然，而是网络安全需求不断发展和…
前言上次看到星球有提到过solon这个国产的web框架，⾃⼰后⾯⼜看了下，发现在2.5.11及之下的版本对json的解析都有类似fastjosn的特点，可以达成在linux下&am…
2024年上半年，尽管整体非法活动有所下降，但加密货币犯罪中的两类特定犯罪活动——被盗资金和勒索软件却在上升。报告详细分析了这些犯罪活动的趋势和背后的原因，并探讨了加密货币生态系统…
漏洞名称：微软RDL远程代码执行超高危漏洞（CVE-2024-38077）CVSS core: 9.8漏洞描述：CVE-2024-38077 是微软近期披露的一个极其严重的远程…
软件介绍：Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇（Apache）基金会的一套…
前言简单记录一次漏洞挖掘，一个系统居然爆了这么多类型的洞，于是想记录哈。(比较基础，我是菜狗，大佬轻喷)业务介绍是一个某佛教的系统有一些佛教的学习资源、一些佛教相关的实物商品可购买…