01 CodeQL简介在 2019 年，GitHub 收购了 Semmle，并将 CodeQL 集成到了其平台中，这次收购使得 CodeQL 成为了 GitHub Advanced…
欢迎阅读本篇关于Vulhub靶场搭建的专题文章。本文章将详细介绍如何通过Docker安装和配置YUM源来搭建Vulhub靶场。本文旨在为网络安全爱好者和从业者提供一个全面的指南，帮…
PART ONE 概述自2023年上半年“银狐”工具被披露以来，涌现了多个使用该工具的黑产团伙。这些团伙主要针对国内的金融、教育、医疗、高新技术等企事业单位，集中向管理、财务、销售…
写在前面该文章是作者在PortSwigger的文件上传漏洞靶场训练的过程记录以及学习笔记使用的工具为BurpSuite Pro漏洞简介文件上传漏洞通常指应用对用户上传的文件没有完善…
写在前面这篇文章是关于作者在学习PortSwigger的API Test类型漏洞时的记录和学习笔记使用到的工具为Burp Suite Pro漏洞简介什么是apiAPI全称为Appl…
写在前面该文章是关于作者在PortSwigger的SSRF靶场训练的记录和学习笔记使用的工具为BurpSuite Pro有问题请留言或联系邮箱[email protected]漏洞…
0x01 前言本次测试环境为开发版（X86平台），主要为了探索开发出平时工作安全测评达梦数据库或加固达梦数据库时所需要命令，为测评人员以及加固人员提供参考，如有错误还望指出。0x0…
写在前面这篇文章主要是对作者关于portswigger提供的路径遍历的相关lab的通关笔记通过这些lab需要的工具是burpsuite路径遍历是什么路径遍历也称为目录遍历，这种漏洞…
1 什么是Spring Cloud Gateway？Spring Cloud Gateway是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpE…
![[Vulnhub] Pinkys-PalaceV1 Squid http proxy+SQI+BOF缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/07/0576e6e125184c07c01e2065a8f492-400x280-c.jpg "[Vulnhub] Pinkys-PalaceV1 Squid http proxy+SQI+BOF缩略图")
信息收集IP AddressOpening Ports192.168.8.106TCP:8080,31337,64666$ nmap -p- 192.168.8.106 --min…