1、摘要随着互联网的发展，自动化工具和脚本（Bots）的使用越来越普遍。虽然一些善意 Bots 对于网站的正常运行和数据采集至关重要，但恶意 Bots 可能会对网站带来负面影响，如…
一 前置原理内存马存在4种类型：Filter型、Servlet型、Listener型、Agent型Java Agent 支持两种方式进行加载：实现 premain 方法，在启动时进…
1 概述RansomHub勒索攻击组织被发现于2024年2月，自出现以来持续活跃，采用勒索软件即服务（RaaS）模式运营，通过“窃取文件+加密数据”双重勒索策略…
思路讲解初入代码审计的师傅，苦于寻找开源的项目练练手，这里就结合Github上的开源项目进行简单审计，方便师傅们跟随步骤学习思路。开源挖洞思路仅供参考，不得使用漏洞于非法用途。kv…
本文作者：Track-Tobisec0x1 前言这里给师傅们分享下常见的信息收集的姿势，主要是对于碰到一些比如这次我要分享的一个案例，就是很常见的比如deusrc中的统一身份认证或…
Kubernetes介绍Kubernetes（简称“k8s”）是 Google 在 2014 年 6 月开源的一个容器集群管理系统，使用Go语言开发，用于管理云平台中多个主机上的容…
1. 事件背景近期，网宿平台某客户在使用云主机工作的时候突然出现主机卡顿，连接不稳定，网络断开的情况，并且收到了网宿主机入侵检测产品的告警信息。由于客户没有专职的安全人员，由运维人…
引言日常工作记录，已得合法授权。关键图片打码，漏洞利用简洁。硬核枯燥明显，评论点赞谨谢。统计主要展示为有结果渗透目标，其中外网4个系统，内网系统若干。以下为文中主要漏洞类型：弱口令…
在现代企业环境中，Microsoft Exchange Server 作为一种广泛使用的电子邮件和日历服务器，承载着大量的企业通信数据。随着数字化转型的推进和电子邮件在商业活动中的…
关于MyJWTMyJWT是一款针对JSON Web Token（JWT）的安全检测工具，该工具适用于渗透测试人员、CTF 玩家或开发人员，可以快速针对JWT执行安全扫描与检测。功能…