文章的图片看的不太清楚，因为没法贴base64编码的img进来，好像也没办法引用外部图床的图片，只能将就用freebuf自己的图床了，看不清楚可以去我的github上看pdf()：…
本文字数：5000｜预计6分钟读完从事网络安全界10余年，总结了5大类23个网络靶场。5大类：基础类、CTF类、漏洞演练、内网渗透、综合类这些不只是简单的网络靶场，这是求职的敲门砖…
1. viperViper 是中国人自主编写的一款红队服务器，提供图形化的操作界面，让用户使用浏览器即可进行内网渗透，发布在语雀官方地址提供了很全面的官方文档，包括四大部分，分别是…
0x1 前言哈喽，师傅们好！这次打算给师弟们分享的是XSS之Flash弹窗钓鱼和文件上传getshell各种姿势的内容，然后先是给小白师傅们简单介绍下XSS漏洞和文件上传漏洞。然后…
一、简介jumpserver作为运维必备的神器，是大家喜闻乐见的攻击对象。新版本的加密改为国密之后，解密困难。而该工具的作者在一次授权的实战中又遇到了该堡垒机，故jumpserve…
1. 背景介绍Kafka UI 是一款开源的 Web 应用，旨在管理和监控 Apache Kafka 集群，主要供开发者和管理员使用，提供了可视化的集群管理界面。但在默认配置中，K…
缘起网络安全漏洞不断变化且威胁日益严重，及时了解和修复这些漏洞至关重要。本文介绍的多个CVE漏洞，涉及常见的企业级软件和硬件，黑客可以利用这些漏洞远程控制系统、窃取敏感数据甚至完全…
一、应用场景为了从外网实现对内网的访问，进入内网后，为了突破网络边界，需要搭建多层代理，实现从dmz想生产网、核心网、办公网的突破多层网络隔离的情况，实现对更深成次的网络访问，结合…
渗透测试入门必备的JS基础JavaScript 在几乎所有现代 Web 应用程序中都得到了广泛使用。了解如何格式化.js文件、设置断点以及动态更改脚本的逻辑，在使用 Web 应用程…
一、概述在企业日常安全运营中，面对日益复杂多变的威胁攻击环境，如何有效的防范有目的性的攻击者或APT（高级持续性威胁），需要了解常见战术攻击手法。未知攻，焉知防。结合近期在学习内网…