安全事件应急响应流程分析在突发安全事件时的处理流程可以大致分为几个阶段：安全事件表现-->被害主机信息收集-->确认攻击类型-->事件追查-->修复安全事件…
阅读须知本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所…
今天晚上一看，已经有18个样本被蜜罐捕获（高交互Telnet蜜罐）了，主要就是这个样本：文件HASH如下：MD5：f42a6178e5da4e16254ecbdec5ca376aS…
一、前言这段时间在审计和整理金和Jc6历史漏洞当时正在结合源码复现一个金和Jc6系统的SQL注入漏洞POC已经公开了，如下：POST /jc6/servlet/uploaddoc …
前言上一篇介绍了XSS的反射型XSS和DOM型XSS攻击以及Xss-Labs通关的全教程解析，接下来介绍的是持久性XSS攻击教学（严禁用于非法用途），这是另一种常见的XSS攻击类型…
上传文件题目：这次需要上传一个文件到flag.php了.祝你好运访问内网下的127.0.0.1/flag.php，这里什么也没有，就一个上传文件，还没有提交按钮这里脑回路就来了，题…
东汉名臣牟融在其著作《牟子》写道：“少所见，多所怪，睹橐驼，谓马肿背。”意思是见闻少的人遇到不常见的事物就觉得奇怪，见到骆驼也以为是背肿了的马。因此，后人总用“少见多怪”来嘲笑见识…
1 定义ITDR（Identity Threat Detection and Response）是一种新型的网络安全解决方案，聚焦于基于身份与实体的威胁检测和响应。涵盖威胁情报、最…
黑客会利用DNS协议进行违法犯罪活动，那DNS协议到底是什么？它有何作用？为什么会被选作进行作恶的手段？会造成什么危害？怎么检测及研究现状如何？一连串疑问接踵而至。本篇文章中，我们…
当前科技领域最有热度的话题，无疑是OpenAI 新提出的大规模对话语言模型ChatGPT，一经发布上线，短短五天就吸引了百万用户，仅一个多月的时间月活已然破亿，并且热度一直在持续发…