这段时间，B站的知名UP主“老师好我叫何同学”因为一则《我用36万行备忘录做了个动画…》的视频备受争议，将这名UP主再次推上了舆论的风口浪尖，视频内容主要介绍利用备忘录的功能，手动…
一、引言在日常企业安全能力建设中，收敛企业外网高危资产，以保障公司外部安全是企业安全的重要工作。WEB 高危服务（如：管理后台、内部系统等）外开是企业所面临的一个重要风险。针对该风…
前言平时使用的Burp插件基本都是Github上面找的，但是遇到特殊情况挖洞时候要某项功能时候，插件往往就找不到了。这篇文章就简单来讲下如何自己编写burp插件，不用再每次缺少插件…
关于GraphRunnerGraphRunner 是一款用于与 Microsoft Graph API 交互的安全测试工具，该工具专为红队和蓝队研究人员设计，可以帮助针对Micro…
近期在X上的发现：威胁猎手捕获到的猎物在最近的X浏览中，我发现了威胁猎手捕获的一些有趣的猎物。其中一个样本引起了我的注意——一个以.bat文件形式出现的可疑文件。我分析了这个文件发…
NoSQL 注入NoSQL注入是一种漏洞，攻击者可以利用它干扰应用程序对NoSQL数据库的查询。NoSQL注入可能使攻击者能够：绕过认证或保护机制。提取或编辑数据。导致拒绝服务。在…
Go 语言凭借其高效的并发处理能力和强大的标准库支持等特点，在开发效率和性能上具有一定的优势，备受软件开发者青睐。然而，这种优势也吸引了部分初学者以及勒索组织的目光，他们利用 Go…
一、SQL注入经过测试发现：空格（%20）、#、union被过滤替换为空，但是空格（%20）可以使用%0a或%0d绕过、#可以使用%23绕过、union可以双写绕过（1）测试发现有…
某安全企业资深老板关于降薪的通知以及战略复盘与重塑回应的事并没有在安全圈之外泛出什么浪花，但安全圈却经历一波流量的热点。前几天跑步中思考了下这个问题，对这件事有许多不同的观点，但是…
简单了解Web cache deception: Web缓存欺骗利用Web缓存欺骗这一漏洞，攻击者能够通过该漏洞欺骗Web缓存来存储敏感的动态内容，其成因核心是由于缓存服务器和源服…