阅读须知本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所…
概述SecretScraper是一个网络爬虫及敏感信息泄露检测工具，通过DOM结构和正则两种方式从Web响应中提取URL，并用正则检测响应中的敏感信息，支持Hyperscan模式以…
前言本文总结自网宿安全演武实验室安全应急响应团队日常工作实践，主要介绍在Linux服务器环境出现明确或疑似的被入侵表现之后，安全人员如何在服务器系统中确认入侵结果，执行入侵后的溯源…
一、前言记得日志记录组件Log4j2漏洞一爆发，便在全球掀起轩然大波，国内外各大厂商均受影响应急响应。那在一个细分的大模型领域，同样也需要我们关注大模型供应链安全的健康状况。二、组…
前言：在今天的数字化世界中，网络安全是至关重要的。随着技术的不断发展和黑客（APT）攻击的日益复杂，确保系统和应用程序的安全性变得尤为重要。在这样的背景下，渗透测试成为了保障组织信…
![[Vulnhub] KVM3 (ht编辑器权限提升)缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/db4fa84c57d8f76d3245c0e3a9f80c-400x280-c.jpg "[Vulnhub] KVM3 (ht编辑器权限提升)缩略图")
信息获取系统 IP:192.168.8.100服务枚举Server IP AddressPorts Open192.168.8.100TCP22,80使用Nmap扫描:$ nmap…
欢迎关注公众号 xor27立足点端口扫描➜ SolarLab nmap -A -Pn -sV 10.10.11.16 -oN SolarLab.tcp Nmap scan repo…
简介对于攻击者而言，隐藏自己的C2是重中之重，以往都是使用合法的应用API创建自己的C2，不过我们也可以将payload托管在合法的网站上，这样在受害者主机上的通信可能会绕过防火墙…
简介在实际渗透测试中，经常碰到目标使用的CMS带有后台RCE漏洞，导致无法利用，但是后端RCE漏洞也可以通过目标的前端漏洞进行触发。XSS我们先以XSS漏洞进行触发后端RCE，该实…
阅读须知本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所…