Mage-AI介绍：Mage-AI 是一个创新的开源框架，旨在简化机器学习和深度学习模型的构建、训练和部署流程。 它提供了一种模块化、可扩展的方式来管理复杂的AI工作流，让用户能够…
CC链Java反序列化环境要求CommonsCollections <= 3.2.1java < 8u71（我使用的是）java8u65环境链接先不放，在配置环境的时候…
信息收集主机发现nmap 192.168.7.0/24 端口扫描nmap 192.168.7.134 -sS -A -p- -sV发现端口22、21、80访问80端口没发现东西，进…
![[Meachines] [Medium] Lazy Padding-Oracle+AES_CBC+路径劫持权限提升缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/03/05eccbe73b4ec9b8728e2458e60363-400x280-c.jpg "[Meachines] [Medium] Lazy Padding-Oracle+AES_CBC+路径劫持权限提升缩略图")
Information GatheringIP AddressOpening Ports10.10.10.18TCP:22,80$ ip='10.10.10.18'; itf='t…
1、使用nmap简单扫描一下目标ip，开启了80端口，访问一下试试2、发现有个登录的地方，使用sqlmap尝试一下sql注入3、存在注入点，直接使用sqlmap注入获取信息，得到了…
暗网是互联网的隐蔽角落，用户在此可保持匿名。人们常将其与深网（Deep Web）混淆，但二者并不相同。深网泛指所有未被搜索引擎索引的网络内容，包括电子邮件账户、私有数据库和付费服务…
2025年3月，网络威胁事件激增，个人用户和企业组织均面临严峻风险。从被武器化用于窃取个人数据的银行应用，到遭滥用于将用户重定向至钓鱼陷阱的可信域名，网络犯罪分子手段层出不穷。其攻…
本次打靶练习是一个黑盒测试。没有密码，我们的目标是拿到域控制器的权限，并找到其中的重要文件。网络拓扑图网卡设置centos为出网机，第一次运行，需重新获取桥接模式网卡ip。 需重启…
卡巴斯基网络安全研究人员发现高级威胁攻击者正在利用Chrome浏览器零日漏洞后，谷歌已紧急发布安全更新。该漏洞编号为CVE-2025-2783，攻击者通过Chrome安全框架与Wi…
前言好久没写漏洞分析文章了，这里就拿一个没有完全公开的用友U8 Cloud漏洞分析来展开话题吧漏洞全称是：用友 U8cloud所有版本移动报表mobilereport接口存在SQL…