研究人员针对 VMware Aria Operations for Networks 中最近的一个严重缺陷 (CVE-2023-34039) 发布了 PoC 漏洞利用代码。 下面展示了概念验证的工作原理： 8月底，VMware发布了安全更新，以解决A...

我们平时登录账号时，如果是第一次登录，系统会提示我们注册账号，并将我们注册的账号和密码保存到数据库中。

XSS漏洞靶场分享(挑战)

如何开展一场网络安全实战攻防演练？

工具介绍 kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。 安装与使用 1、端口...

影响描述     此漏洞允许远程攻击者绕过受影响的Progress Software TelerikReporting安装的身份验证。利用此漏洞不需要身份验证。      Register方法的实现中存在...

开始渗透Microsoft Windows OLE远程代码执行漏洞，OLE（对象链接与嵌入）是一种允许应用程序共享数据和功能的技术.远程攻击者利用此漏洞通过构造的网站执行任意代码，影响Win95+IE3 – Win10+IE...

黑客如何在没有密码的情况下登录任何网站？

一、一切从输入讲起 1、信任问题 安全问题的本质就是信任问题 例如对一个网站的开发来说 信任普通用户的输入——前台漏洞 信息管理员用户的输入——后台漏洞 信任离线升级/在线升级/自动化升级/...

整理一些平常常用的信息收集小脚本 nmap结合mascan识别存活主机 nmap用来识别存活，然后将输出给masscan，masscan对存活ip的端口进行扫描，扫描完后通过对扫描结果过滤，输出ip:port的形式，然...

学习时的渗透笔记 来交流下吧。

SQL注入攻击是一种常见的数据库攻击方法，本篇将介绍什么是SQL注入攻击，如何对其进行检测，及如何预防。 什么是SQL注入攻击？ 通常情况下，SQL注入攻击通过应用程序的输入数据实施。例如，应用...

用Python脚本在几秒钟内破解Wordpress

Kali中密码暴力破解工具hydra的使用教程。

对安全研究人员和渗透测试人员有用的Firefox 插件  1.FoxyProxy Standard FoxyProxy 是一个高级的代理管理插件。 链接地址： 2.Firebug Firebug是一个好的插件，它集成了web开发工具...

Fuxploider是一种开源渗透测试工具，可自动检测和利用文件上传表单缺陷的过程。

最新发行的 Kali Linux 版本，注重于底层技术更迭和部分全新工具的推出。 作为全球渗透测试人员的优选，Kali Linux 作为 注重于渗透测试的 发行版，为各种使用情景提供了丰富的工具库...

1.Wireshark Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进...

跨站脚本攻击(Payload)备忘录集合