【代码审计】某系统存在文件上传漏洞
该漏洞与上一篇文章是同一个系统，因为时间不充裕一直没写，该漏洞主要是黑名单文件上传绕过，审计难度较为简单。一、漏洞挖掘挖掘流程：先黑盒找到文件上传功能，直接上传jsp文件。保存后显...
admin
攻防｜2024年打造六边形战士安全培训（内网红队、代码审计、Web安全）
“未知攻，焉知防”打好网络安全基础，才能更好的守护网络安全。众所周知，为了能够有效地应对黑客袭击，保障网络安全，国家大大加强了对网安方面人才建设的培养。网络安全相关岗位的薪酬非常高...
2024年打造六边形战士安全培训资料（内网红队、代码审计、Web安全）
“未知攻，焉知防”打好网络安全基础，才能更好的守护网络安全。众所周知，为了能够有效地应对黑客袭击，保障网络安全，国家大大加强了对网安方面人才建设的培养。网络安全相关岗位的薪酬非常高...
攻防｜2024年打造六边形战士安全培训（内网红队、代码审计、Web安全）
“未知攻，焉知防”打好网络安全基础，才能更好的守护网络安全。众所周知，为了能够有效地应对黑客袭击，保障网络安全，国家大大加强了对网安方面人才建设的培养。网络安全相关岗位的薪酬非常高...
系统0day安全-二进制漏洞攻防（第3期）
预估时长80h小班教学（保障每位学员学到真材实料）课程较难，需具备二进制安全基础👆在当今网络安全风起云涌的时代，漏洞攻击频频发生，系统安全备受关注。想要在这个数字化浪潮中立于不败之...
.NET 安全代码审计电子专刊
01.NET代码审计报刊我们的小报童电子报刊【.NET代码审计】专栏也正式运营了，引入该专栏也是为了广大安全爱好者搭建一个深度交流与学习的平台，本专栏致力于审计或挖掘.NET We...
碉堡了！网安大佬撰写的《web安全入门到精通》，有点炸裂，建议新手都收藏！
1►前言Web安全对于网络安全来说是很重要的一部分，其重要性不言而喻。建议每个想转行网络安全的朋友都认真学习一下。如果你正在寻找一份优质的web安全学习文档，那我给你推荐一份某安全...