src|简简单单任意用户注册
免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使...
admin
nginxWebUI runCmd RCE漏洞
漏洞简介nginxWebUI是一款图形化管理nginx配置的工具，能通过网页快速配置nginx的各种功能。nginxWebUI后台提供执行nginx相关命令的接口，由于未对用户的输...
针对漏洞研究者与红队人员的定向水坑攻击
01 背景近期绿盟科技天元实验室的研究员监测到一起针对漏洞研究者与红队人员的代码投毒攻击。攻击者以Linux与Vmware的两个今年的高可利用漏洞为掩护，在其控制的多个代码仓库中植...
智能堆叠iStack，如何配置iStack？
点击上方蓝字，关注我们智能堆叠iStack 概念：智能堆叠iStack (lnteligent Stack)，是指将多台支持堆叠特性的交换机设备组合在一起，从逻辑上组合成一台交换设...
[工具分享]实用Chrome插件-02
关于书接上回，推荐一些本人在渗透过程中常用的Chrome插件，供参考学习。首先感谢分享本期插件的师傅 插件列表WebSocket Test ClientCanvas Blocke...
G.O.S.S.I.P 阅读推荐 2023-07-05
我们今天推荐的论文 Don’t Leak Your Keys: Understanding, Measuring, and Exploiting the AppSecret Lea...
CISSP学习资料分享
在上一篇文章中有不少朋友留言说希望可以分享一下我复习过程中使用的相关资料，现已上传百度网盘，资料截图如下：关注本公众号，然后在后台留言“20230705”就可以获取下载链接...
标准下载：政务网络安全监测平台技术规范GB/T 42583-2023
文末获取下载路径信标委5月23日发布了多个国家标准，其中《信息安全技术 政务网络安全监测平台技术规范》GB/T 42583-2023。政务网络主要承载各级政务部门的办公类应用、公众...
