红蓝对决季!攻防课程特惠来袭——实战助力,战力飙升
2025年6月20日,公安部 “净网”“护网” 专项工作部署会明确提出,进一步构筑“净网”工作新格局,强力推进网络空间安全综合治理,压实互联网企业主体责任,筑牢网络安全防线。进一步...
菜鸟的JAVA代码审计入门-某后台管理系统的探索之路
在这面具之下,是你坚强的信念闪石星曜炼石计划之50套JavaWeb代码审计第四套:进销存系统第五套:若依管理系统某版本第六套:任务调度系统正在火热练习阶段ing......并且定期...
某开源应用平台漏洞
一、简介平台使用不是很广泛,FOFA只有82条结果,是一个基于javaEE的私人开源小众平台平台登录界面截图一、漏洞2.1弱口令账户:root密码:111111通过搜索该平台的相...
过去一年信安之路成长平台学员的破百学习心得分享(万字长文)
信安之路成长平台是信安之路推出的自学成长的平台,其配套有学习任务体系以及学习参考资料,还有内部 wiki 平台可以使用,目前为止,信安之路成长平台注册人数超过了 1.1k,达到百...
一键shiro反序列化漏洞利用工具
项目地址https://github.com/j1anFen/shiro_attack免责声明该项目仅供合法的渗透测试以及爱好者参考学习,请各位遵守《中华人民共和国网络安全法》以...
分享下我 Github 被封的经历
最近好像又有人 Github 被封,每隔一段时间就有。分享下我自己的经历吧,好几年以前了,也许还是有点参考价值。账号被封,查找原因那是 2017 年 12 月,有天早上起来突然发...
macOS渗透视频教程又更新啦
# macOS 渗透视频教程## 1.基础* 1.课程介绍* 2.认识macOS操作系统* 3.常用软件准备* 4.macOS版本发展* 5.macOS系统架构* 6.macOS...
新一代对抗作战框架MITRE Engage V1版本正式发布
2022年2月28日,MITRE Engage 团队正式发布了 Engage V1 版本。我们都非常了解MITRE ATT&CK框架,但针对ATT&CK框架中的攻...










