攻防实战从代码审计到rce之另类绕过waf创宇d(内含抽奖)
前言某次红队打点,从代码审计到rce，抽奖最下方不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。前言在某次红队测试时发现了jeecg框架，原本可以通过session泄...
admin
山石网科勇夺香港网络攻防大赛三项殊荣-以攻防实战赋能香港数字未来
山石荣誉2025年7月31日，由香港互联网注册管理有限公司（HKIRC）联同数字政策办公室（DPO）及香港警务处网络安全及科技罪案调查科（CSTCB）合办的「网络攻防精英培训暨攻防...
攻防实战从代码审计到rce之另类绕过waf创宇d(内含抽奖)
前言某次红队打点,从代码审计到rce，抽奖最下方不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。前言在某次红队测试时发现了jeecg框架，原本可以通过session泄...
交通银行招聘网络、数据安全方向专家
科技治理专家（网络、数据安全方向）职位信息招聘部门：总行-金融科技部/金融科技创新研究院工作地点：上海市 市辖区 截止时间：2025-08-31职位描述【网络安全方向】 1.负责网...
玄境网络靶场平台重磅升级：打造下一代网络攻防实战最强练兵场
“玄境网络靶场平台” 打造下一代网络攻防实战最强练兵场📢核心定位： “玄境网络靶场平台”基于玄境网络靶场研发中心与天权信安网络安全团队联合研发的分布式仿真技术体系构建，...
安星人工智能安全运营系统创新升级，深度赋能攻防实战演练全流程！
前言：安星人工智能安全运营系统作为一个集成化的智能体平台，通过构建数据解析、风险分析、漏洞分析、情报分析、安全事件分析等专项智能体，深度赋能攻防实战演练全流程。当前，各行业面临高强...
CISP-PTS：网络安全攻防实战，从这里开始
你是否对网络安全充满热情，渴望成为守护网络空间的“白帽黑客”？你是否想提升自身技能，在渗透测试领域脱颖而出，斩获高薪offer？你是否期待获得权威认证，为职业发展增添重磅砝码？如果...
攻防实战，基于全新 Unicode 编码方式实现的 .NET 免杀 WebShell
随着安全防护产品对传统 WebShell 特征的识别能力不断增强，许多经典的 WebShell 编码方式，比如 u180B、u200c 已经被纳入主流杀软与 WAF 的规则库中，失...
让团队在攻防实战中脱颖而出的秘密武器，竟是它？OSCP培训深度解析
在网络安全领域，OSCP（Offensive Security Certified Professional，进攻性安全认证专家）认证堪称实力与专业的硬核标志。目前，国内仅有约 6...
国内首本 .NET 攻防实战力作丨《.NET安全攻防指南》新书上线， .NET技术宝典！
当前 .NET 技术已经深入至国内外企业级产品的各个领域，在国际市场上，微软的Exchange、SharePoint等.NET企业级产品早已声名远扬。而国内市场上，用友软件的U9-...