最新攻防实战从代码审计到rce之另类绕过waf创宇d(内含抽奖)
前言某次红队打点,从代码审计到rce，抽奖最下方不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。前言在某次红队测试时发现了jeecg框架，原本可以通过session泄...
admin
交通银行招聘网络、数据安全方向专家
科技治理专家（网络、数据安全方向）职位信息招聘部门：总行-金融科技部/金融科技创新研究院工作地点：上海市 市辖区 截止时间：2025-08-31职位描述【网络安全方向】 1.负责网...
玄境网络靶场平台重磅升级：打造下一代网络攻防实战最强练兵场
“玄境网络靶场平台” 打造下一代网络攻防实战最强练兵场📢核心定位： “玄境网络靶场平台”基于玄境网络靶场研发中心与天权信安网络安全团队联合研发的分布式仿真技术体系构建，...
安星人工智能安全运营系统创新升级，深度赋能攻防实战演练全流程！
前言：安星人工智能安全运营系统作为一个集成化的智能体平台，通过构建数据解析、风险分析、漏洞分析、情报分析、安全事件分析等专项智能体，深度赋能攻防实战演练全流程。当前，各行业面临高强...
CISP-PTS：网络安全攻防实战，从这里开始
你是否对网络安全充满热情，渴望成为守护网络空间的“白帽黑客”？你是否想提升自身技能，在渗透测试领域脱颖而出，斩获高薪offer？你是否期待获得权威认证，为职业发展增添重磅砝码？如果...
攻防实战，基于全新 Unicode 编码方式实现的 .NET 免杀 WebShell
随着安全防护产品对传统 WebShell 特征的识别能力不断增强，许多经典的 WebShell 编码方式，比如 u180B、u200c 已经被纳入主流杀软与 WAF 的规则库中，失...
让团队在攻防实战中脱颖而出的秘密武器，竟是它？OSCP培训深度解析
在网络安全领域，OSCP（Offensive Security Certified Professional，进攻性安全认证专家）认证堪称实力与专业的硬核标志。目前，国内仅有约 6...
国内首本 .NET 攻防实战力作丨《.NET安全攻防指南》新书上线， .NET技术宝典！
当前 .NET 技术已经深入至国内外企业级产品的各个领域，在国际市场上，微软的Exchange、SharePoint等.NET企业级产品早已声名远扬。而国内市场上，用友软件的U9-...
密码喷洒攻防实战：Microsoft Entra SSO功能的滥用与防御——文末抽奖免费送书，一键参与！
免责声明由于传播、利用本公众号藏剑安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号藏剑安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...