2025国家护网（HW）面试题汇总(最简版)
国家护网行动（简称“HW”）是国内网络安全领域最具实战性的攻防演练之一，旨在检验企业、机构及关键基础设施的防御能力。作为网络安全从业者，掌握护网面试中的高频考点至关重要。本文汇总了...
admin
漏洞通告SpringFramework 远程代码执行漏洞
0x01 漏洞描述该漏洞是SpringFramework数据绑定的一个漏洞，如果后台方法中接受的参数为非基础类型，Spring会根据前端传入的请求正文中的参数的key值来查询与其...
有新的CVE仓库送达！包含Spring-core图形化利用工具
CVE-2022相关仓库的总数量 ：286描述：Spring4Shell - Spring Core RCE - CVE-2022-22965链接：https://github....
Imperva 能够防护针对Spring 框架新的零日漏洞的威胁
最近，在常见的开发框架 Spring中发现了新的零日漏洞，可被利用进行远程代码执行 (RCE) 。Spring是一个用 Java 语言编写的应用程序开发框架，该框架为基于 Jav...
【SpringShell扫描】最新Acunetix v14.7.220401065完美破解版
0x01 AWVS介绍Acunetix Web Vulnerability Scanner（AWVS）可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的Web站点。...
【更新SpringShell扫描】最新AWVS v14.7.220401065完美破解版
0x01 AWVS介绍Acunetix Web Vulnerability Scanner（AWVS）可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的Web站点。...
蓝军技术推送——武器化AV驱动程序、Spring Core RCE、Windows Rootkit
蓝军技术推送[文章推荐] Your Truly，Signed AV Driver：Weaponizing An Antivirus Driver（自己的AV驱动程序：武器化反病毒...
造轮子：SpringRCE-[CVE-2022-22965]检测工具
漏洞环境使用vulfocus/spring-core-rce-2022-03-29漏洞利用条件限制比较大，爆破基本上不能使用，如果知道路径的情况下，可以使用该功能为了增加漏洞可利用...
抽象的黑盒漏洞扫描与风险技术评估方法论
作为一个长期和各种漏洞的自动化检测 / 挖掘方案作斗争的技术崽，在编写 “扫描器” 的时候，我们将会遇到很多问题，比如如何保证自己的 Payload 无害？如何平衡...
【漏洞情报】Oracle 2022年4月补丁日，修复Oracle产品多个高危漏洞
Oracle 重要补丁更新说明Oracle重要补丁更新是 Oracle 产品的安全修复集合。具有有效支持合同的客户可以使用它们。从 2022 年 4 月开始，重要补丁更新将在 1...