如何安装Java在CentOS 8
Java是世界上最流行的编程语言之一，用于构建各种类型的应用程序和系统。Java有两种不同的实现，OpenJDK和Oracle Java。两者之间几乎没有区别，只是Oracle Java具有一些其他的...
admin
linuxmodprobe命令-内核模块智能加载工具-Linux命令大全大全
modprobe命令 内核模块智能加载工具modprobe命令用于智能地向内核中加载模块或者从内核中移除模块。modprobe命令可载入指定的个别模块，或是载入一组相依的模块。若在载入过程中发生错误...
Java 0day Jre远程代码执行分析测试(2)
测试了一下，这里记录一下结果：1、使用网上的poc，在java6u23，java6b13, java7u6下分别测试。（为什么要测试java6u13，原因是SunToolkit.getField方法在...
thinkcmf网站漏洞该如何修复
近段时间发现很多APP程序用的是thinkcmf,此程序源码存在getshell漏洞,我们Sine安全紧急对此高危漏洞进行了分析和漏洞修复,攻击者可以通过构造特定的请求包get请求即可在远程服务器上执...
Metasploit远程文件包含漏洞的使用
网络安全实战系列收集了网络安全类中的各种常见漏洞。作者根据自己在网络安全领域的学习和工作经验，总结分析了漏洞的原理和利用，致力于漏洞的准确性和丰富性，希望能够帮助网络安全工作者和网络安全学习者，降低获...
利用PHP文件包含漏洞 对网站进行攻击
PHP是当前非常流行的Web开发语言，但如果您在使用PHP开发Web应用程序时忽略它，就会造成PHP文件中包含漏洞。PHP文件包含漏洞是很常见的，但是通过PHP文件入侵包含漏洞的站点，甚至可以访问站点...
渗透测试技术之识别图标指纹分析
现代浏览器提供了各种功能来改善和简化用户体验。其中一个特点是所谓的favicon:favicon是一个小标志(通常是16×16或32×32像素)，由web浏览器使用，以可识别的方式标记网站。大多数浏览...
渗透测试服务过程中的漏洞扫描介绍
对整个渗透测试来说，漏洞扫描是非常关键的一步，虽然不执行漏洞扫描，直接开始渗透也可以，但在漫无目标的前提下进行渗透可能会提升非常大的任务量。对目标系统和主机系统存在的安全漏洞进行检测，有助...
渗透测试行动中的一些钓鱼渗透测试经验分享
钓鱼的目标(对于HR的钓鱼，对于普通员工的钓鱼，邮件内容可以自己寻找模板进行结构)钓鱼攻击方式(附件、伪装链接、微信扫描、自解木马、office宏)关于木马免杀(不建议使用开源加载器，推荐 自己写ro...