日期：2021-03-09作者：hdsec0x00 前言在一个寒风凛冽的冬季，接到上级安排要去某地做一次渗透测试，通过我敏锐的观察力发现这套系统竟然采用的是开源项目 - JeecgBoot，于是我掏出我的大宝贝就...

*本文作者：新希望鲜牛奶，本文属FreeBuf原创奖励计划，未经许可禁止转载。本文通过对Android源码中NFC部分的简单分析，实现了另外一种设置UID的方式，可用于部分场景下的门禁卡模拟。一、背景...

Src挖掘中，xss占很大一部分比例，如果能打到管理员的cookie则可以登录后台，进一步的进行漏洞挖掘，但是随着网站工作人员的安全意识增高，在很多网站上已经设置有httponly，所有这个时候可以进...

下载地址https://download.vulnhub.com/persistence/persistence-1.0.tgz 实战演练查找靶机的IP查看靶机开放的端口浏览器打开80端口只是显示一张图片，爆破一下web目录，找到了一个debug页面打...

Cisco Discovery Protocol Neighbor Announcment Denial of Service Vulnerability 漏洞ID 1102906 漏洞类型 Failure to Handle Exceptional Conditions ...

*本文原创作者：simeon，本文属FreeBuf原创奖励计划，未经许可禁止转载对于Linux操作系统来说，一般通过VNC、Teamviewer和SSH等工具来进行远程管理，SSH是 Secure Shell的缩写，由IETF的网络小...

一、app:https://itunes.apple.com/us/app/wifox/id1130542083?mt=8https://play.google.com/store/apps/details?id=com.foxnomad.wifox.wifox不过要钱。免费的：https://foxnomad.com/2016/04/...

本文是作为一个新手接触这款产品时使用的一些记录和理解，由于入手时在网上找到的资料有限，翻译成为中文的文档也更是少之又少，没有找到较好的指导文档（也可能姿势不对）。因此出现了本篇文章...

一、漏洞概述：杭州海康威视系统技术有限公司摄像头管理后台存在未授权，通过构造url可绕过登录查看监控，检索所有用户和配置文件下载。fofa网址：fofa.sofofa搜索：app='HIKVISION-视频监控'二...

钉钉做为一款专业的企业移动办公工具，为企业免费提供聊天、DING、视频会议、考勤打卡、移动审批、签到、智能人事等基础功能，再加上以老板为驱动的设计（Boss Centered Design），迅速俘获中小...