前言：上个月月初开始，在那些项目结束之后进入了挖洞时期，每天的日常工作就是挖洞，除非有临时的项目才会停下，最近在整理报告，发现了这个站，还是挺有意思的。 信息收集 从fofa上找到了这个...

攻击活动目录 靶机：https://tryhackme.com/room/attacktivedirectory 本文围绕靶机来进行讨论。 --- sec875 nmap nmap -p- -T4 -v 10.10.216.166 注意：如果想查看流量的情况，可以参考本人写...

作者：白帽汇安全研究院@kejaly 校对：白帽汇安全研究院@r4v3zn 前言 在2021年7月21日，Oracle官方 发布了一系列安全更新。涉及旗下产品（Weblogic Server、Database Server、Java SE、MySQL等...

  作者：Loong716@Amulab 0x00 前言 上次的文章分析了mimikatz的token模块，并简单介绍了windows访问控制模型的概念。在本篇文章中，主要介绍sid相关的概念，并介绍mimikatz的sid模块，着重分...

前言 from anquanke.com 近些年来，越来越多的IT产业正在向云原生的开发和部署模式转变，这些模式的转变也带来了一些全新的安全挑战。 对象存储作为云原生的一项重要功能，同样面临着一些列安...

文末赠书   “师傅领进门，修行靠个人”一说，强调了在钻研某一领域时，个人能动性这一影响因子对成效的左右能力。 不过，在考验个人悟性之前，入门的一步也很有讲究。 系统性的框架搭建和妥帖...

这关接着使用QQ浏览器！！！ 先查看前台的源代码： 一样啊！ 试着用一下上次的PAYLOAD！！！通过！！！ onmouseover=alert(1) http://localhost/xss-labs/level18.php?arg01=+onmouseo...

函数模板的定义函数模板定义的一般形式如下：template<类型形式参数表> 返回类型 函数名(形式参数表) { //函数体 } template为关键字，表示定义一个模板，尖括号<>表示模板参数...

​​一、事件概览北京时间6月28日，链必安-区块链安全态势感知平台（Beosin-Eagle Eye）舆情监测显示，Polygon生态算法稳定币项目SafeDollar遭到黑客攻击。攻击事件发生后，SafeDollar项目所发...

在庆祝中国共产党成立100周年之际，绿盟科技集团迎来党建工作的重大时刻。7月1日，经中关村科学城综合党委批复同意，中国共产党绿盟科技集团股份有限公司委员会（以下简称：绿盟科技集团党委）...