通常所说的信息收集一般是指外网的信息收集，其实在后渗透阶段还需要收集内网的信息。

Apache Flink (文件写入漏洞和文件读取漏洞 ​)CVE-2020-17518&&CVE-2020-17519Apache Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历。

某次项目之后，突发奇想写一个全协议的邮箱暴破工具，与kali中的邮箱账户枚举工具 配合使用更佳。（metasploit辅助模块：smtp_enum，smtp-user-enum工具）

上传这面是这个样子滴。第一步：上传一般图片,使用burp抓包观察。POST:返回数据包：

CSRF漏洞的严重性在很大程度上取决于漏洞 的位置。有时，错误的CSRF保护机制会导致无关紧要的问题，例如未经授权的设置更改或清空用户的购物车。有时，它们会导致更大的问题：用户信息泄漏，XSS甚至一键式帐户接管。

1.首先明确三个问题：我是谁，这是哪，我在哪。对当前机器的角色进行判断，根据机器的主机名，文件，网络连接等综合确定是什么类型的服务器。

本文作者：BlackCat（Ms08067内网安全小组成员）步骤：Attacks—〉Packages—〉如下:

本文原载于公众号：雷神众测作者：分子实验室组件 Tomcat漏洞 说明1CVE-2020-1938（需要公网开放 AJP 端口，且上传点在 Webapps 目录下 ）

Hospit勒索病毒最早于2020年12月被发现，其主要通过RDP暴破等方式传播，具有很强的行业针对性。早期变种加密后缀为”.guanhospit”，攻击目标均为医疗单位。而此次发现的变种加密后缀为”.builder”，攻击目标均为制造业。由此可以看出，Hospit勒索病毒背后的团伙似乎不同于其他勒索团伙的随机选择，该团伙每一次行动都具有很强的目标性，未来可能将有更多的行业成为其攻击目标。

现在的web系统中大量运用了json的形式进行数据传输并不好发现sql注入，并且可以针对返回的数据进行判断，肯定不会存在报错或布尔型的问题。