*本文作者：liong03；本文属FreeBuf 原创奖励计划，未经许可禁止转载。1.   前言先简单自我介绍一下，其实，我是一个安全工程师。现就职于某互联网金融企业负责公司整体网络安全...

前记最近在某平台上down了一个CTF靶机玩玩，感觉还挺有意思的，故写出我的解题思路。根据官方给的信息本靶机一共有5个flag,分别为：Croatia, France, Italy, Laos, Phillippines靶机下载/搭建：...

nmap为我们提供了较为精准的端口和服务探测的功能，如果我们在探测到某些端口或者服务的同时顺带检测下是否含有曾经爆出的漏洞呢？本期将以Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列...

1、此文章所使用的配置方法是我经多次尝试，确定无误的步骤，但因为每个人的环境不同，所以仅供参考。2、第一次发表，若有不足，还请指正。Kali的网络配置上网方式1、桥接（宽带下不可用！！！...

完美世界控股集团是全球领先的文化娱乐产业集团。长期以来，完美世界控股集团旗下产品遍布美、欧、亚等全球100多个国家和地区；在北京、香港、上海、重庆、成都、珠海，以及美国、荷兰、韩国、...

*本文原创作者：x565178035，本文属FreeBuf原创奖励计划，未经许可禁止转载前言在dalvik时代有很多通用的脱壳方法，而现在的安卓版本早已不使用dalvik模式，很多方法便不再适用。那么，在 art ...

完美世界控股集团是全球领先的文化娱乐产业集团。长期以来，完美世界控股集团旗下产品遍布美、欧、亚等全球100多个国家和地区；在北京、香港、上海、重庆、成都、珠海，以及美国、荷兰、韩国、...

当我们使用nmap来进行大规模的探测的时候，速度和准确度是摆在我们面前的两个问题，这时需要考虑到nmap的并发处理能力。0x01 nmap本身的并发执行相关参数-T<0-5> Set timing template (h...

弹性工作、大型攻防环境——华为云安全攻防团队招聘渗透测试工程师！岗位职责1.对公司华为云网络环境、基础设施与防护进行渗透测试和攻防演练，评估华为云环境的安全性2.对公司华为云应用、软件...

自 2010 年发布以来，思科的Smart Install 出现过若干漏洞，包括远程代码执行漏洞CVE-2011-3271、拒绝服务漏洞CVE-2012-0385、CVE-2013-1146、CVE-2016-1349和CVE-2016-6385。2017 年 5 月，Emb...