本期安仔课堂，ISEC实验室的唐老师将为大家介绍Exchange相关知识点，欢迎感兴趣的朋友一起交流学习。 一 、Exchange概述Exchange是微软出品的邮件服务器系统，凭借其强大的功能优势被应用到很...

大家好，我是贾正经现在不少手机软件的双因子认证都很不靠谱，导致用户的隐私被暴露、财产受损，究竟什么双因子认证才靠谱呢？来看看这个科普吧，希望大家喜欢~双因子认证的小科普前几天公司里...

介绍 侦察是每个bug bounty或渗透测试中最为重要的阶段之一。侦察工作做得到不到位，可能会对最终的结果产生直接影响。侦察可以分为两类：即主动和被动侦察。在主动侦察中端口扫描是最常用的方...

背 景近日发现了一款特别的恶意软件加载器，该加载器使用了叫做天堂之门（Heaven’s Gate）的技术，可以通过注入内存来释放恶意软件，并且能够规避杀毒软件的检测。 天堂之门并不是一项全新的...

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径要学习PHP反序列漏洞，先了解下PHP序列化和反序列化是什么东西。php程序为了保存和转储对象，提供了序列化的方法，php序列化是为了在程...

下载地址https://download.vulnhub.com/botchallenges/MurderingDexter.zip 实战演练使用netdiscover命令查找靶机的IP使用nmap查看靶机开放的端口在浏览器打开爆破目录登录页面有输入框，试试注...

在渗透过程中，MSF漏洞利用神器是不可或缺的。更何况它是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击...

本篇文章主要结合作者工控信息安全及工控网络攻防平台CTF赛题编制等工作经验，首先对上周团队参与的2019工业信息安全大赛CTF线上比赛部分题目进行解析与总结，接着对CTF相关知识及平台进行介绍...

*全文为萧观澜本人工作经验总结，FreeBuf仅做整理，无任何修饰或故事化，原味呈现最真实的企业安全人心声作者简介 萧观澜，现任华为终端云服务principal engineer，负责华为终端云服务全线业...

这篇只能算是学习笔记，因为bluecms是我第一次审计的CMS，所以参考了不少前辈们的经验。参考文章于文末给出。算是一个记录了我的学习心得，学习的过程的文章。一.实践总结：1.可以按照功能点审...