再获殊荣！长亭科技斩获2021天府杯最佳漏洞复现奖
10月16日至17日， 2021第四届“天府杯”国际网络安全大赛在成都落下战幕，50多支战队200多名队员在两天激烈对决中上演了一场异常精彩的网络巅峰技术挑战。其中长亭科技代表战...
admin
畅捷通T+任意文件上传漏洞复现（CNVD-2022-60632）
漏洞简介2022年8月29日和8月30日，畅捷通公司紧急发布安全补丁修复了畅捷通T+软件任意文件上传漏洞。未经身份认证的攻击者利用该漏洞，通过绕过系统鉴权，在特定配置环境下实现任意文件的上传，从而执行...
Apache Archiva 任意目录删除(CVE-2022-40309) 和 任意文件读取(CVE-2022-40308)
Apache Archiva是一个存储库管理软件，2.2.9以下版本在删除或者下载Artifact时，可以在目录或者文件名中注入目录穿越符，导致任意目录删除/任意文件读取漏洞。CVE-2022-403...
【文末信息安全书籍抽奖】红队开发培训白嫖了
暑期来临，本公众号开设了一期红队武器工具库开发培训本次课程由本人和团队的一名师傅合作开课因为时间原因,课程采用录播方式。从零基础到能够上手打造自己的武器库工具为了管理方便，招生人数：20名 招满为止...
今天没段子，给你几个链接
免责声明1.免杀技术大杂烩---乱拳也打不死老师傅2.从零开始学免杀3.将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellc...
妥妥干货 | 领取一套安全学习笔记 / 面试手册
前言：为了帮助大家进大厂，我特意整理出一套安全学习笔记 / 面试手册是由多位一线大牛老师联手打造3个月制作而成，非常珍贵，肝完进大厂！绝对妥妥的。相信你看完一定会有帮助（莫做收藏党...
Web安全星球零基础入门到进阶 一周年汇总 暨 Web安全 2.0（漏洞复现1+1+1+1计划）发布
出品｜MS08067实验室（www.ms08067.com） ”Web安全知识星球”第一期“Web安全攻防1.0版--零基础入门到进阶”于2020年12月31日全部结束了，...
推荐几个我关注的公众号
以下排名不分先后顺序0x01 弥天安全实验室学海浩茫，予以风动，必降弥天之润！弥天弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不...