WebLogic wls9-async反序列化远程命令执行漏洞POC测试(CNVD-C-2019-488)，棉花哥的博客是小棉花记录在网络安全技术,渗透测试,棉花哥的博客,信息安全领域学习和遇到的问题日记。
2018年全年各机构网络安全报告汇总收集（pdf打包下载）
每一个领域，都有许多专家与专业研究机构，不喧不闹，集思广益，为这个领域默默钻研，继而以精炼文字、悦目图表，形成一份看似轻薄、却份量厚重的行业研究报告。
【P神作品】开源蜜罐-简单易用-支持16种协议
一、web服务端介绍 Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor 1. 架构图 2. 功能展示 2.1 登录页面 2.2 仪表盘 2.3 主机状态 2.4 攻……
第七届山东省大学生网络安全技能大赛Writeup
Misc - 3 1.Crack it 题目描述 破解该文件，获得密码，flag格式为：flag{*******} 考点 shadow文件破解 解题过程 kali下，无需加载字典，john直接破解即可。 2.进制转换 题…
浅谈重放漏洞与竞态条件漏洞
逻辑漏洞是Web漏洞中一种较为特殊的漏洞，严重的逻辑漏洞不仅可能会使用户账户泄露、丢失，更有可能直接造成经济上的损失。本文将对逻辑漏洞中的重放漏洞以及竞态条件漏洞……
2018 ISC互联网安全大会PPT下载
2018 ISC互联网安全大会PPT下载 链接：https://pan.baidu.com/s/1Z0U90bnSYxg3X72x4v1Gvw 密码：37t4
从华住酒店信息泄露看代码托管平台Github的安全
摘要: 这是一个最好的时代，也是一个最坏的时代。我们享受着信息时代的便利，也承受着信息时代的恶果。信息泄露事件层出不穷，继A站近千万条数据公开泄露、“史上最大规模”微博微信……