实战|由actuator/health泄露导致的RCE
作者：小乳酸，转载于公众号网络安全之旅。 0x01 前言 现在spingboot的站点越来越多，在测试spingBoot未授权时，百分之九十的人看到只有actuator/health和actuator/info时…
3,320
3 分钟
神兵利器 | 分享个CobaltStrike权限维持插件工具（附下载)
EasyPersistent是一个用于windows系统上权限维持的Cobalt Strike CNA 脚本。脚本整合了一些常用的权限维持方法，使用反射DLL模块可使用API对系统服务、计划任务等常见权限…
4,081
10 分钟
APP漏洞挖掘之某款APP开发商通用漏洞的挖掘
0x01 前言 参加某众测项目时，测某APP时，根据信息收集+测试，发现APP的后台系统存在SQL注入、XSS、弱口令、信息泄漏等漏洞，此APP本身存在逻辑漏洞与SQL注入漏洞，再通过…
2,137
5 分钟
强烈推荐，内网常用工具密码获取(下)
0x00 前言 继上一篇文章介绍远程工具和浏览器的密码获取方式，再也不用担心信息收集不全了 0x01 远程类 向日葵 日葵远程控制软件是一款免费的集远程控制电脑手机、远程桌…
2,824
14 分钟
CISSP第八章：软件开发安全知识点
在线图片，重点见png。 软件开发安全 1、软件开发生命周期 SDLC 项目启动明确需求，确定产品的基本安全目标风险分析评估，评估威胁和脆弱性，估计不…
5,096
2
26 分钟
热门
CISSP第七章：安全运营知识点
在线图片，重点见png。 1、安全运营主题相关 运行安全 在集中式和分布式环境中处理信息资产的保护和控制，运行安全是其他服务的一个品质,并且它本身就是…
4,476
47 分钟
CISSP第六章：安全评估与测试知识点
在线图片，重点见png。 1、基本概念 "Security Assessment and Testing" 安全评估和测试包含广泛的现行和基于时间点的测试方法用于确定脆弱性及其相关风…
4,432
26 分钟