显示不全请点击全屏阅读    国内网络安全最大的问题安全管理上，国内这些大大小小的公司，基本都可以通过社工或者爆破密码的方式渗透进去，所以针对公司自身的渗透测试，我们的要求是只做上...

显示不全请点击全屏阅读   今天看到小猪在safekey的群里面说关注了很久了一个.NET 远程代码执行漏洞exp公开了，于是马上去exploit-db找了下找到http://www.exp...

显示不全请点击全屏阅读   bash的命令执行漏洞，目前已经有人写出了批量利用程序，漏洞曝光后，我也对漏洞进行了测试，该漏洞影响header所有字段包括自定义的字段。 测试截图如下，检测工具...

显示不全请点击全屏阅读    在渗透测试中，经常会遇到的情况是拿到了webshell，但是webserver在内网，做的web端口映射对外提供web服务。如果有防护软件使得服务器权...

显示不全请点击全屏阅读  之前乌云上被提交的漏洞，今天突然被人发出来了，然后就各种中枪。奈何各种考试马上就来了，我也没工夫去写exp或脚本什么的，趁点休息时间把代码看看就好。实话说我很讨厌这...

显示不全请点击全屏阅读 之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的D...

显示不全请点击全屏阅读 测试脚本： http://pan.baidu.com/s/1hq41y9A  OpenSSL官方网站4月7日发布公告，有研究人员发现OpenSSL 1.0....