web安全

一名优秀的码农

vulhub系列-12-Hackademic.RTB1（超详细）1、获取目标地址2、扫描目标开放端口3、访问web端口4、点击target,跳转到http://192.168.0.7/Hackademic_RTB1/

sqli-labs过关解析(17- 20附带源码解析)Hello大家，这个sqli-labs靶场两年前的时候写过几篇，但后面因为其他原因耽搁了，所以才没有后续；

kali安装与使用蚁剑(antsword)环境说明：本人使用的环境是kali-linux202204，当前需要在里面配置webshell管理工具-中国蚁剑

渗透测试-信息收集篇-上-手动收集信息收集是渗透测试的第一阶段，旨在通过合法手段获取目标系统的公开或隐蔽数据，为后续漏洞利用提供基础。其核心在于全面性，覆盖网络架构、系统配置、员工信息等维度。

CVE-2025-49844高危预警：Redis Lua脚本引擎UAF漏洞深度剖析与POC实战2025年4月，安全研究人员发现Redis 7.x版本中存在一个高危Use-After-Free（UAF）漏洞（CVE-2025-49844）。该漏洞源于Lua脚本引擎内存管理机制的逻辑缺陷，攻击者可通过构造恶意Lua脚本，触发Redis内部对象的重复释放与复用，最终实现远程代码执行（RCE）或服务崩溃。

第18天：信息打点-APP资产&知识产权&应用监控&静态提取&动态抓包&动态调试_笔记|小迪安全2023-2024|web安全｜渗透测试｜00:0400:2601:5509:3909:4810:3414:3721:5722:2524:3828:05

furryCTF 题解|Web方向|保姆级详解|固若金汤、DeepSleep写在前面：写此题解主要目的是积累自己的技术，巩固学到的东西，所以很多概念都会在文中解释一遍，包括一些脚本的语法，furry算是我第一场深度参与的校外CTF，本人还处于小白阶段，很多技术都刚刚接触，写的不好还望多多指正。

渗透测试——Momentum靶机渗透提取详细教程（XSS漏洞解密Cookie，SS获取信息，Redis服务利用）大家好，今天是大年初六，也是要重新回归正常的学习工作状态了；这里也是祝大家工作顺利，技术提示；这里我们还是配置好靶机的网卡以及网络设置，然后就开始我们的渗透阶段（具体步骤可以看往期的文章，最详细的应该是第一篇：DC3靶场主机渗透横向教程(包含详细安装教程)：

一名优秀的码农

symfonos系列-symfonos6v2（超详细）nmap扫描需要处于同一个网段flyspray版本目前是1.0的查看漏洞利用说明这个漏洞是通过xss来利用csrf来创建一个管理员账户，用户名hacker，密码123456。

饮长安千年月

Linux下的敏感目录/etc/anacrontab /etc/apache/apache.conf /etc/apache/httpd.conf /etc/apache2/apache.conf /etc/apache2/httpd.conf /etc/apache2/sites-available/default /etc/apache2/vhosts.d/00_default_vhost.conf /etc/at.allow /etc/at.deny /etc/cron.allow /etc/cron.deny /etc

饮长安千年月

一带一路暨金砖国家技能发展与技术创新大赛网络安全防护与治理-Linux 安全基线加固检查在重启全局查找有就有，没有就没有如果有就 - 在 /etc/profile 和 /etc/bashrc 中添加或修改：

东方隐侠安全团队-千里

圆桌会议复盘，WAF/HIDS建设如何走出告警泥潭？WAF与HIDS常被视为企业安全防护体系中的守门员，但随着攻击手段向隐蔽化、工程化演进，传统的防护模式正面临巨大挑战，一红队利用加密隧道、内存马往往能够绕过拦截防护，纯WAF/HIDS的运营日均10W+告警已成为安全工作诟病。另有少侠反馈，从乙方安服转向甲方安全人员的过程中，负责WAF/HIDS等工具的使用和优化，不太清楚如何接手，这个问题既要求安全人员能够灵活攻防角色转换，还需要真正达成知己知彼。

饮长安千年月

一带一路暨金砖国家技能发展与技术创新大赛网络安全防护与治理-Linux应急响应手册1、用户信息文件 /etc/passwd用户名：密码：用户ID：组ID：用户说明：家目录：登陆之后shell 注意：无密码只允许本机登陆，远程不允许登陆 2、影子文件 /etc/shadow

furryCTF题解|Web方向|ezmd5、猫猫最后的复仇进入实例之后发现php代码：发现：这行代码需要user 和 pass 的原始内容必须不相等，但是它们的 MD5 哈希值必须严格全等（类型和值都一样）。

ctfshowweb入门 SSTI模板注入专题保姆级教程(三)这里又对数字进行了过滤，简单一点的话就用全角绕过：然后这里有用到的一种新的方法是用count或者length去获得数字【两者等价】就比如：

【网安-Web渗透测试-漏洞系列】RCE漏洞RCE（Remote Code/Command Execution）是远程代码执⾏和远程命令执⾏的漏洞。在很多Web应⽤中，开发⼈员会使⽤⼀些函数，这些函数以⼀些字符串作为输⼊，功能是将输⼊的字符串当作代码或者命令来进⾏执⾏。当⽤户可以控制这些函数的输⼊时，就产⽣了RCE漏洞。

ctfshowweb入门 SSTI模板注入专题保姆级教程(二)又增加过滤了大括号，那么现在过滤的有引号，下划线，中括号，大括号和args，大括号被过滤时我们便可以用{% print ... %}来绕过过滤，再按照我们原来的payload进行修改：

网络安全资产画像实战资产画像是对网络空间中每一项资产进行全方位、多维度描述的过程。目标是回答三个核心问题：第一阶段（1-2月）：身份+暴露面+脆弱性 —— 摸清家底，识别高风险资产第二阶段（1-2月）：价值+信任关系 —— 建立业务视角，识别关键资产第三阶段（持续）：防护+行为 —— 完善监控，支撑威胁检测

第16天：信息打点-CDN绕过&业务部署&漏洞回链&接口探针&全网扫描&反向邮件_笔记|小迪安全2023-2024|web安全｜渗透测试｜

春秋云境CVE-2020-199571.根据靶场介绍zzcms用博主的默认通杀玩法2.拼接路径/admin进入后台这里的账号/密码是admin/admin