该系统为事业单位，但是比较偏，所以可以作为渗透测试的目标，而且漏洞挺多的，漏洞还不重样，所以有一定的参考的价值，不是很复杂的漏洞，很适合新手学习。 文章…

Spring Boot基础原理 Spring Boot是一款基于JAVA的开源框架，目的是为了简化Spring应用搭建和开发流程。是目前比较流行，大中小…

文章首发在：先知社区 https://xz.aliyun.com/t/16497‍‍‍ ‍0X0…

文章作者：先知社区（北海） 文章来源：https://xz.aliyun.com/t/16315 1► 前言及证书安装 这里简单记录一下相关抓包工具证书…

文章作者：奇安信攻防社区（中铁13层打工人） 文章来源：https://forum.butian.net/share/3835 1► 鉴权分析 在这个系…

1► 漏洞描述 Mobsf允许用户上传带有 filename 参数的脚本文件。因此，恶意用户可以将脚本文件上传到系统。当应用程序中的用户使用“上传&am…

文章首发在：先知社区 https://xz.aliyun.com/t/16510 前言 每年的七月至八月对于安全圈的小伙伴来说那肯定是忙碌的两个月，各行…

文章作者：先知社区（1217265843072958） 文章来源：https://xz.aliyun.com/t/16497 1► 前言 某次对某金融小…

0x01 概述 杭州圣乔科技有限公司主要研发全套工业企业ERP系列软件产品，现在公司已经形成ERP 软件、OA办公管理、等四大系列二十小类软件产品。致力…

文章作者：奇安信攻防社区（中铁13层打工人） 文章来源：https://forum.butian.net/share/3915 1► 前言 在漏洞挖掘中…

前言 在新型涉网案件中，我们在搜集到目标主站之后常常需要获取对方网站的真实IP去进一步的信息搜集，但是现在网站大多都部署了CDN，将资源部署分发到边缘服…