张官方

当前，随着数字化浪潮的不断加快，网络空间博弈上升到全新高度。潜在的漏洞风险持续存在，全球各类高级威胁层出不穷。洞悉国内外网络安全形势，了解网络安全重要漏…

Easy XSS 直接嵌套在鼠标右键里，然后在盲打XSS的时候直接右键点击，ctrl+v就可以打了，只是payloads较少，不过对于SRC来说够用了 …

前言 已经检测出该网站有sql注入问题，试着手工注入网站，顺便再复习一下。 01 正文 1.先通过引号 判断该网站为数字型，payload直接拼接，无需…

2019年2月，郭建华出资购买交管12123官网接口并交予从事软件开发的廖永乐，廖永乐利用交管12123官网（交通安全综合服务管理平台）技术漏洞，使用J…

在2020年疫情刚刚爆发的时候，大量在外华人因买不到回国的机票而滞留在国外。记得当时一张回国的机票已经被炒到最高100万天价！在这众多华人之中，一名17…

在知乎上刷到热门问题：人为什么会焦虑？ 有个回答一针见血： “焦虑最本质的原因，是因为没有恒产。没有恒产，生活中一旦出现巨大的变故，必然会焦头烂额。” …

前言 PTH攻击在内网横向中利用广泛，今天给大家从NTLM原理，到PTH在内网横向中的利用，进一步的认识PTH攻击手法。认识PTH之前，先来了解一下与P…

据称，全球IT咨询巨头财富500强公司埃森哲已成为勒索软件攻击的受害者，埃森哲遭到LockBit勒索软件团伙的勒索软件网络攻击。 埃森哲是一家以服务于汽…

HTTP 请求走私是一种高危漏洞，是一种攻击者走私模糊的 HTTP 请求以绕过安全控制并获得未经授权的访问以执行恶意活动的技术，该漏洞早在 2005 年…

靶场地址：https://download.vulnhub.com/hackme/hackme2-DHCP.ova 第一眼就看见了注册，那么这个靶场的思…

可能很多人不会知道，都2021年了，还有一群游戏开发者因为被黑客勒索，不得不放弃自己的梦想。近日，TapTap上一款名为《弈剑行》的手游发布公告，称游戏…