前言
前几天是准备上点edusrc的分的所以就准备用手上还没刷的Nday继续上分，然后就有了今天这个案例：
信息收集
之前在挖某体育学院证书的时候就挖到过一个通过修改html文件更改密码修改步骤的漏洞
所以就准备测绘一下这个资产继续看看能不能上分
挑一个打开：
没有背景图了但还是同资产，因
标签：网络安全
中国出海跨境电商业务，主要选择大平台开设店铺，例如，亚马逊、eBay、Walmart、AliExpress、Zalando等。随着业务的扩大，卖家在大平台上面临诸多限制和规范，以及自有品牌建设的需要，越来越多的卖家开始建设独立的跨境电商网站。
尤其是2021年，亚马逊的大规模的封店，使得出海企业感
内置账号密码登录
因为自己搭建的环境存在一些问题，可能是版本过高的原因，(奇奇怪怪的问题，用户没有权限)，所以目前仅仅做概念性验证，对漏洞的原理进行分析。
在未登录的情况下访问接口 /smartbi/vision/RMIServlet
我们可以比较明显的看到对应的处理类 CheckIsLog
前言
ret2dir是2014年在USENIX发表的一篇论文，该论文提出针对ret2usr提出的SMEP、SMAP等保护的绕过。全称为return-to-direct-mapped memory，返回直接映射的内存。
ret2dir
在SMEP与SMAP等用于隔离用户与内核空间的保护出现时，内核中
题目显示的难度是very easy，但对我来说是difficult，废话少数，来看一下怎么做吧。
先完成引导的题目，除了flag，其他题目难度都不大，只是在使用aws s3工具时比较迷茫，例如不知道需要加--endpoint=http://s3.thetoppers.htb 参数。
有了工具并能连
实验一 VMPWN1
题目简介
这是一道基础的VM相关题目，VMPWN的入门级别题目。前面提到VMPWN一般都是接收字节码然后对字节码进行解析，但是这道题目不接受字节码，它接收字节码的更高一级语言：汇编。程序直接接收类似”mov”、”add”之类的指令，可以把这道题目看作是一个执行汇编语言的处理器
测试环境
Kali 2023.2
本教程使用脚本进行自动化安装、破解文章地址：https://www.iculture.cc/software/pig=25546#wznav_7偶然发现，特别好用先给一份已改好的Nessus_install_LINUX.sh
下载安装 Nessus
先将脚本下载到
1. DVWA简介
DVWA（Damn Vulnerable Web Application）一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用平台，旨在为网络安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
DVWA还可以手动调整
php协议类型
file:// — 访问本地文件系统
http:// — 访问 HTTP(s) 网址
ftp:// — 访问 FTP(s) URLs
php:// — 访问各个输入/输出流（I/O streams）
zlib:// — 压缩流
data:// — 数据（RFC 2397）
glob
实验四 VMPWN4
题目简介
这道题应该算是虚拟机保护的一个变种，是一个解释器类型的程序，何为解释器？解释器是一种计算机程序，用于解释和执行源代码。解释器可以理解源代码中的语法和语义，并将其转换为计算机可以执行的机器语言。与编译器不同，解释器不会将源代码转换为机器语言，而是直接执行源代码。即，这
1. sqlmap简介
sqlmap 是一个开源渗透测试工具，可自动检测和利用 SQL 注入缺陷并接管数据库服务器，支持多种数据库和多种注入技术。
2. sqlmap安装
sqlmap是基于python环境的，因此安装前需要安装python环境。sqlmap不支持python3及以上，推荐使用py
主页
个人微信公众号：密码应用技术实战
个人博客园首页：https://www.cnblogs.com/informatics/
引言
TLS作为保证网络通信安全的关键技术和基石被广泛应用，但目前主流国内外网站仍然使用国际TLS协议，即：TLS1.2和TLS1.3。随着国内《网络安全法》、《密码法
漏洞简介
Apache RocketMQ是一款低延迟、高并发、高可用、高可靠的分布式消息中间件。CVE-2023-37582 中，由于对 CVE-2023-33246 修复不完善，导致在Apache RocketMQ NameServer 存在未授权访问的情况下，攻击者可构造恶意请求以Rock
是什么？
Google Hacking 是利用 Google 的高级搜索语法来查找特定类型的信息或暴露安全漏洞的技术。
攻击者可以使用 Google Hacking 技术来寻找敏感信息、未安全配置的服务器、漏洞等。
常用的Google Hacking语法
site：使用site关键字可以搜
SQL注入绕过方法
目录SQL注入绕过方法一、绕过关键字二、绕过引号三、绕过空格四、绕过逻辑符号五、绕过等号六、绕过大小于等于号七、绕过逗号八、绕过函数
参考：
https://blog.csdn.net/zizizizizi_/article/details/124094197
http://w
一、技术要求：
1.供应商应把握和理解国家对该类项目的具体要求，对等级保护2.0相关政策标准本身有较深的认识。
2.供应商组建的测评组须至少配备4名测评师，测评组长应为高级测评师。测评组至少包括1名高级测评师和1名中级测评师。
3.供应商应具有完善的工作流程，有计划、按步骤地开展测评工作，保证测评
主页
个人微信公众号：密码应用技术实战
个人博客园首页：https://www.cnblogs.com/informatics/
引言
本文主要内容涉及到TLS协议发展历程、TLS协议原理以及在HTTPS中的应用，以希望读着对TLS协议的基本工作原理和实际应用有个基本认识。
背景
我们在访问网站的
漏洞简介
RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。 此外，攻击者可以通过
挪威国家安全局近期确认，黑客利用Ivanti Endpoint Manager Mobile（EPMM）解决方案中的零日漏洞对多个软件平台进行攻击，访问并窃取了受感染系统中的敏感数据，导致出现数据泄露问题。
此次零日漏洞（CVE-2023-35078）是一个身份验证绕过漏洞，会影响Iva
参考资料：https://www.bilibili.com/video/BV1c4411d7jb?p=72&vd_source=e66dd25b0246f28e772d75f11c80f03c
湖科大的高军老师做的计算机网络课，去年选修的计网全靠高老师，生动，举例丰富，配套实验课，无废话
客服
