网络安全 • 共29篇

2026年09月30日

347

阅读

科技与狠活

记一次帆软FineReport反序列化被拦后的二次绕过getshell 本文记录了一次针对帆软FineReport的反序列化漏洞利用过程。攻击者通过未授权访问私有镜像仓库，获取了SSO的静态密钥，伪造了admin的LtpaToken绕过认证。随后，利用Java反序列...

2026年09月27日

327

阅读

科技与狠活

记一次某市交通局自查行动中从前端JS到335万条业务数据 某市交通局自查项目中，通过前端JS发现硬编码凭据，利用client_credentials获取服务级令牌，进而获取大量业务数据，包括过磅记录、企业通讯录和短信库等，暴露出安全漏洞。

2026年07月13日

1.1k

阅读

网络安全

网络安全面经持续更新中.. 本文记录了网络安全面试中常见的问题，包括红队项目经验、代码审计、WAF绕过、Java安全漏洞、内网渗透、免杀对抗等多个方面。文章通过实际案例和原理分析，为网络安全从业者提供了丰富的面试准备资料。

2026年06月04日

1k

阅读

网站文档

数据安全应急演练场景--攻击 本文记录了作者基于RuoYi-Vue框架构建的实战化数据安全演练场景，通过模拟攻击过程，揭示了从弱口令爆破到数据窃取再到系统破坏的完整攻击链，展示了数据安全漏洞的严重性。

2026年06月03日

708

阅读

网站文档

数据安全应急演练场景开发思路--开发 本文记录了作者基于RuoYi-Vue项目开发数据安全应急演练场景的全过程。作者从零开始，构建了一个名为“公共数据资产管理系统”的演练环境，模拟了从外围入口到后台，再到数据泄露和系统瘫痪的完整攻击...

2026年03月12日

4.8k

阅读

网站文档

应急演练钓鱼场景-攻击—木马免杀 伪装pdf钓鱼 本文详细介绍了如何制作伪装成PDF的钓鱼木马，通过将免杀木马程序与PDF文件结合，并利用WinRAR创建自解压EXE文件，实现木马程序的静默运行和伪装。

2025年11月29日

2.1k

阅读

网站文档

window命令执行绕过 本文深入探讨了Windows命令执行绕过的多种技巧，包括特殊字符注入、变量定义与动态拼接、字符串截取魔法、逻辑运算符的艺术运用以及For循环的强大引擎。这些技巧旨在帮助读者理解如何绕过安全防护，...

2025年08月01日

5.1k

阅读

网站文档

vulntarget-k打靶笔记 本文详细记录了vulntarget-k靶场的实战过程，包括端口指纹扫描、XXL-JOB未授权RCE、Spring-Cloud-CVE-2022-22947、nacosRCE等漏洞的利用，以及内网...

2025年04月03日

4.4k

阅读

网站文档

攻防 渗透中常使用工具笔记（端口扫描 漏洞扫描 密码爆破 远程控制） 在日常渗透测试中，我常用Golin、gogo、fscan和vshell等工具。Golin擅长等保合规和漏洞扫描，gogo具备智能探测和漏洞利用能力，fscan则能快速完成内网扫描和协议爆破，而v...

2025年02月20日

5.6k

阅读

网站文档

优秀开源攻防武器项目集合（笔记） 本文汇集了众多优秀的开源攻防工具项目，涵盖信息收集、漏洞利用、内网渗透、应急响应等多个领域。项目包括自动化利用工具、资产发现工具、目录扫描工具、指纹识别工具、端口扫描工具等，旨在为攻防双方提供丰...

2025年01月20日

4.6k

阅读

网站文档

渗透测试的流程：打造无懈可击的网络防线 渗透测试通过模拟黑客攻击，检测系统漏洞，评估网络防御能力，提升整体安全性。流程包括信息收集、漏洞扫描、漏洞利用、权限提升、后渗透、报告编写和风险评估。

2025年01月20日

1.3k

阅读

网站文档

渗透测试的目的：保护企业信息安全的第一道防线 渗透测试是保护企业信息安全的有效手段，通过模拟黑客攻击，帮助企业发现系统漏洞，提升整体安全防护能力。它不仅有助于防范黑客攻击，还能确保企业符合法规要求，避免法律风险。渗透测试的持续进行，有助于企...

2025年01月20日

2.4k

阅读

网站文档

渗透测试如何进行：全面揭秘网络安全的第一道防线 渗透测试，又称红队攻击，是模拟黑客攻击以发现网络安全漏洞的有效手段。它包括信息收集、漏洞扫描、攻击模拟和修复建议等环节，旨在提升系统安全性。渗透测试不仅限于外部攻击，还涵盖内部安全评估，对网站、...

2025年01月20日

2.3k

阅读

网站文档

渗透测试要注意什么：保障信息安全的关键环节 渗透测试是保障信息安全的关键环节，需确保合法授权、明确测试范围、使用合适工具、进行风险评估与修复，并持续监控与反馈，同时遵守合规性标准，提升全员安全意识。

2025年01月20日

1.6k

阅读

网站文档

什么是渗透测试：为企业保驾护航的网络安全利器 渗透测试是模拟黑客攻击，帮助企业识别安全漏洞，提升网络安全防护能力的重要手段。它通过周期性测试，发现并修复系统漏洞，确保企业符合行业标准和法规要求，增强员工安全意识，构建坚固的安全防线。