前言 通常在红蓝对抗中，我们可能会通过各种方法如弱口令、sql注入、web应用漏洞导致的RCE等等方法获得服务器的权限；在当前云原生迅猛发展的时代，这台服务器很可能是一个容器，在后续的后渗透...

TPLogScan：ThinkPHP3和5日志扫描工具

fortify工具分享

dnslog 获取完整请求 大多数 dnslog 平台外带数据会发现不能获取全部内容 https://log.xn--9tr.com/ 改用以下地址，但是中文会出现乱码 https://www.log.d48e48337471993e.com/ 或者使用 burp ...

漏洞描述 Spring Cloud Function 是基于 Spring Boot 的函数计算框架（FaaS），当其启用动态路由 functionRouter 时， HTTP 请求头 spring.cloud.function.routing-expression 参数存在 SPEL 表...

1.静态查杀绕过原理 顾名思义静态查杀就是杀软会检查webshell文件的内容，提取的文件特征将与已知的恶意模式进行比对。这些恶意模式可以是已知的病毒特征、恶意软件代码片段等。比如正则表达式...

一：漏洞名称 TBK DVR硬盘录像机 device.rsp 命令执行漏洞 二：漏洞描述     TBK DVR硬盘录像机是专业的视频监控设备，支持高清录制、远程监控和智能分析等功能，为各种场...

宝塔 新版Java 项目部署教程

Meta Llama 3 正式发布！如何在线体验和本地安装部署？

AI 对抗研究之「实时换脸」