2025年6月补丁星期二 微软在2025年6月的补丁星期二共修复了67个漏洞。其中仅有一个漏洞存在在野利用证据（已列入CISA KEV目录），另有一个漏洞存在公开披露...
前言 这这篇文章中我会记录24种常见的未授权访问漏洞的靶场复现，如果有错误，欢迎大家指正。 在本文中，漏洞复现的靶场完全是靠自己搭建的vulhub-master以...
友情提示：为了避免某些不必要的麻烦，以下内容不涉及任何国内厂商的产品。毕竟，咱的目标是星辰大海，不是后院起火。 还在用Google搜漏洞？哥们儿，你out...
最近，一个做运维的朋友在学渗透测试。他说，他公司请别人做渗透测试的费用是 2w/人天，一共2周。2周 10w 的收入，好香~ 于是，我也对渗透测试产生了兴趣。...
开源技术已成为推动科技创新的核心引擎。截至 2024 年，97%的商业代码库包含开源代码，每个应用平均有 911 个 OSS 组件，且开源代码库愈发庞大复杂。但当前...
漏洞概述 漏洞名称：Apache Kafka Connect JNDI注入导致的远程代码执行漏洞 CVE编号：CVE-2023-25194 CVSS评分：8.8 影响版本：Apache Kafka 2.3.0 - 3.3.2 ...
漏洞盒子_2022-07 补丁日: 微软多个漏洞安全更新通告_新手信息安全技巧 0x01 漏洞简述 2022年07月12日，微软发布了2022年7月份安全更新，事件等级：严重，事...
微软最新补丁修复两处零日漏洞 微软六月\"补丁星期二\"总计修复66项安全漏洞。微软刚刚发布了六月的\"补丁星期二\"更新，针对Windows及微软系统中的66个安全...
一、HackBar 简介 在 Web 渗透测试中，常常需要通过修改和重放请求来检测 Web 应用的安全漏洞。HackBar 是一款轻量级的浏览器插件，专门为渗透测试人员设计...
