搜索中心

之前说好的评选星球2021的TOP 10文章榜单，拖了几个月属实拖延症了，终于这个榜单在五一前尘埃落定了。经

0x00 前言最近edwardz(彭博)提交了个jumpserver的未授权rce，可以说是非常精彩，复现下

面对铺天盖地的修复方案，甲方人员加班的手忙脚乱，但是还是要冷静下来不可以乱修

0x00 引言这些年看到几个很有灵性的年轻人从一个啥也不懂的脚本小子一年时间就成长为业内漏洞挖掘机，一路交流

解铃还需系铃人，最终xray的反制由其作者完成，真是奇妙无比的体验

要加油学习，不然太菜连挖洞的基础都没有——松鼠A

过程曲折,功夫不负有心人！ 我是要成为教育王的男人

0x00 前言最近世界变化太大，在大浪潮的冲击下没有人可以幸免，对于我这代人从来没有这么近距离的观测过时代的

议题1-投票 | KCon大会议题评选 High-value Web Application Post-Exploitation

0x00 前言K3 CLOUD是某蝶在移动互联⽹时代基于最新技术研发的⼀款战略性ERP产品，该产品于近⽇曝

0x00 前言就在前几天，无敌的北辰少爷向CS官方提交了一个RCE漏洞，通过该漏洞可以在捕获攻击者的beac

作者介绍Y4tacker真是太牛逼了，新一代的java王子，每天一花活又强又卷年纪轻轻还有女朋友。头像还这么

0x-1 缘由这个文章是我第一次过万的文章但是由于被某些业内小丑举报了导致被删除当时事发后我都一脸懵逼，我甚

0x00 前言最近有点难产了，现在只能炒炒冷饭先了。毕竟老是发感想类的也不太合适，容易被人诟病因此我也吸取了

整理了一下grafana的最新未授权读取的东西，任何你想要的都在这里

0x00 前言太久没有整活了可以说是十分懈怠了。现在整活的门槛也越来越高，去年群友还只是每天rce就很开心了

前言这个反制的场景非常容易想到，因为很多反序列化的漏洞也都有利用到这个流程，只不过现在将其用到了反制上而已。

新鲜出炉，敬请期待！

如何挖到第一个RCE目录0.前言与基础概念1.exec无过滤拼接 RCE 易2.任意文件写入 RCE

他们是天才他们无所不能他们站在光鲜亮丽的舞台上随意抛出一丝暗示就被庸人们奉为圣经那殿堂之高高不可攀凡人们不敢

产品

飒露紫ADR

薮猫科技

108

0

飒露紫 ADR （API Detection and Response）为企业提供专业的 API 安全解决方案。基于高性能流量 采集引擎及多维检测策略，对业务应用流量，进行动态画像，及全场景式流量清洗，充分发现 API 攻击事件、 业务风险及行为异常等安全问题，保障企业应用的每一次 API 调用。

厂商

启明星辰

463

0

启明星辰是国内具备超强实力的、拥有完全自主知识产权的网络安全产品、可信安全管理平台、安全服务与解决方案的综合提供商。

厂商

赛宁网安

57

0

赛宁信息技术有限公司成立于2013年10月，是国内数字安全行业领军者，是集软硬件研发、信息服务、系统集成 于一体的创新型科技公司。

产品

至赛UniNSPM安全策略管理系统

联软科技

125

0

联软科技的至赛UniNSPM安全策略管理系统，是一款集策略集中管理、梳理、可视化与运维于一体的智能化解决方案。它通过策略采集、搜索、优化分析及可视化拓扑等手段，实现网络安全策略的自动化与闭环管理，提高运维效率，确保策略的合规性和安全性。适用于金融、政府、医疗等多个行业，助力构建全面的网络安全防护体系。

厂商

亿赛通

66

0

亿赛通是美创科技旗下的数据安全品牌，专注于提供数据安全解决方案，包括但不限于数据加密、数据防泄露、数据安全服务。

CTF，即Capture The Flag（夺旗赛），是一种流行的信息安全竞赛形式。CTF比赛可以在线进行，也可以在安全会议和活动中现场举行。它们是网络安全领域内技能提升、技术交流和职业发展的重要平台。

产品

雳鉴 IAST

默安科技

87

0

默安科技雳鉴 IAST 专注解决软件安全开发流程中测试阶段或上线阶段的应用安全问题。

产品

安全竞赛

安恒信息

66

0

参加网络安全竞赛已成为国内安全人才选拔，宣传教育的常用方式。 网络安全竞赛以其独特的方式，深刻的教育意义，成为众多备受关注的重要活动。

产品

长亭安全竞赛服务

长亭科技

188

1

网络安全的本质是人与人之间的攻防对抗。人，是真正意义上网络安全的防线终局！