暂时未有相关云产品技术能力~
暂无个人介绍
JavaSecLab是一款综合型Java漏洞学习平台,涵盖多种漏洞场景,提供漏洞代码、修复示例、安全编码规范及友好UI。适用于安全服务、甲方安全培训、安全研究等领域,助于理解漏洞原理与修复方法。支持跨站脚本、SQL注入等多种漏洞类型……
云上攻防-云原生篇&K8s安全&Config泄漏&Etcd存储&Dashboard鉴权&Proxy暴露
云上攻防-云原生篇&Kubernetes&K8s安全&API&Kubelet未授权访问&容器执行
代码审计-PHP原生开发篇&SQL注入&数据库监控&正则搜索&文件定位&静态分析
横向移动如何阻止以及防范?
云上攻防-云原生篇&Docker安全&系统内核&版本&CDK自动利用&容器逃逸
【甲方安全建设】DevOps初体验
APP攻防-资产收集篇&反证书检验&XP框架&反代理VPN&数据转发&反模拟器
Failure Unable to retrieve image details-解决Portainer与Docker v26不兼容问题
安全开发-JS应用&原生开发&JQuery库&Ajax技术&加密编码库&断点调试&逆向分析&元素属性操作
API攻防-接口安全&SOAP&OpenAPI&RESTful&分类特征导入&项目联动检测
安全开发-PHP应用&模版引用&Smarty渲染&MVC模型&数据联动&RCE安全&TP框架&路由访问&对象操作&内置过滤绕过&核心漏洞
云上攻防-云服务篇&弹性计算&云数据库&实例元数据&控制角色&AK控制台接管
云上攻防-云服务篇&对象存储&Bucket桶&任意上传&域名接管&AccessKey泄漏
代码审计-Java项目&Filter过滤器&CNVD分析&XSS跨站&框架安全
【JAVA反序列化】序列化与反序列化&Java反射&URLDNS链
安全开发-PHP应用&文件管理模块&显示上传&黑白名单类型过滤&访问控制&文件管理模块&包含&上传&遍历&写入&删除&下载&安全
安全开发-PHP应用&留言板功能&超全局变量&数据库操作&第三方插件引用&后台模块&Session&Cookie&Token&身份验证&唯一性
信息打点-红蓝队自动化项目&资产侦察&武器库部署&企查产权&网络空间
【权限维持】Linux&OpenSSH&PAM后门&SSH软链接&公私钥登录
【应急响应】拒绝服务&钓鱼指南&DDOS压力测试&邮件反制分析&应用日志
【权限维持】Linux&Rootkit后门&Strace监控&Alias别名&Cron定时任务
【权限维持】Windows&自启动&映像劫持&粘滞键&辅助屏保后门&WinLogon
【红队APT】反朔源&流量加密&CS&MSF&证书指纹&C2项目&CDN域前置
【应急响应】后门攻击检测指南&Rookit&内存马&权限维持&WIN&Linux
应急响应-战后溯源反制&社会工程学&IP&ID追踪&URL反查&攻击画像
【红队APT】钓鱼篇&Office-CVE&RLO隐藏&压缩包释放&免杀打包捆绑
WAF攻防-菜刀&冰蝎&哥斯拉&流量通讯&特征绕过&检测反制&感知
【权限维持】域控后门&SSP&HOOK&DSRM&SID&万能钥匙
【内网安全】Win&Linux&内存离线读取&Hashcat破解&RDP&SSH存储提取
WAF攻防-权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
WAF攻防-信息收集&识别&被动探针&代理池&仿指纹&白名单
【权限维持】黄金白银票据&隐藏账户&C2远控&RustDesk&GotoHTTP
信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot等
解决ping命令无法使用-环境变量优先级问题
【内网安全】横向移动&域控提权&NetLogon&ADCS&PAC&KDC&永恒之蓝
【内网安全】横向移动&NTLM-Relay重放&Responder中继攻击&Ldap&Ews
【内网安全】横向移动&Kerberos攻击&SPN扫描&WinRM&WinRS&RDP
信息打点-JS架构&框架识别&泄漏提取&API接口枚举&FUZZ&插件项目
【内网安全】 横向移动&IPC&AT&SC命令&Impacket套件&CS插件&全自动
Web应用&源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份
【内网安全】隧道技术&SSH&DNS&ICMP&SMB&上线通讯Linux&Mac
几种区分Spring与Structs2中间件的方法
Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报
【内网安全】 隧道技术&SMB&ICMP&正反向连接&防火墙出入规则上线
基础入门 HTTP数据包&Postman构造&请求方法&请求头修改&状态码判断
基础入门-ChatGPT&结合安全&融入技术&高效赋能&拓展需求
redis未授权访问利用汇总
【内网安全】域信息收集&应用网络凭据&CS插件&Adfind&BloodHound
【内网安全】 域防火墙&入站出站规则&不出网隧道上线&组策略对象同步