Cybersecurity information flow

在SpringMVC中响应头的Content-Type主要是由请求头的Accept决定的。在某些情况下由于错误的配置可能引入不必要的XSS风险。

又是一年 Hackergame，今年题目难度整体偏基础好入门，给这周增添了点娱乐气息，和往年一样比赛中也学到了许多。

内网渗透打靶文章，其中用到了SharpSQLTools weblogic漏洞 域委派攻击等知识点，知识点比较基础，但是打一下也能学到不少东西，跟大家分享共同学习进步。。。。。。。。。

动态类加载是指在程序运行过程中，向Java虚拟机动态地添加新的类。这种技术被广泛应用于构建插件化系统、实现热部署功能等领域。

IAM（Identity and Access Management）策略是用于控制AWS（Amazon Web Services）资源访问权限的一种机制。

PHAR反序列化是指攻击者利用PHP Archive（PHAR）文件    PH                          PHAR反序列化                   P

日常渗透测试中，会通过JS审计获取到一些接口信息，但是因为缺少参数等一系列问题没办法进一步进行垂直越权的测试，本文简单的对SpringWeb中的鉴权措施进行分析，看看能不能在一定程度上解决类似的问题。

文章详细介绍了对应漏洞的执行过程，追根溯源地了解漏洞的逻辑和是怎么产生的，大佬勿喷，如有不足欢迎指出！！！

Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。Smartbi 存在权限绕过漏洞。未经授权的攻击者可利用该漏洞，修改 Token 回调地址。

Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。Smartbi 存在权限绕过漏洞。未经授权的攻击者可利用该漏洞，获取管理员token，完全接

如果启用了AD回收站，当对象被删除时，其大部分属性会保留一段时间，以便在需要时恢复对象。在此期间，对象处于已 删除对象 状态。（此时间段在 msDS-DeletedObjectLifetime 属性中

2015 年 8 月，Benjamin Delpy(神器 Mimikatz 的作者)和 Vincent Le Toux 发布了新版本的 Mimikatz，新增加了 DCSync 功能。模仿一个域控制器

GDA CTF应用方向：牛刀小试ONE
通过几个小案例讲解GDA在CTF方向的使用技巧，与修改思路

围绕案例讲解钓鱼文件分析技巧，以及常用的分析工具例举，并简要进行总结
如今，恶意软件分析已是信息安全领域的一个整体产业：
发布保护产品的反病毒引擎实验室，高度专业化的专家小组，甚至恶意软件编写者本身

本篇文章结合最近的ps比赛和之前的案例总结了一些作为蓝队的经验，希望能对蓝队溯源得分有所帮助，如果还有其他奇招妙法欢迎师傅们多多交流

溯源反制一直是老生常谈的话题，是红蓝双方的对抗博弈，即便是专业的

文章主要运用了银票攻击，获取管理员hash，然后继续远程登录获取root.txt文件。
用户使用用户名和密码登录。

代理是内网中的第一环非常重要，这篇文章几乎囊括了渗透测试中的所有主流代理软件，以及他们的详细用法和场景使用，书写不易，希望能帮到大家

Andariel新攻击活动分析
本博文将介绍最近发现的被认为是由 Andariel 组织实施的攻击的相关细节

Vjw0rm 是一种基于 javascript 的蠕虫病毒。根据我们的研究，Vjw0rm 在 2020-2021 年首次出现。

早于两年前，我基于wmihacker免杀横向的思路，造轮子写了个wmipersist-Modify.py的横向工具

刚好在挖掘TPLink路由器，分析了几个版本的固件之后，正好看到了这个漏洞，所以拿来分析一下，整体下来感觉难度不大，简单会逆向和反编译基本上就可以

代码审计——WordPress 插件  Lana Downloads Manager——无意中发现的任意文件读取

CORS（跨域资源共享）是一种用于浏览器的安全机制，它允许网页从不同的域名获取资源。然而，如果服务器配置不当，就可能存在CORS漏洞。

这篇文章是对sqli-labs进行学习时记录的笔记，sqli-labs是sql注入最基础的靶场，里面包含了sql注入常规类型，比如回显注入，报错，延时等盲注，堆叠注入，二次注入，以及常规的绕过方式。

这篇文章是我在对vulnhub靶场渗透过程中的笔记，和大家共同进步。
VulnHub是一个开放的虚拟机镜像平台，用于测试和学习计算机安全。它提供了一系列特意设计成含有各种漏洞和安全问题的虚拟机镜像。

这篇文章是Vulnhub中的trollcave靶机，记录了打靶过程，VulnHub是一个开放的虚拟机镜像平台，用于测试和学习计算机安全。它提供了一系列特意设计成含有各种漏洞和安全问题的虚拟机镜像。

目前越来越多的网站系统在登录接口、数据请求接口中加入各式各样的加密算法，甚至有些网站在每次请求前都动态请求加密密钥等措施，对接口渗透工作造成较大障碍，本文简单对登录接口暴力破解时字段被加密，如何处理加

Tomcat_Filter内存马 通过中间件特性注册为其组件的无文件webshell，其核心思路是访问路径映射和相关代码的动态注册。

因为我准备学习shiro反序列化，所以先学习一下shiro框架的编写过程，后续会更新shiro反序列化的相关内容。

某次攻防演练中，主办方只提供了目标企业名称，其他信息都需要自己收集，这篇文章记录一下渗透过程。既然只有目标名称，name首先根据提供的名称去查询下备案域名。一般常用的就是工信部ICP/IP地址/域名信