波波的寂寞世界

安全技術類的證書有很多，像是CEH, ESCA,Security+, CISSP等等。除了眾多側重於筆試的安全認證，OSCP(Offensive Security Certified Professional) 是為數不多得到國際認可的安全...

贊(2)波波2019-01-28OSCP 閱讀(8985)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

贊(0)波波2019-01-28OSCP 閱讀(3492)

原文地址：https://www.freebuf.com/articles/web/194574.html 這篇Command Injection講的不錯，用 \\ 而非 \\\\ 表述反斜槓，不僅無法正確過濾反斜槓，還會引發連鎖反應。 前...

贊(0)波波2019-01-28Web Security 閱讀(2734)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

贊(0)波波2019-01-28OSCP 閱讀(2078)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

贊(0)波波2019-01-26OSCP 閱讀(2398)

原文地址：https://www.anquanke.com/post/id/170255 0x00 漏洞背景 2019年1月23日晚，Artifex官方在ghostscriptf的master分支上提交合並了多達6處的修復。旨在修復 CVE...

贊(0)波波2019-01-24漏洞預警 閱讀(2478)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

贊(0)波波2019-01-24OSCP 閱讀(1734)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

贊(1)波波2019-01-23OSCP 閱讀(2176)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

贊(0)波波2019-01-23OSCP 閱讀(3087)

原文地址：https://justi.cz/security/2019/01/22/apt-rce.html tl;dr I found a vulnerability in apt that allows a network man-in...

贊(0)波波2019-01-23內網滲透 閱讀(1706)