freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
Web安全

切换到综合排序

精选

Tomcat中间件漏洞复现 原创
Tomcat中间件漏洞复现

Web安全

Tomcat 一些漏洞复现

assion

已有38623人围观 2022-08-10

JWT身份验证相关安全问题 原创
JWT身份验证相关安全问题

Web安全

JWT可分为三部分，分别为头部（header）、载荷（payload）、签名（signature）。

白泽Sec安全实验室

已有6012人围观 2022-08-07

渗透测试初体验：DC-1靶场 原创
渗透测试初体验：DC-1靶场

Web安全

该文章为DC靶场的第一个，最为简单的靶场，练手使用发现练手过程中还是有很多不明白的点，先了解流程，后续再学习。

微笑的刺客12345

已有12467人围观 2022-08-07

常用的30+种未授权访问漏洞汇总 原创
常用的30+种未授权访问漏洞汇总

Web安全

覆盖了目前网络资讯上公布的30+种常见的未授权访问漏洞

Gavin吴

已有115461人围观 2022-08-06

VulnHub Empire Breakout 原创
VulnHub Empire Breakout

Web安全

VulnHub Empire系列靶场的第二个靶场Breakout学习记录攻略。

xiaopanghacker

已有6419人围观 2022-08-05

由点到面-从事件型漏洞到通用型漏洞的发掘 原创
由点到面-从事件型漏洞到通用型漏洞的发掘

Web安全

本文主要记录一次从事件型漏洞到通用型漏洞的发掘过程，主要分享挖掘思路。

whathat

已有37037人围观   ·  发现3个不明物体 2022-08-05

记一次非法网站渗透
记一次非法网站渗透

Web安全

本篇文章原文在我的个人公众号（ZAC安全）中，部分有争议的内容已修改。

ZAC安全

已有177105人围观   ·  发现5个不明物体 2022-08-05

文件包含漏洞 原创
文件包含漏洞

Web安全

文件包含漏洞的简述。

Lxiaozhu

已有11742人围观 2022-08-05

内网渗透学习--Kerberos认证 原创
内网渗透学习--Kerberos认证

Web安全

前言Kerberos协议是内网中经常使用的认证协议，之前学习的Windows认证算是基础，接下来是Kerberos域认证。

aXpmYw

已有11129人围观 2022-08-05

深入学习 Java 反序列化之 JNDI 运行逻辑 原创
深入学习 Java 反序列化之 JNDI 运行逻辑

Web安全

深入学习 JNDI 注入的漏洞原理以及背后逻辑。

Drunkbaby

已有54214人围观 2022-08-04

hack the box初学者
hack the box初学者

Web安全

hack the box 的初使用过程

Lxiaozhu

已有14307人围观 2022-08-04

文件上传漏洞 原创
文件上传漏洞

Web安全

文件上传漏洞学习笔记

Lxiaozhu

已有7198人围观 2022-08-04

蓝队防守方战前准备篇（上）
蓝队防守方战前准备篇（上）

Web安全

从目标导向来看，攻击方的工作重心更偏向于演练开始阶段，而防守的工作重心更多的偏向于战前准备阶段。

TideSec

已有9252人围观 2022-08-03

Vulnhub Empire Lupin One 原创
Vulnhub Empire Lupin One

Web安全

Vnlnhub Empire系列中靶场的第一个Lupin One学习记录攻略，涉及的技术知识有：敏感目录及文件搜索、ssh密钥破解密码、ba...

xiaopanghacker

已有5248人围观 2022-08-03

2021年数据泄露成本报告解读 原创
2021年数据泄露成本报告解读

Web安全

根据 IBM 的报告，全球平均数据泄露成本约为424万美元，比2019年的386万美元增长了10%，创下历史新高。

SEAL安全

已有6826人围观 2022-08-03

Hack the box-Diogenes Rage攻克思路 原创
Hack the box-Diogenes Rage攻克思路

Web安全

该靶机目前全球攻克人数为780人，国内暂无相关分析，国外内容只有几篇，该文使用burp进行漏洞利用，简单易懂。

Aderduo

已有12749人围观 2022-08-02

PHP代码审计
PHP代码审计

Web安全

PHP代码审计challenge 9-14

TideSec

已有5167人围观 2022-08-02

SQL注入漏洞 原创
SQL注入漏洞

Web安全

sql注入基本原理与浅谈

Lxiaozhu

已有3779人围观 2022-08-02

记一次由验证码绕过到越权访问的实战记录 原创
记一次由验证码绕过到越权访问的实战记录

Web安全

运气成分90%，技术含量10%的一次记录。

yi6666

已有147012人围观   ·  发现1个不明物体 2022-08-02

数据库攻防之MSSQL 原创
数据库攻防之MSSQL

Web安全

MSSQL 是最流行的关系型数据库，与此同时也是微软自家开发的数据库管理应用软件。

特mac0x01

已有21615人围观 2022-08-02

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序