Apache Log4j2 <=2.14.1 配置、日志消息和参数中使用的 JNDI 功能部件不能抵御攻击者控制的 LDAP 和其他 JNDI 相关端点。启用消息查找替换后，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。
123
用于敏感信息泄露测试数据
一键解密，网络安全神器现已问世！
渗透测试自动化生成报告——ExportReport
CobaltStrike密码爆破、伪造上线以及DDos——csIntruder
文本提取IP并批量自动化情报查询工具——getIpInfo
Shiro数据解密并反编译工具——ShiroTool
图标相似度筛选在渗透攻防中的应用：感知哈希算法与直方图对比分析
蓝队监测必备技能--wireshark流量分析
内网渗透-域管理员定位
蜜罐如何获取攻击者敏感信息
CVE-2021-42342 GoAhead 远程命令执行漏洞分析
Windows应急响应排查
详谈利用系统漏洞及mysql提权
Python自定义日志
【xss漏洞】post型cookie获取与利用实验
京公网安备 11010802038872号