CISP-PTE 注册渗透测试工程师考试 总结&&经验分享

前几天刚在西安考完了PTE的考试，在四叶草十天的学习感觉也是收获满满。首先，先总结一下考试的内容。题型分为选择题和实操题两部分。满分为100分，选择题有20道，共20分，主要考查一下安全方面的基础知识。 阅读更多

在渗透测试中，经常会遇到某些框架开启debug模式导致账号密码或者key泄露的情况。所以对常见的开发框架debug模式进行汇总。

C#学习中遇到的一些问题以及记录。

阅读更多

这算是很早也很经典的一个漏洞了，“破壳”是一个严重漏洞的别名，在Red Hat、CentOS、Ubuntu 、Fedora 、Amazon Linux 、OS X 10.10中均拥有存在破壳漏洞的Bash版本，同时由于Bash在各主流操作系统的广泛应用，此漏洞的影响范围包括但不限于大多数应用Bash的Unix、Linux、Mac OS X，而针对这些操作系统管理下的数据均存在高危威胁。

“破壳”是Bash(GNU Bourne Again Shell)中出现的允许攻击者通过环境变量执行任意命令的漏洞。 阅读更多

记录一些平时学习中零碎的知识点，一篇记录20个小知识点。

阅读更多

记录一些平时学习中零碎的知识点

阅读更多

首先说明，漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞，也就是增加`/.php`后缀，被解析成PHP文件。还是用的vulhub的漏洞环境，先看提供的图片。

阅读更多

Jupyter Notebook这个我感觉学Python的小伙伴应该都知道，在web界面交互式执行Python代码很方便。Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。 阅读更多