读过的安全文章离线归档，资源均来源于互联网，便于离线场景使用
🏷️ 标签 ：#云安全 #Java安全 #Python安全 #中间件安全 #公共组件安全 #内网安全 #协议安全 #应急响应 #Web安全
-
原文传送门 | 本仓库归档 | 利用脚本 | PHP FILTER CHAINS: FILE READ FROM ERROR-BASED ORACLE - PHP filter 任意文件读取 trick #Web安全
-
原文传送门 | 本仓库归档 | 【云原生攻防研究】— runC再曝容器逃逸漏洞（CVE-2024-21626）#云安全 可以和下面这篇一起看方便理解
-
原文传送门 | 本仓库归档 | 复现环境和利用代码 | Kubernetes Pod Escape Using Log Mounts (/var/log) #云安全
-
原文传送门 | 本仓库归档 | 一种名为 ReqsMiner fuzz 方法：使用基于语法的模糊测试自动发现 CDN 转发请求不一致和 DoS 攻击 #协议安全
-
原文传送门 | 本仓库归档 | fadv.c | debugfs在容器逃逸中的作用 - 以及利用 devices.allow 写文件(网上基本上都是读完就完事了，没有关于写的利用) #云安全
-
原文传送门 | 本仓库归档 | Spring Boot Fat Jar 写文件漏洞到稳定 RCE 的探索 #Java安全
-
原文传送门 | 本仓库归档 | InfluxDB JWT 认证绕过漏洞（CVE-2019-20933）- vulhub #中间件安全
-
原文传送门 | 本仓库归档 | UTF-8 Overlong Encoding导致的安全问题 - 代码审计 #Web安全
-
原文传送门 | 本仓库归档 | 2022 - 2022 Grafana漏洞利用清单 - 微信公众号/小宝的安全学习笔记 #Web安全
-
原文传送门 | 本仓库归档 | 2021 - 2022 Grafana 历史漏洞分析 - l3yx blog #Web安全
-
原文传送门 | 本仓库归档 | Azure 云函数的权限提升漏洞 (非root用户特权容器 容器逃逸) - intezer/Paul Litvak #云安全
-
原文传送门 | 本仓库归档 | fadv.c | debugfs在容器逃逸中的作用 - fun0nydg blog - 以及利用 devices.allow 写文件(网上基本上都是读完就完事了，没有关于写的利用) #云安全
-
原文传送门 | 本仓库归档 | Spring Boot Fat Jar 写文件漏洞到稳定 RCE 的探索 - landgrey blog #Java安全
-
原文传送门 | 本仓库归档 | Kubernetes man in the middle using LoadBalancer or ExternalIPs (CVE-2020-8554) - champtar blog #云安全
-
原文传送门 | 本仓库归档 | 文章视频1 | 文章视频2 | Container Escape to Shadow Admin GKE Autopilot Vulnerabilities - Unit42: GKE Autopilot 从容器逃逸到接管k8s集群并持久化后门 #云安全
-
原文传送门 | 本仓库归档 | kubernetes-privilege-escalation-excessive-permissions-in-popular-platforms 常见 k8s 引擎RBAC权限滥用调查报告 - Unit42 #云安全
-
原文传送门 | 本仓库归档 | 第18篇：fastjson反序列化漏洞区分版本号的方法总结 - 希潭实验室 #Java安全
-
原文传送门 | 本仓库归档 | 2023 37C3 Potluck CTF - Hungry Helmsman - k8s ctf 题目 考点主要是 externalIP，因为 pdf 保存出来代码不全，所以手动整了个 md #云安全
-
原文传送门 | 本仓库归档 | CVE-2021-21287: 容器与云的碰撞——一次对MinIO的测试 - PHITHON SSRF Path 可控 POST请求 / SSRF 攻击 Docker API #云安全
-
原文传送门 | 本仓库归档 | Redis主从复制RCE影响分析 - FreeBuf网络安全行业门户/山石网科 功能比较全的工具：Dliv3/redis-rogue-server #中间件安全
-
原文传送门1 | 原文传送门2 | 本仓库归档1 | 本仓库归档2 | 74 Methods for Privilege Escalation (Part 2) - hadess / 43 Methods for Privilege Escalation (Part 3) - Windows 和 Linux 的117种提权方法 #内网安全
-
原文传送门 | 本仓库归档 | HTTP慢速拒绝服务攻击（Slow HTTP Dos） - 春告鳥 - 博客园 - slow http/slowhttp #协议安全
-
原文传送门 | 本仓库归档 | JavaWeb 内存马一周目通关攻略 _ 素十八 - 举例代码仓库 - su18/MemoryShell #Java安全
-
原文传送门 | 本仓库归档 | CISCN 2021 ezj4va与Fix思路 - Java反序列化修复方案，Hook resolveClass 和 修改suid(serialVersionUID) 修改suid工具 #Java安全
-
原文传送门 | 本仓库归档 | Shiro 反序列化漏洞利用工具编写思路 - 微信公众号/奇安信 CERT - 手动构造 shiro 反序列化打法，并绕过 Payload长度限制 和 SUID不匹配 问题 #Java安全
-
原文传送门 | 本仓库归档 | 内存取证volatility工具命令详解 - 微信公众号/渗透测试研究中心 - 有练习环境和镜像 #应急响应
-
原文传送门 | 本仓库归档 | 内存取证-volatility工具的使用 （史上更全教程，更全命令） - CSDN/路baby - 有练习环境和镜像 #应急响应
-
原文传送门 | 本仓库归档 | 内存取证常见例题思路方法-volatility (没有最全 只有更全) - CSDN/路baby - 有练习环境和镜像 #应急响应
-
原文传送门 | 本仓库归档 | CVE-2023-5044：NGINX Ingress再曝注入漏洞 - POC/EXP cloud-Xolt/CVE #云安全
-
原文传送门 | 本仓库归档 | #BrokenSesame_ Accidental ‘write’ permissions to private registry allowed potential RCE to Alibaba Cloud Database Services - Wiz Blog/Ronen Shustin, Shir Tamari - 私有镜像仓库写权限导致阿里云数据库服务RCE #云安全
-
原文传送门 | 本仓库归档 | Java Zip Slip漏洞案例分析及实战挖掘 - 先知/TGAO - #压缩包安全 #公共组件安全
-
原文传送门 | 本仓库归档 | 文件解压引发的Getshell - freebuf/安全狗safedog - #压缩包安全 #公共组件安全
-
原文传送门 | 本仓库归档 | 文章视频1 | 文章视频2 | Finding Azurescape – Cross-Account Container Takeover in Azure Container Instances - unit42/Yuval Avrahami - Azure多租户容器逃逸 #云安全
-
原文传送门 | 本仓库归档 |Unveiling a Critical Authentication Bypass Vulnerability in Google Cloud API Gateway - securingbits/Panagiotis Vasilikos - 谷歌云API网关身份绕过 #云安全
-
原文传送门 | 本仓库归档 | CTF-python pickle反序列化 - 博客园/sijidou #Python安全
-
原文传送门 | 本仓库归档 | [CISCN2019 华北赛区 Day1 Web2]ikun-1|python反序列化 - 博客园/upfine #Python安全
-
原文传送门 | 本仓库归档 | [CTF复现计划]2023香山杯决赛 security system - 微信公众号/大头SEC #Java安全
-
原文传送门 | 本仓库归档 | csaw-quals-2020 flask_caching - Github/jakecraige - flask cache 缓存反序列化问题 #Python安全
-
原文传送门 | 本仓库归档 | Python 格式化字符串漏洞（Django为例）- 博客/PHITHON #Python安全