-
编辑 删除
Drupal漏洞复现：CVE-2019-6341
近期遇到Drupal漏洞，研究了一下，给大家分享一篇复现，望共鸣前言：Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。好哥哥，你等会，你刚才讲的docker我听了个大概，这docker-compose又是啥玩应啊？docker-compose是用pyth
-
编辑 删除
速览！关于网络安全专业学生的未来职业规划！
网络信息时代数据量剧增，网络安全成为我们面临的一大问题，网络安全维护的重要性逐步提升，随着《网络安全等级保护条例》的发布，未来所有政企机构及大中型企业都必须配备专门的网络安全运营者，且整个网络安全体系必须定期进行测评和维护。信息安全技术人才需求旺盛，而高水平的攻防渗透型人才更是极度稀缺，必将成为各个行业内的香饽饽。据有关数据显示，80%的企业、事业单位很难招到适合的网络 安全技术人员，71%的企业
-
编辑 删除
包含大量漏洞的Web应用渗透测试学习工具，如何灵活运用？
了解渗透测试的都知道，渗透里面需要学习很多测试工具，漏洞扫描也越来越自动化了，作为渗透工程师需要熟练运用这些工具才能更好的挖漏洞解决系统安全问题。关于TIWAPTIWAP是一款包含大量漏洞的Web应用渗透测试学习工具，同时也开始一个Web安全测试平台，该工具基于Python和Flask实现其功能，可以帮助一些信息安全爱好者或测试人员学习和了解各种类型的Web安全漏洞。该工具的灵感来源于DVWA，开
-
编辑 删除
Apache HTTPd 2.4.49 路径穿越漏洞（CVE-2021-41773）复现
0x00 漏洞概述2021年10月5日，Apache官方发布了一批漏洞信息，其中Apache HTTP Server路径穿越漏洞CVE-2021-41773。满足条件：版本等于2.4.49穿越的目录允许被访问，比如配置了Require all granted。（默认情况下是不允许的）0x01环境搭建使用docker搭建Apache HTTPd 2.4.49版本服务器：DockerfileFROM&
-
编辑 删除
渗透测试技巧：SSH指纹与信息收集
在云服务器使用场景越来越多的当下，目标在单个云服务商甚至多个云服务商购买多个云服务器组建内网的情况屡见不鲜，常规通过C段信息收集进行渗透的方式经常不适用。目标公网IP分布极为松散，可能出现在一个或者多个B段上面。
-
编辑 删除
重磅消息！注册网络安全等级测评工程师认证证书发布！
《中华人民共和国网络安全法》第二十一条规定国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取 、 篡改。《网络安全法》等多项法律法规要求，网络运营者应当委托国家认可的测评机构对信息系统开展等级保护测评工作， 而 网络安全行业现有的网络安全等级测评认证证书暂时只允许测评机构在职人员考取！为了更好的培养我国网
-
编辑 删除
喜讯！雨笋教育获评2021年长沙市网络安全人才实训基地试点单位
雨笋教育在众多企业单位中脱颖而出，成功获评“2021年长沙市网络安全人才实训基地试点单位”
-
编辑 删除
应届生如何找到一份高薪工作，这份指南请收好！
某乎上经常有吐槽应届生薪资低，找工作难这样的话题，不得不说2021年的确是内卷严重的一年，今天不努力，明天就要为生活发愁。应届生该如何突破重围？如此内卷的环境下，网络安全行业却异军突起，今年上半年，网络安全产业人才需求总量较去年增长了39.87%，2021网络安全领域平均招聘薪酬达到了22387元/月，较去年同一时期提高了4.85%。为什么网络安全行业薪资这么高？在工信部《网络安全产业高质量发展三
-
编辑 删除
筑牢网络安全网，雨笋教育助力企业网安人才培养
近些年我国网络安全事件不断增加，网络攻击活动日渐频繁。同时，为深入贯彻《中华人民共和国网络安全法》，进一步提高大众的网络安全意识及各企业技术人员网络信息安全技术水平，保障企业信息化健康发展。除此以外，需要明确网络产品和服务提供者的安全义务、明确了网络安全运营者的义务、未来所有的政企机构都必须配备专门的网络安全运营及管理人员，且整个网络安全体系须定期进行测评和完善。目前网络安全行业的业务发展已远远超
-
编辑 删除
网络安全技术人才有多缺？掌握渗透测试技能，成为大厂的网安新宠
网络安全行业至2021年仍然有100万的缺口，近3年网络安全人才市场需求高速增长，2021年上半年增幅高达39.87%，由此反应了网络安全在各行业渗透比例逐渐提升。
-
编辑 删除
花2个月学习等级保护测评，秋招轻松躺平！
某招聘网站发布了2021年上半年网络安全行业报告，网络安全从业者年龄主要集中在30-35岁，平均年薪达到37.33万元，领跑各大行业，由此可以看出网络安全行业对入行者在年龄上是比较宽容的。相关专业机构统计，我国网络安全人才培养在三万人左右，人才缺口在150万之多，预计2027年缺口将进一步扩大到300万，人才十分稀缺。
-
编辑 删除
网络安全工作必备技能，系统安全有网络安全工程师来守护
在往期的很多文章当中介绍过如何成为一名合格的网络安全工程师所需技能以及学习方法，今天给大家更新网络安全工程师的主要日常工作，相信刚学习的小伙伴一定很好奇，话不多说，往下看吧。网络安全工程师分为哪些方向网络安全工程师的主要工作渗透工程师的工作流程网络安全工程师分为渗透、驻场运维、安全服务、CTF、红蓝对抗、安全分析、安全取证工等等方向，主要工作内容以渗透来展开，因此渗透工程师也是最常见的。网络安全工
-
编辑 删除
spring boot (whitelabel error page SpEL RCE) 漏洞复现
雨笋教育小编来分享干货了，近期审核关系，大家先看为尽，少一篇是一篇了。利用条件：spring boot 1.1.0-1.1.12、1.2.0-1.2.7、1.3.0至少知道一个触发 springboot 默认错误页面的接口及参数名利用方法：步骤一：找到一个正常传参处比如发现访问 /article?id=xxx ，页面会报状态码为 500 的错误：Whitelabel Error Page，则后续
