马上就要高考志愿填报了，频道里可能有想学网安专业的，作为当年被招考老师忽悠的受害者大概科普一下这个专业的填报经验
如果高考分数没上本科线就不要考虑网安或者计算机方向。整个互联网无论是开发还是安全这几年都卷得不行，长亭这种T3安全企业去年招聘的几个学历是一个南航一个华南理工加我一个电子科大，南航那个还是研究生，大专学网安不是当保安就是送外卖
网安不卷还贼有钱，放屁。这个是本专业招考老师忽悠人的经典话术。国内就业分为蓝队红队，蓝队确实不是特别忙但工资低，月薪三千的安服大有人在。你们看到的二三十K的岗位，渗透测试工程师，漏洞研究员，逆向工程师等都属于红队，卷得不比开发岗轻松，时刻关注最新的威胁情报和技术文章等，不到两年毛就掉完了
还有任何安全岗位，都存在负责问题。有人说安服小事不用管大事管不了，这个话很中肯，但企业不会管这个，花了钱养你有0day打过来你也得硬着头皮上。安服可以摸鱼吗？可，不出事也确实没哪个管你，一但倒霉丢工作算轻，像我这种手里几个gov的就只有等着进局子了
关于填报，纯外行会说学计算机，懂一点的会说信息安全或者网络空间安全，实际上不止。软件工程，网络工程，通信安全是网安里逆向，web等单个方向的专精，学完过后本领域的基础知识和某些拓展大概率比网安本专业的更强。计算机科学与技术是最大的专业，包括安全与开发。这四个专业学完过后考研转安全或是自己上一下网课就业是完全没问题的。很多大学没有给网安专门开设专业，电子信息类，计算机类，工科试验班这几个都可能会有网安方向
最顶的选择是本科选应用数学再考研网安
T0到T5的相关院校
清北浙
华科，哈工大，南大，北航
电子科大，川大，北邮，上交
北交，北理，中科大，同济，西电，西交
南开，东北大学，吉林大学，中南大学，西工大，人大，天津大学，大连理工，东南大学
北科，南航，杭州电子科技大学，合工大，厦大，华南理工，中山大学，重大
附：
1.虽然web渗透是大家最感兴趣的，但确实强烈不建议学这个方向，神仙太多了大家都在往这里面卷，今后前景好的应该是云安全，嵌入式，二进制等方向，工资高的也都得兼顾开发和安全能力
2.像华东师大这种虽然开了信安专业但是专业课程不是你们感兴趣的学校我就直接排了
3.还有几个军校，国防科技大学，解放军信息工程大，陆军工程大学，火箭军工程大学，想参军的也可以自行考虑，包括电子对抗技术这个专业被称作军校网安，我不很懂你们只有自行去了解
如果高考分数没上本科线就不要考虑网安或者计算机方向。整个互联网无论是开发还是安全这几年都卷得不行，长亭这种T3安全企业去年招聘的几个学历是一个南航一个华南理工加我一个电子科大，南航那个还是研究生，大专学网安不是当保安就是送外卖
网安不卷还贼有钱，放屁。这个是本专业招考老师忽悠人的经典话术。国内就业分为蓝队红队，蓝队确实不是特别忙但工资低，月薪三千的安服大有人在。你们看到的二三十K的岗位，渗透测试工程师，漏洞研究员，逆向工程师等都属于红队，卷得不比开发岗轻松，时刻关注最新的威胁情报和技术文章等，不到两年毛就掉完了
还有任何安全岗位，都存在负责问题。有人说安服小事不用管大事管不了，这个话很中肯，但企业不会管这个，花了钱养你有0day打过来你也得硬着头皮上。安服可以摸鱼吗？可，不出事也确实没哪个管你，一但倒霉丢工作算轻，像我这种手里几个gov的就只有等着进局子了
关于填报，纯外行会说学计算机，懂一点的会说信息安全或者网络空间安全，实际上不止。软件工程，网络工程，通信安全是网安里逆向，web等单个方向的专精，学完过后本领域的基础知识和某些拓展大概率比网安本专业的更强。计算机科学与技术是最大的专业，包括安全与开发。这四个专业学完过后考研转安全或是自己上一下网课就业是完全没问题的。很多大学没有给网安专门开设专业，电子信息类，计算机类，工科试验班这几个都可能会有网安方向
最顶的选择是本科选应用数学再考研网安
T0到T5的相关院校
清北浙
华科，哈工大，南大，北航
电子科大，川大，北邮，上交
北交，北理，中科大，同济，西电，西交
南开，东北大学，吉林大学，中南大学，西工大，人大，天津大学，大连理工，东南大学
北科，南航，杭州电子科技大学，合工大，厦大，华南理工，中山大学，重大
附：
1.虽然web渗透是大家最感兴趣的，但确实强烈不建议学这个方向，神仙太多了大家都在往这里面卷，今后前景好的应该是云安全，嵌入式，二进制等方向，工资高的也都得兼顾开发和安全能力
2.像华东师大这种虽然开了信安专业但是专业课程不是你们感兴趣的学校我就直接排了
3.还有几个军校，国防科技大学，解放军信息工程大，陆军工程大学，火箭军工程大学，想参军的也可以自行考虑，包括电子对抗技术这个专业被称作军校网安，我不很懂你们只有自行去了解
👍5❤1
关于如何入门学习渗透，巨多人在问这个事
能有条件在大学里系统学肯定是最好，科班注重数学基础和工科思维的培养，上限肯定是最高
这个路线比起一般培训班，小迪暗月这种，是我个人按大学体系排的，比较注重基础而不是上来就kali和工具
网上培训班也会给你讲一点原理，比如给你讲注入语句1' order by 1#对应的后端sql语句是SELECT first_name, last_name FROM users WHERE user_id = '1' order by 1#`，你光听这个好像原理也懂了简单嘛不就是多了个单引号吗，然后一个substr(database(),1,1)='q' and sleep(3)，我去这是啥。xss里复制粘贴payload实战各种过滤绕不过，甚至还有js基础没打好自己语句就写不闭合的，等等，都是网课受害者的典型类型
按着我给的这个思路学（前提是你认真学的话）花一年多到个红中水平应该是有可能的，不具有审计大型框架挖洞的能力但超出脚本小子也不少，实战里起码能自己按着实际情况加工一下exp，绕过一些老旧的安全产品
然后是找的第一部分的一些课程资源
【OSI七层模型最细节教程，一天学完各层模型及常见协议，停止低效学习！！！-哔哩哔哩】 https://b23.tv/Dzb63bSk
【五分钟理解：TCP/IP协议中网络包层层嵌套的涵义。必须要一层套一层吗，不可以干净利落一点直接传输吗？不可以！-哔哩哔哩】 https://b23.tv/DfA0vQP
通过百度网盘分享的文件：大规模路由技术
链接:https://pan.baidu.com/s/1sJDGYS5VCm4SJ6-n3-8eDg?pwd=b8em
提取码:b8em
复制这段内容打开「百度网盘APP 即可获取」
通过百度网盘分享的文件：网络安全基础
链接:https://pan.baidu.com/s/1auIwK6FDeVXWwJE2bMyGyg?pwd=3d28
提取码:3d28
复制这段内容打开「百度网盘APP 即可获取」
通过百度网盘分享的文件：Http协议基础
链接:https://pan.baidu.com/s/14LsuOH24rK8jNE1Wx5Qu-Q?pwd=ji9m
提取码:ji9m
复制这段内容打开「百度网盘APP 即可获取」
能有条件在大学里系统学肯定是最好，科班注重数学基础和工科思维的培养，上限肯定是最高
这个路线比起一般培训班，小迪暗月这种，是我个人按大学体系排的，比较注重基础而不是上来就kali和工具
网上培训班也会给你讲一点原理，比如给你讲注入语句1' order by 1#对应的后端sql语句是SELECT first_name, last_name FROM users WHERE user_id = '1' order by 1#`，你光听这个好像原理也懂了简单嘛不就是多了个单引号吗，然后一个substr(database(),1,1)='q' and sleep(3)，我去这是啥。xss里复制粘贴payload实战各种过滤绕不过，甚至还有js基础没打好自己语句就写不闭合的，等等，都是网课受害者的典型类型
按着我给的这个思路学（前提是你认真学的话）花一年多到个红中水平应该是有可能的，不具有审计大型框架挖洞的能力但超出脚本小子也不少，实战里起码能自己按着实际情况加工一下exp，绕过一些老旧的安全产品
然后是找的第一部分的一些课程资源
【OSI七层模型最细节教程，一天学完各层模型及常见协议，停止低效学习！！！-哔哩哔哩】 https://b23.tv/Dzb63bSk
【五分钟理解：TCP/IP协议中网络包层层嵌套的涵义。必须要一层套一层吗，不可以干净利落一点直接传输吗？不可以！-哔哩哔哩】 https://b23.tv/DfA0vQP
通过百度网盘分享的文件：大规模路由技术
链接:https://pan.baidu.com/s/1sJDGYS5VCm4SJ6-n3-8eDg?pwd=b8em
提取码:b8em
复制这段内容打开「百度网盘APP 即可获取」
通过百度网盘分享的文件：网络安全基础
链接:https://pan.baidu.com/s/1auIwK6FDeVXWwJE2bMyGyg?pwd=3d28
提取码:3d28
复制这段内容打开「百度网盘APP 即可获取」
通过百度网盘分享的文件：Http协议基础
链接:https://pan.baidu.com/s/14LsuOH24rK8jNE1Wx5Qu-Q?pwd=ji9m
提取码:ji9m
复制这段内容打开「百度网盘APP 即可获取」
❤4👍2
禅道系统权限绕过命令执行批量检测脚本
影响版本：
17.4以下的未知版本<=version<=18.0.beta1
旗舰版
3.4以下的未知版本<=version<=4.0.beta1
企业版
7.4以下的未知版本<=version<=8.0.beta1 8.0.beta2
影响版本：
17.4以下的未知版本<=version<=18.0.beta1
旗舰版
3.4以下的未知版本<=version<=4.0.beta1
企业版
7.4以下的未知版本<=version<=8.0.beta1 8.0.beta2
显齋Oracle-网络安全/web渗透 pinned «最近缺钱，接博彩，彩票等网站渗透，可直接拿后台，提权，包数据库，挂黑页等 示例：https://caipiao.haidtj.vip/ 咨询 @lowyaer»
一个 Pwn 从 0 到 0.1 的自学指南
Assembly-Language 汇编语言
Reverse-Engineering 逆向工程
PWN Tools 分析工具
PWN You-just-got-pwned!
Reverse Tools 分析工具
Angr CTF 及其 WriteUp
链接：https://pan.quark.cn/s/7a7b26010e18
Assembly-Language 汇编语言
Reverse-Engineering 逆向工程
PWN Tools 分析工具
PWN You-just-got-pwned!
Reverse Tools 分析工具
Angr CTF 及其 WriteUp
链接：https://pan.quark.cn/s/7a7b26010e18
pan.quark.cn
夸克网盘分享
夸克网盘是夸克推出的一款云服务产品，功能包括云存储、高清看剧、文件在线解压、PDF一键转换等。通过夸克网盘可随时随地管理和使用照片、文档、手机资料，目前支持Android、iOS、PC、iPad。
网络安全法律法规、安全政策、国家标准、行业标准知识库
法律法规
常见标准代号
强制性标准代号 GB
推荐性标准代号 GB/T
指导性标准代号 GB/Z
实物标准代号 GSB
按体系分类
一般性法律规定
《中华人民共和国宪法》，法律效力位阶：宪法，施行日期：2018-03-11
《中华人民共和国国家安全法》，法律效力位阶：法律，施行日期：2015-07-01
《中华人民共和国治安管理处罚法》，法律效力位阶：法律，施行日期：2013-01-01
《中华人民共和国保守国家秘密法》，法律效力位阶：法律，施行日期：2010-10-01
规范和惩罚信息网络犯罪的法律
《中华人民共和国刑法》，法律效力位阶：法律，施行日期：2021-03-01
《全国人民代表大会常务委员会关于维护互联网安全的决定》法律效力位阶：有关法律问题和重大问题的决定，施行日期：2000-12-28
直接针对信息安全的特别规定
《中华人民共和国网络安全法》，法律效力位阶：法律，施行日期：2017-06-01
《中华人民共和国计算机信息系统安全保护条例》，法律效力位阶：行政法规，公布日期：2011-01-08
《中华人民共和国电信条例》，法律效力位阶：行政法规，公布日期：2016-02-06
《中华人民共和国计算机信息网络国际联网管理暂行规定》，法律效力位阶：行政法规，公布日期：1997-05-20
《计算机信息网络国际联网安全保护管理办法》，法律效力位阶：行政法规，公布日期：2011-01-08
具体规范信息安全技术、信息安全管理
《中华人民共和国电子签名法》，法律效力位阶：法律，施行日期：2019-04-23
《计算机软件保护条例》，法律效力位阶：行政法规，公布日期：2013-01-30
《商用密码管理条例》，法律效力位阶：行政法规，公布日期：1999-10-07
《中华人民共和国保守国家秘密法实施条例》，法律效力位阶：行政法规，公布日期：2014-01-17
GB/T 37090-2018《信息安全技术 病毒防治产品安全技术要求和测试评价方法》，施行日期：2019-07-01
《计算机信息系统国际联网保密管理规定》，颁布单位：国家保密局，施行日期：2000-01-01
《金融机构计算机信息系统安全保护工作暂行规定》，颁布单位：公安部，颁布时间：1998-08-31
安全等级保护
GB 17859-1999《计算机信息系统 安全保护等级划分准则》，实施日期：2001-01-01
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，实施日期：2019-12-01
GB/T 25070-2019 《信息安全技术 网络安全等级保护安全设计技术要求》，实施日期： 2019-12-01
GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》，实施日期：2019-12-01
GB/T 25058-2019 《信息安全技术 网络安全等级保护实施指南》，实施日期：2020-03-01
GB/T 28449-2018 《信息安全技术 网络安全等级保护测评过程指南》，实施日期：2019-07-01
GB/T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术指南》，实施日期：2019-04-01
GB/T 36959-2018 《信息安全技术 网络安全等级保护测评机构能力要求和评估规范》，实施日期：2019-07-01
GB/T 22240-2020 《 信息安全技术 网络安全等级保护定级指南》，实施日期：2020-11-01
数据安全
GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》，实施日期：2020-03-01
法律法规
常见标准代号
强制性标准代号 GB
推荐性标准代号 GB/T
指导性标准代号 GB/Z
实物标准代号 GSB
按体系分类
一般性法律规定
《中华人民共和国宪法》，法律效力位阶：宪法，施行日期：2018-03-11
《中华人民共和国国家安全法》，法律效力位阶：法律，施行日期：2015-07-01
《中华人民共和国治安管理处罚法》，法律效力位阶：法律，施行日期：2013-01-01
《中华人民共和国保守国家秘密法》，法律效力位阶：法律，施行日期：2010-10-01
规范和惩罚信息网络犯罪的法律
《中华人民共和国刑法》，法律效力位阶：法律，施行日期：2021-03-01
《全国人民代表大会常务委员会关于维护互联网安全的决定》法律效力位阶：有关法律问题和重大问题的决定，施行日期：2000-12-28
直接针对信息安全的特别规定
《中华人民共和国网络安全法》，法律效力位阶：法律，施行日期：2017-06-01
《中华人民共和国计算机信息系统安全保护条例》，法律效力位阶：行政法规，公布日期：2011-01-08
《中华人民共和国电信条例》，法律效力位阶：行政法规，公布日期：2016-02-06
《中华人民共和国计算机信息网络国际联网管理暂行规定》，法律效力位阶：行政法规，公布日期：1997-05-20
《计算机信息网络国际联网安全保护管理办法》，法律效力位阶：行政法规，公布日期：2011-01-08
具体规范信息安全技术、信息安全管理
《中华人民共和国电子签名法》，法律效力位阶：法律，施行日期：2019-04-23
《计算机软件保护条例》，法律效力位阶：行政法规，公布日期：2013-01-30
《商用密码管理条例》，法律效力位阶：行政法规，公布日期：1999-10-07
《中华人民共和国保守国家秘密法实施条例》，法律效力位阶：行政法规，公布日期：2014-01-17
GB/T 37090-2018《信息安全技术 病毒防治产品安全技术要求和测试评价方法》，施行日期：2019-07-01
《计算机信息系统国际联网保密管理规定》，颁布单位：国家保密局，施行日期：2000-01-01
《金融机构计算机信息系统安全保护工作暂行规定》，颁布单位：公安部，颁布时间：1998-08-31
安全等级保护
GB 17859-1999《计算机信息系统 安全保护等级划分准则》，实施日期：2001-01-01
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，实施日期：2019-12-01
GB/T 25070-2019 《信息安全技术 网络安全等级保护安全设计技术要求》，实施日期： 2019-12-01
GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》，实施日期：2019-12-01
GB/T 25058-2019 《信息安全技术 网络安全等级保护实施指南》，实施日期：2020-03-01
GB/T 28449-2018 《信息安全技术 网络安全等级保护测评过程指南》，实施日期：2019-07-01
GB/T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术指南》，实施日期：2019-04-01
GB/T 36959-2018 《信息安全技术 网络安全等级保护测评机构能力要求和评估规范》，实施日期：2019-07-01
GB/T 22240-2020 《 信息安全技术 网络安全等级保护定级指南》，实施日期：2020-11-01
数据安全
GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》，实施日期：2020-03-01
👍3❤1
昨天开完外群就有人问你们Oracle和晓骑营哪个更厉害……算是吃瓜群众的经典误区了。网络安全又不是修仙小说哪来绝对的谁比谁厉害，正好今天扯一下一般意义上目前国内红队各阶段的等级要求
首先是初级红队，熟练使用xray，nmap，AWVS等扫描工具以及sqlmap，brupsuit，wireshark，msf等工具，基本无语言编程能力，依靠脚本扫描体系进行初步渗透。这个水平也是百分之九十以上看马士兵/小迪网课自学者的水平，特点是在国内安全环境下基本上无法实战成功，也找不到岗位解决就业问题（你爹要是老板当我没说），如果不进一步学习只有转行了
红队中级，在红队初级的基础上掌握web原理和语言编程能力，fofa，Haktrails等资产搜索引擎的使用，能高效利用网络上公开的poc批量扫描站点并利用漏洞，具有内网横向渗透以及域控能力。就业上属于门槛线，可以在继续掌握等保制度以及安全产品使用的条件下转三四千一个月的安服，也有可能是近万元月薪的渗透测试工程师。红队中级跨度较大，薪资差距也大，当然工资多少看的也是个人能力，大部分专业的网络安全从业者都处于这个水平
红队高级，这个时候技术路线出现了分化，你齋就属于第一种，技术背景是高校科班，研究方向是java和php编码与审计，情报搜集，基于Python的POC加工能力，熟悉常见安全产品的绕过，有src甚至是cvnd的漏洞挖掘经验。晓骑营属于第二种，手握大量的扫描器/漏洞库/服务器资源，强大的资产信息搜索能力，各种最新的批量利用脚本。两者之间没有高下之分，一个POC管你是自己写的还是别人给的效果都是一样的，如果要说指定站点渗透肯定是第一种技术路线强，但是如果要比实战中哪个杀伤力更大，后者动辄几百台服务器全球扫，即使排除误报和权限维持失败能get的shell一分钟可能比我一年还多
（这里也说一下别天天在那刷什么脚本小子不行没技术含量，大多数人也就听说了脚本小子这一个词，好像贬低人家用脚本的自己就跟什么大师傅一样，shell脚本编程相当难，脚本也是个提高效率的好东西，用好了就是脚本爷爷，什么匿名者killnet都爱用脚本，你不服气吗？）
核心红队，高级红队的基础上在某一领域，如内网，逆向，嵌入式，EDR等方面专精，并能关注0day级别的开源情报威胁，开发岗级别的代码能力以及成熟的自编写插件/工具/二开经验，就业是各大安全公司中月薪两三万的高级渗透工程师/漏洞研究员，大学里的安全实验室负责人
论外级，C9级别高校硕博加中科院院士导师执教基础学科的学术背景，就业于奇安信深信服等T1厂家的核心开发岗/中字头国企/国家相关安全行政单位，涉军涉密项目，国际APT行动。到了这个层次网络安全就已经是数学问题了（原因别问我，我只是知道但讲不明白）ZC老师华科升清华的论文就讨论的是在以十年为维度的完备可分度空间背景和UTF-8规则下，证明针对命令注入编码与字符集的过滤的正则的有节线性，最终把前后端漏洞控制收敛成不可测集这种问题，（人话：再过十年各种网络注入就死完了） 特别反直觉，整个数据建模过程我光听就头大，什么群论实分析泛函数学物理方法都往上整。论外级不是靠努力能到的，看天赋也看运气，我自认为也算个数学小超人，但即使是在本科毕业技术巅峰挖shiro反序列化0day的时候才勉强有了一点摸到论外最下位的感觉（持续时间几分钟，现在上班摸鱼己经废了红队方向到中高级都难）至于这个等级的工作日常我不清楚也不乱讲，可能真的就和电影小说里的黑客差不多吧
首先是初级红队，熟练使用xray，nmap，AWVS等扫描工具以及sqlmap，brupsuit，wireshark，msf等工具，基本无语言编程能力，依靠脚本扫描体系进行初步渗透。这个水平也是百分之九十以上看马士兵/小迪网课自学者的水平，特点是在国内安全环境下基本上无法实战成功，也找不到岗位解决就业问题（你爹要是老板当我没说），如果不进一步学习只有转行了
红队中级，在红队初级的基础上掌握web原理和语言编程能力，fofa，Haktrails等资产搜索引擎的使用，能高效利用网络上公开的poc批量扫描站点并利用漏洞，具有内网横向渗透以及域控能力。就业上属于门槛线，可以在继续掌握等保制度以及安全产品使用的条件下转三四千一个月的安服，也有可能是近万元月薪的渗透测试工程师。红队中级跨度较大，薪资差距也大，当然工资多少看的也是个人能力，大部分专业的网络安全从业者都处于这个水平
红队高级，这个时候技术路线出现了分化，你齋就属于第一种，技术背景是高校科班，研究方向是java和php编码与审计，情报搜集，基于Python的POC加工能力，熟悉常见安全产品的绕过，有src甚至是cvnd的漏洞挖掘经验。晓骑营属于第二种，手握大量的扫描器/漏洞库/服务器资源，强大的资产信息搜索能力，各种最新的批量利用脚本。两者之间没有高下之分，一个POC管你是自己写的还是别人给的效果都是一样的，如果要说指定站点渗透肯定是第一种技术路线强，但是如果要比实战中哪个杀伤力更大，后者动辄几百台服务器全球扫，即使排除误报和权限维持失败能get的shell一分钟可能比我一年还多
（这里也说一下别天天在那刷什么脚本小子不行没技术含量，大多数人也就听说了脚本小子这一个词，好像贬低人家用脚本的自己就跟什么大师傅一样，shell脚本编程相当难，脚本也是个提高效率的好东西，用好了就是脚本爷爷，什么匿名者killnet都爱用脚本，你不服气吗？）
核心红队，高级红队的基础上在某一领域，如内网，逆向，嵌入式，EDR等方面专精，并能关注0day级别的开源情报威胁，开发岗级别的代码能力以及成熟的自编写插件/工具/二开经验，就业是各大安全公司中月薪两三万的高级渗透工程师/漏洞研究员，大学里的安全实验室负责人
论外级，C9级别高校硕博加中科院院士导师执教基础学科的学术背景，就业于奇安信深信服等T1厂家的核心开发岗/中字头国企/国家相关安全行政单位，涉军涉密项目，国际APT行动。到了这个层次网络安全就已经是数学问题了（原因别问我，我只是知道但讲不明白）ZC老师华科升清华的论文就讨论的是
❤2👍2🤡2
CVE-2023-2982WordPress身份验证旁路漏洞
如果目标的wordpress站点有进行第三方验证的登录的插件，这个插件的加密不足会导致身份验证漏洞，在知道邮箱的情况下可直接绕过登录验证，拿到后台
https://github.com/RandomRobbieBF/CVE-2023-2982
如果目标的wordpress站点有进行第三方验证的登录的插件，这个插件的加密不足会导致身份验证漏洞，在知道邮箱的情况下可直接绕过登录验证，拿到后台
https://github.com/RandomRobbieBF/CVE-2023-2982
GitHub
GitHub - RandomRobbieBF/CVE-2023-2982: WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Authentication…
WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Authentication Bypass - RandomRobbieBF/CVE-2023-2982
❤1
关于自学搞黑产接单以及渗透挣钱问题，赛博枪杆子的幻想与赛博保安的现实
自学想要正规就业，没有学历是不大可能的，公办本科起码，如果不是小城市，大专现在连三四千的安服工作都基本上找不到
学多久可以接单拿站？如果目标是TG上通常的各类博彩/商品网，框架较新，不幸的，如果没有天赋学一辈子都到不了这个程度
小迪暗月马士兵等网课，基础不牢，并且计算机这个东西技术更新极快，漏洞多少钱更新频率什么0day1day都是以天来算的，成熟安全产品的作用周期最多就半年左右，网课能讲的差不多都是古董了。举个例子，某人自学网课看什么文件上传漏洞，找到个网站file读取链前后端处理不一致，看csdn上的文章马上一手MIME绕过文件上传，修改Content-Type成了image/jpeg，一想反正htaccess文件解析把所有用户带fox名字的文件全都以php文件拓展名来运行，肉鸡也懒得买了，POST /upload.action HTTP/filename="某某.jsp"Content-Type: image/jpeg/，然后application上搬运百度。可是网上的文章永远不会给你讲有个叫做redis的没用ACID用的md5加密和Key-Value匹配做关系匹配，一样的htaccess解析漏洞原文作者流量特征就真的只是jpeg，你打无害的poc的时候也是jpeg，你准备脱裤的时候结果人家一看一堆不分块的formdata，后面跟的是一堆奇怪的sessionname，就跟撤硕里没冲的一坨💩一样明显。又举个例子，大家最熟的sql注入，你用工具扫出来注入点又按照网上的教程复杂粘贴绕过字符，在长亭雷池（云端免费版）的面前效果就如图所示，你干了什么，你想干什么，你的IP，甚至根据流量特征你用的什么工具，你在工具里的命令是怎么输的，都知道得一清二楚。
我在高考护网的时候作为这玩意的开发者有幸见过雷池实体waf完全版满功率运作时的盛况，一百多斤的金属箱子用插了两个220v的插线孔，耗电量相当于四台挂式空调，七八个安服围着监控数据面板。现在的互联网产品无论是搭建还是安全都讲究傻瓜式一键式，你黑网站时的对手不是你想的小白站长或者苦逼程序员，而是一堆九八五科班十几年的智力传承与结晶。傻瓜建站用的那些东西，什么wordpress，nginx，Apache，国外公司花几十万找专业审计人员审过了你觉得你能找到漏洞吗？建站的只需要搬现成，把这些最新成果下载部署完事，本质上红蓝高度不对称，自学的水平普遍较低这是不可否认的，开发低点没事，基本上也能找到活干，渗透如果不到达那个较高的门槛线是很难有产出的。当然如果你们过了这条线，搞黑产能恰的钱开发也比不了
最后是国内的溯源与反制，国安公安不提，阿里腾讯应响，深信服奇安信这些安全公司，净网云剑/春雷恶意行为收录/国护省护，层层追责出事了个个都玩命收拾你，能在网上教程看到的永远是过时而且过时很久的技术。一线安全从业者也没几个敢说自己了解国内各类手法，我反正没那个干完黑产后完美骗过我师弟师妹的信心，自学要想做到指定拿站/顺利变现/不吃牢饭，只能说是任重而道远了
自学想要正规就业，没有学历是不大可能的，公办本科起码，如果不是小城市，大专现在连三四千的安服工作都基本上找不到
学多久可以接单拿站？如果目标是TG上通常的各类博彩/商品网，框架较新，不幸的，如果没有天赋学一辈子都到不了这个程度
小迪暗月马士兵等网课，基础不牢，并且计算机这个东西技术更新极快，漏洞多少钱更新频率什么0day1day都是以天来算的，成熟安全产品的作用周期最多就半年左右，网课能讲的差不多都是古董了。举个例子，某人自学网课看什么文件上传漏洞，找到个网站file读取链前后端处理不一致，看csdn上的文章马上一手MIME绕过文件上传，修改Content-Type成了image/jpeg，一想反正htaccess文件解析把所有用户带fox名字的文件全都以php文件拓展名来运行，肉鸡也懒得买了，POST /upload.action HTTP/filename="某某.jsp"Content-Type: image/jpeg/，然后application上搬运百度。可是网上的文章永远不会给你讲有个叫做redis的没用ACID用的md5加密和Key-Value匹配做关系匹配，一样的htaccess解析漏洞原文作者流量特征就真的只是jpeg，你打无害的poc的时候也是jpeg，你准备脱裤的时候结果人家一看一堆不分块的formdata，后面跟的是一堆奇怪的sessionname，就跟撤硕里没冲的一坨💩一样明显。又举个例子，大家最熟的sql注入，你用工具扫出来注入点又按照网上的教程复杂粘贴绕过字符，在长亭雷池（云端免费版）的面前效果就如图所示，你干了什么，你想干什么，你的IP，甚至根据流量特征你用的什么工具，你在工具里的命令是怎么输的，都知道得一清二楚。
我在高考护网的时候作为这玩意的开发者有幸见过雷池实体waf完全版满功率运作时的盛况，一百多斤的金属箱子用插了两个220v的插线孔，耗电量相当于四台挂式空调，七八个安服围着监控数据面板。现在的互联网产品无论是搭建还是安全都讲究傻瓜式一键式，你黑网站时的对手不是你想的小白站长或者苦逼程序员，而是一堆九八五科班十几年的智力传承与结晶。傻瓜建站用的那些东西，什么wordpress，nginx，Apache，国外公司花几十万找专业审计人员审过了你觉得你能找到漏洞吗？建站的只需要搬现成，把这些最新成果下载部署完事，本质上红蓝高度不对称，自学的水平普遍较低这是不可否认的，开发低点没事，基本上也能找到活干，渗透如果不到达那个较高的门槛线是很难有产出的。当然如果你们过了这条线，搞黑产能恰的钱开发也比不了
最后是国内的溯源与反制，国安公安不提，阿里腾讯应响，深信服奇安信这些安全公司，净网云剑/春雷恶意行为收录/国护省护，层层追责出事了个个都玩命收拾你，能在网上教程看到的永远是过时而且过时很久的技术。一线安全从业者也没几个敢说自己了解国内各类手法，我反正没那个干完黑产后完美骗过我师弟师妹的信心，自学要想做到指定拿站/顺利变现/不吃牢饭，只能说是任重而道远了
👍9❤5