嗨，大家好！近两年安全类知识星球犹如雨后春笋般地冒出来。大家对安全类知识星球评价也是褒贬不一，各抒己见。对于做安全类知识星球我有我自己的理解和理念。我理解知识星球是一个沉淀型成长的地方。对于创建一个入门提升安全类知识星球我的理念是所分享基础内容一定是按部就班，节奏紧凑的体系化课程，平滑过渡到实战丰富环节，能带着大家将所学习到的知识发散思维式的应用到实际工作中，实战中！基于我的理解和理念，在【安全练

文章来源｜MS08067 Web安全漏洞挖掘实战班课后作业本文作者：某学员A（Web漏洞挖掘实战班2期学员）一、漏洞概述fastjson在解析json的过程中,支持使用@type字段来指定...

最后一天 | 20本《Kali Linux2 网络渗透测试实践指南 第2版》送送送...2021年网络攻击手段仍在不断的更新与迭代，安全攻防技术的提升迫在眉睫。Kali Linux推出了十...

三连一下，一起学安全文章来源｜MS08067 WEB攻防知识星球本文作者：M-101（Ms08067实验室追洞小组成员）漏洞复现分析 认准追洞小组漏洞名称Window...

Kali是世界渗透测试行业公认的优秀的网络安全审计工具集合，它可以通过对设备的探测来审计它的安全性，而且功能极为完备，几乎包含了目前所有的热门工具。Kali的强大功能是毋庸置疑的，它几乎...

本文作者：Taoing（Ms08067实验室 SRSP TEAM 核心成员）Apache Log4j Server 反序列化命令执行漏洞（CVE‐2017‐5645）一、漏洞原理Ap...

本文作者：light（Ms08067实验室 SRSP TEAM小组成员）jackson介绍Jackson是一个能够将java对象序列化为JSON字符串，也能够将JSON字符串反序列化为j...

在内网渗透的过程中，经常会遇到需要查看域用户登陆了哪些机器，目前我们收集整理了三种方法，给大家分享出来。使用vbs脚本来查询' Script for getting curren...

攻防演练专家，MS08067实验室核心成员，多次参与护网实战演练，代表国家护网攻击队、省护网攻击队等均取得优异成绩，擅长Web安全、内网渗透、AI安全等。统管理单位，是一家具有综合技术研发和服务能力的科技型企业集团,拥有30余家控股公司,公司聚焦绿色低碳、健康环境和城市公共安全领域，在建筑、交通和环境等领域提供工程咨询、检验检测和技术服务。未来，随着网络攻击手段的不断迭代，行业的安全防护工作仍需持

镇江刺掌信息科技有限公司成立于2020年，公司旗下MS08067安全实验室，专注于网络安全领域教育、培训、认证产品及服务提供商。近两年，线上培训人数近10万人次，培养网络安全人才近6000名。江苏省民营科技企业、江苏省软件企业。并荣获机械工业出版社“年度最佳合作伙伴”、电子工业出版社-博文视点“优秀合作伙伴”国家科技型中小企业、江苏省创新性中小企业、镇江市网络安全应急支撑服务单位等荣誉称号。镇江市