黑伞安全

#这一章节讲述了一个关于EKS集群的挑战，其中的pod没有权限访问EKS节点的特权服务账户。通过利用IMDSv1和AWS CLI生成认证令牌，可以获取到节点的服务账户权限，并且使用kubectl命令进行身份验证。然而，由于权限被限制，需要进一步探索才能找到隐藏在集群中的flag。最后，成功解密flag并获得挑战胜利。这个挑战强调了在Kubernetes环境中即使没 有权限也可以通过一些技巧来提升权限的重要性。#云安全 #渗透测试 #枇杷哥加入黑伞安全知识星球，优惠卷+ gnosismask

B 站云安全系列

2月4日，Aspen Mesh公司发现Istio的JWT认证机制存在未经授权访问的漏洞，CVSS评分为9.0。本文介绍JWT认证机制并剖析CVE-2020-8595漏洞，最后通过实验还原该漏洞的攻击场景，希望能给各位读者带来帮助。

大模型RCE漏洞！！

K8s安全测试与漏洞挖掘全攻略第二集

AI版越权检测burp插件来啦 - AutorizePro

报1门→得5门还送黑伞专属礼包（知识星球+黑神话:悟空周边） （OSCP / SEC-100 / CEH / CYSA+ / PenTest+） 妥妥的渗透课程大满贯！

常态化结束后有闲钱要犒劳一下自己！报名考证缴费后直接免费进知识星球+黑神话安排，可等额提现。公众号后台留言加微信寻价。

前言前段时间笔者发布了MDUT-Extend的第一个版本,在发布之后得到了许多师傅的支持和打赏。

起因某次护网应急响应,发现了最新版的某报表的被打掉了,日记记录channel触发的反序列化进行攻击的,和spr

POC 无了！

现在用起来顺手了不少，为此笔者编译了一版修改后的版本供师傅们使用,希望帮助师傅们在日后的攻防中更加的得心应手.

这段常态化时期，每天都整理和学习历年能打穿小朋友的漏洞，本文转载自 https://forum.butian.net/share/2491 这个师傅写的真得很细

这段常态化时期，每天都整理和学习历年能打穿小朋友的漏洞，本文转载自https://xz.aliyun.com/