主机漏洞

计算机网络之应用层

文章目录应用层1.客户/服务器方式和对等方式1.1客户/服务器方式1.2对等方式2.动态主机配置协议2.1动态主机配置协议的作用2.2动态主机配置协议的工作过程2.2.1DHCP报文的封装2.2.2DHCP
林小果呀·2024-02-14 02:27

【知识】浅谈xss攻击及如何简单的预防

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
小黑马i·2024-02-14 02:13

记录周一的日程

临近考试，发现学生的知识漏洞还很大，一边自己心里着急，再看看学生们一副悠哉悠哉，没有丝毫紧张的样子，确实很抓狂。强压心中的怒火，继续对他们“动之以情，晓之以理”，希望他们能够抓住复习的尾巴，再稍微多
猪小冉的生活日记·2024-02-14 01:02

【漏洞复现】JDWP远程命令执行漏洞

0x01简介JPDA（JavaPlatformDebuggerArchitecture）：即Java平台调试体系架构。Java虚拟机设计的专门的API接口供调试和监控虚拟机使用。JPDA按照抽象层次，又分为三层，分别是：JVMTI（JavaVMToolInterface）：虚拟机对外暴露的接口，包括debug和profile。JDI（JavaDebugInterface）：Java库接口，实现了J
ps_x·2024-02-14 01:17

渗透测试简介

能影响计算机使用，能自我复制的一组计算机指令或者程序代码；●木马：是比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户
月隐柳梢幻玉笙·2024-02-14 01:17

java JDWP调试接口任意命令执行漏洞

点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介JDWP（JavaDEbuggerWireProtocol）：即Java调试线协议，是一个为Java调试而设计的通讯交互协议，它定义了调试器和被调试程序之间传递的信息的格式。说白了就是JVM或者类JVM的虚拟机都支持一种协议，通过该协议，Debugger端可以和targetVM通信，可以获取目标VM的包括类、对象、线
TaibaiXX1·2024-02-14 01:16

JDWP 远程命令执行漏洞

0x01.Java调试体系JPDA简介JPDA（JavaPlatformDebuggerArchitecture）：即Java平台调试体系架构。Java虚拟机设计的专门的API接口供调试和监控虚拟机使用JPDA按照抽象层次，又分为三层，分别是：JVMTI（JavaVMToolInterface）：虚拟机对外暴露的接口，包括debug和profile。JDWP（JavaDebugWireProtoc
Brucetg·2024-02-14 00:46

Leach协议

Nodes相当于网络中的终端主机，Links是用于Nodes交互的连接器,Agent用来实现不同网络协议，是支持分组产生和丢弃
fpga和matlab·2024-02-14 00:08

无线传感网络

我们主要利用锯齿波的这种线性特性进行分析：首先，当主机发送相位得到的相位误差
fpga和matlab·2024-02-14 00:07

中原焦点中19团队党秀丽分享925天，总约练950次，2022年4月16日，周六

第一次复盘分析，哪些地方做的有什么样的漏洞？第二次推断分析，下一次我如何才能做得更好？如何调整？2.在做咨询的时候，首先收集资料，要做问题的定性。
润物无声dang·2024-02-14 00:17

NUUO 网络摄像头命令执行漏洞

一、设备简介NUUONVR是中国台湾省NUUO公司旗下的一款网络视频记录器，该设备存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，进而获取服务器的权限。
Adm8n·2024-02-14 00:26

XBox One 国行解锁

国行机解锁具体步骤：①：将主机升级到最新版的操作系统②：将U盘格式化为NTFS格式。
draracle·2024-02-13 23:51

网安常用的三个攻击方式

1.渗透测试执行标准（PTES）渗透测试执行标准由7个部分组成，包括前期交互、情报收集、威胁建模、漏洞分析、渗透利用、后渗透、撰写报告。在中国，渗透测试必须经过授权，否则就违背了网络安全法。
Passion-优·2024-02-13 23:04

preg_replace() /e代码执行漏洞

preg_replace()函数该函数执行一个正则表达式的搜索和替换。语法mixedpreg_replace(mixed$pattern,mixed$replacement,mixed$subject[,int$limit=-1[,int&$count]])搜索subject中匹配pattern的部分，以replacement进行替换。参数说明：$pattern:要搜索的模式，可以是字符串或一个字
2021！·2024-02-13 22:00

[BJDCTF2020]ZJCTF，不过如此

伪协议读取next.php源码preg_replace()/e代码执行漏洞_preg_replace/e-CSDN博客查找资料我们发现，在php5.6及以下版本中，/e使得preg_replace的第二个参数可以被当作
ғᴀɴᴛᴀsʏ·2024-02-13 22:59

业务授权访问模块(读书笔记)

测试方法：攻击者登录某应用需要通过认证的页面，切换浏览器再次访问此页面，成功访问则存在未授权访问的漏洞。修复建议：未授权访问可以理解为需要安全配置或权限认证的地址、授权页
行走在键盘之上·2024-02-13 22:35

墨者学院-Apache Struts2远程代码执行漏洞(S2-032)复现

靶场地址：https://www.mozhe.cn/bug/detail/NWZ1OHFUbDgxV3JNdDhMa0RHQ3BnZz09bW96aGUmozhe漏洞编号：CVE-2016-3081影响范围
nohands_noob·2024-02-13 22:33

CPU核数和线程的关系与区别，服务器CPU与电脑主机CPU的区别

我们在选择服务器配置的时候，CPU的性能也是咱们需要考虑的一点，除了考虑架构、工艺、单核性能等，还需要考虑核心数和线程数量，CPU从早期的单核，发展到现在的双核、多核，除了核心数量之外，还有线程数量也是越来越多那么CPU核数和线程数有什么作用？CPU核数和线程数什么意思？今天飞飞给大家分享CPU核数和线程的关系与区别，来看一下吧CPU核数和线程数有什么作用？.jpgCPU核数和线程数什么意思？处理
服务器大本营·2024-02-13 21:06

第十八章 署光

二当家你别夸奖的太早，还是静下心来也再想想看，对此前我提出的那些方案，是否有什么漏洞、有何修改意见、建议或补充？我也想听听你的意见！最好还是依照二当家你的思路进行！此前我的那番分析、判断权当
98b32166b35b·2024-02-13 21:52

数据同步工具--Rsync

rsync使用所谓的“rsync算法”来使本地和远程两个主机之间的文件达到同步，这个算法只传送两个文件的不同部分，而不是每次都整份传送，因此速度相当快.关于基本操作：参考一下几篇不错的文章：rsync同步的艺术
ikaroskun·2024-02-13 21:45

[VulnHub靶机渗透] Nyx

目录前言一、信息收集1、主机探测2、端口扫描3、漏洞扫描nikto漏洞扫描nmap漏洞扫描二、调试测
hacker-routing·2024-02-13 20:47

基于vue与spring的药品销售管理系统设计与实现(开题报告+源码）

然而，传统的药品销售管理多依赖手工操作和纸质记录，不仅效率低下，而且容易出现错误和漏洞。信息化、自动化的药品销售管理系统成为行业发展的迫切需求。基于vue与s
yiyue05·2024-02-13 20:06

Java中如何使用Socket类检测端口是否存在

目录一、什么是Socket类二、如何使用Socket类检测端口是否存在三、Socket类的常用方法在开发网络应用程序时，我们经常需要检测某个主机上的端口是否存在。
Yeats_Liao·2024-02-13 20:59

如何在项目初始化时就将数据字典中的数据加载到Redis中

这通常涉及配置Redis的主机地址、端口和密码等信息。加载数据字典：获取数据字典的数据，并准备
啄sir.·2024-02-13 19:26

计算机网络（五）——运输层

当网络的边缘部分中的两个主机使用网络的核心部分的功能进行端到端的通信时，只有位于网络边缘部分的主机的协议栈才有运输层，而网络核心部分中的路由器在转发分组时都只用到下三层的功能。
辘轳鹿鹿·2024-02-13 19:56

CVE-2022-25487 漏洞复现

漏洞描述：AtomCMS2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
Jay 17·2024-02-13 19:55

计算机网络——10FTP

FTPFTP：文件传输协议向远程主机上传输文件或从远程主机接收文件客户/服务器模式客户端：发起传输的一方服务器：远程主机ftp:RFC959ftp服务器：端口号为21FTP：控制连接与数据连接分开控制连接
Aubyn11·2024-02-13 19:51

锐捷（二十一）全局地址绑定

Address-bind192.168.1.1AAAA.BBBB.CCCCAddress-binduplinkg0/0Address-bindbinding-filterloggingAddress-bindinstall此时，IP为192.168.1.1mac地址为AAAA.BBBB.CCCC的主机可
天亮之前_ict·2024-02-13 19:19

OWASP TOP10

OWASPTOP10OWASP网址：http://ww.owasp.org.cnA01：失效的访问控制例如：越权漏洞案例1：正常：每个人登录教务系统，只能查询自己的成绩信息漏洞：张三登录后可以查看自己的成绩例如
Lyx-0607·2024-02-13 19:14

传输层DoS

该层协议为网络端点主机上的进程之间提供了可靠、有效的报文传送服务。平时我们所谈论的拒绝服务攻击大多是基于TCP的，因为现实中拒绝服务的对象往往都是提供HTTP服务的服务器。
Lyx-0607·2024-02-13 18:43

什么是XSS攻击如何避免

XSS攻击（跨站脚本攻击）是一种常见的Web应用程序漏洞，攻击者通过在受害者的浏览器中注入恶意脚本来实现攻击。这些恶意脚本可以窃取用户的敏感信息、修改网页内容、重定向用户等。
命令执行·2024-02-13 18:23

应急响应实战笔记01入侵排查篇（3）

第3篇：常见的Webshell查杀工具前言当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。
Pluto－2003·2024-02-13 17:06

渗透测试工具库总结（全网最全）

目录Web渗透综合扫描类1.外网2.内网信息搜集类指纹扫描资产发现子域名收集目录扫描端口扫描Burp插件浏览器插件钓鱼平台漏洞利用类综合漏洞扫描工具中间件/应用/接口漏洞利用工具信息泄露利用工具数据库利用工具社工
Pluto－2003·2024-02-13 17:06

SRC平台总汇

SRC平台汇总阿里SRChttps://security.alibaba.com/蚂蚁集团SRC蚂蚁集团安全应急响应中心官网-AntSRC-蚂蚁集团安全响应中心,支付宝安全响应中心,阿里巴巴漏洞反馈,支付宝漏洞反馈
Pluto－2003·2024-02-13 17:06

主见

最坏的可能就是漏洞百出，但也比止步不前要好。对于发现的问题，要了解原因，然后再考虑解决措施，对别人的意见不能照单全收。要有自己的分析。最重要的是，要冷静。所谓自信，并不是与生俱来。
张大牛35·2024-02-13 16:24

快看！比KaliLinux更炫酷的鹦鹉OS系统！！

注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-13 16:41

帮管客 存在用户信息泄露-漏洞复现-附EXP

注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-13 16:11

Ubuntu 设置 IP 地址和 hostname

network/interfaces设置静态IP地址设置动态IP地址重启网络Ubuntu17.10以后版本配置IP地址查看当前的IP地址设置静态IP地址设置动态IP地址Ubuntu配置hostname查看当前主机名更改主机名使用
二流人物·2024-02-13 15:31

Java Email-用Java实现发送电子邮件

它是因特网电子邮件的第一个离线协议标准,POP3允许用户从服务器上把邮件存储到本地主机（即自己的计算机）上,同时删除保存在邮件服务器上的邮件，而POP
早上吃啥中午吃啥晚上吃啥·2024-02-13 15:52

知球人【美职业】前瞻：亚特兰大联 vs 休斯敦迪纳摩 | 主场龙对客场虫

亚特兰大联亚特兰大联上轮联赛客场征战西雅图音速，原本有机会能够不败而归，可是防守端的失误依然太多，最终1-2吞败，目前亚特兰大联近况不理想，除了已经三轮联赛不胜的困境，这三轮联赛失球数高达10球，防守端漏洞相当严重
知球人·2024-02-13 15:18

关于linux中网络配置问题

1、Linux中配置网络的三种方式vmware为我们提供了三种网络工作模式，它们分别是：Bridged（桥接模式）、NAT（网络地址转换模式）、Host-Only（仅主机模式）。
sunshine_cc52·2024-02-13 14:04

来吧，展示！Redis的分布式锁及其实现Redisson的全过程

如果不同的系统或是同一个系统的不同主机之间共享了一个或一组资源，那么访问这些资源的时候，往往需要互斥来防止彼此干扰来保证一致性，这个时候，便需要使用到分布式锁。
前程有光·2024-02-13 14:14

现代化三坐标CMM尺寸公差质量SPC管理工具，实现自动化分析与交互式体验！

现状分析：过去，许多企业主机厂纷纷采用Excel等传统软件进行尺寸公差质量SPC管理和MSA分析。然而，这种方法存在着手动录入数据和发现问题不及时的弊端，极大地限制了生产数据的准
三坐标CMM质量数据系统·2024-02-13 14:29

第六周作业

1、编写脚本实现登陆远程主机。（使用expect和shell脚本两种形式）。shell：[root@centos7bash_repo]#catremoteaccess.sh#!
脸值几个钱·2024-02-13 14:21

HTPP和URL基础

一、url格式url的格式url格式.pngurl的说明-协议：http协议明文传输，https协议加密传输-主机：可以是IP也可以是域名（域名需要DNS服务器转换成IP后再进行访问）-端口号：http
艾胖胖胖·2024-02-13 13:04

Virtualbox扩容

部署环境请求查看Vagrant+Virtualbox打造统一的部署环境环境描述主机：MacVirtualBox:VirtualBox-5.2.10Vagrant:vagrant_2.2.3_x86_
程序员有话说·2024-02-13 12:25

跟踪分析一款新型Megahorse窃密木马

前言最近几年黑客组织利用各种不同类型的恶意软件进行的网络犯罪活动越来越多，这些恶意软件包含勒索病毒、挖矿病毒、APT远控后门、银行木马、僵尸网络等，企业的数据一直是企业的核心资产，勒索攻击也由最初始的单纯的通过某个单一漏洞传播勒索病毒加密勒索受害者
熊猫正正·2024-02-13 12:32

【重识云原生】第六章容器6.1.7.1节——Docker核心技术cgroups综述

不谋全局不足以谋一域第二章计算第1节——计算虚拟化技术总述第二章计算第2节——主流虚拟化技术之VMareESXi第二章计算第3节——主流虚拟化技术之Xen第二章计算第4节——主流虚拟化技术之KVM第二章计算第5节——商用云主机方案第二章计算第
江中散人·2024-02-13 12:00

N1CTF奖品一个月的ZoomEye账户使用与子域名收集（网络渗透测）

首页-网络空间测绘,网络安全,漏洞分析,动态测绘,钟馗之眼,时空测绘,赛博测绘-ZoomEye("钟馗之眼")网络空间搜索引擎https://www.zoomeye.org/ZoomEye-CyberspaceSearchEnginehttps
Stitch .·2024-02-13 12:59

【网络安全】信息收集系列|子域名收集姿势总结

声明：本文初衷为分享网络安全知识，请勿利用技术做出任何危害网络安全的行为，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责概述在渗透测试或SRC漏洞挖掘中，安全测试人员通常会得到一些域名资产
IT老涵·2024-02-13 12:29
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他