E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
反序列化漏洞
如何成为渗透测试工程师?从零到入门的完整指南
从零到入门的完整指南一、渗透测试工程师的核心职责渗透测试工程师通过模拟黑客攻击的方式,对目标系统(如网站、APP、网络设备等)进行安全测试,发现
漏洞
并提供修复建议。
蜗牛在前行
·
2025-02-03 16:10
web安全
安全
Go语言反射机制详解:通过反射获取结构体的字段和方法
在Go语言中,反射(Reflection)是一种强大的工具,允许我们在程序运行时动态地检查和修改变量的类型、反射在很多场景中都有广泛的应用,如ORM(对象关系映射)框架、序列化与
反序列化
工具等。
dc爱傲雪和技术
·
2025-02-03 12:07
Go
golang
算法
开发语言
PHP-CGI Windows平台远程代码执行
漏洞
(CVE-2024-4577)
文章目录前言声明一、简介二、
漏洞
描述三、影响版本四、
漏洞
复现五、
漏洞
修复前言PHP在设计时忽略Windows中对字符转换的Best-Fit特性,当PHP-CGI运行在Window平台且使用了如下语系(简体中文
李火火安全阁
·
2025-02-03 10:22
漏洞复现
php
XAMPP
开发语言
代码审计学习路线
学习代码审计分以下四部分一.编程语言1.前端语言html/javascript/dom元素使用,主要是为了挖掘xss
漏洞
,jquery主要写一些涉及到CSRF脚本使用的或者DOM型XSS,JSON劫持等
白帽子技术分享
·
2025-02-03 10:52
python
网络安全
代码审计
php代码审计学习路线
学习PHP代码审计可以帮助你识别和修复PHP应用中的安全
漏洞
,保护应用免受恶意攻击。
子非鱼999
·
2025-02-03 10:52
杂记
php
学习
开发语言
八月刷题总结
2021DASCTFJulyXCBCTF--catflag考察日志文件位置,escapeshellarg函数绕过DASCTFJulyXCBCTF4th--ezrceYAPIMock远程代码执行
漏洞
BUUCTF
Uzero.
·
2025-02-03 10:21
ctf
【
漏洞
复现】Apache Tomcat条件竞争代码执行
漏洞
(CVE-2024-50379)
文章目录前言声明一、
漏洞
描述二、
漏洞
版本三、环境部署四、
漏洞
复现五、修复建议前言由于Windows文件系统与Tomcat在路径大小写区分处理上的不一致,当启用了默认servlet的写入功能(设置readonly
李火火安全阁
·
2025-02-03 09:15
漏洞复现
中间件漏洞
apache
tomcat
抖音黑科技是什么
这些技术可能包括但不限于利用平台算法的
漏洞
、使用自动化工具增加互动、利用非正常手段获取流量等。
vx_hhcs88688
·
2025-02-03 01:37
科技
第26节课:内容安全策略(CSP)—构建安全网页的防御盾
属性设置详解指定多个来源配置示例说明常见错误配置实践:CSP与XSS防护示例1:防止内联脚本和样式说明示例2:限制图片来源说明限制与注意事项结语在现代Web开发中,内容安全策略(CSP)是一种强大的工具,用于帮助开发者防止多种安全
漏洞
学问小小谢
·
2025-02-02 22:45
HTML学习
安全
前端
学习
服务器
运维
网络
2025.2.1——七、Web_php_unserialize 代码审计
题目来源:攻防世界Web_php_unserialize目录一、打开靶机,整理信息二、解题思路step1:代码审计step2:绕过
漏洞
1.绕过__wakeup()2.绕过正则step3:脚本运行三、小结一
然然阿然然
·
2025-02-02 22:14
“破晓”计划第一阶段训练
php
网络安全
学习
安全
网络
核弹级0day深信服运维安全管理系统(堡垒机)存在信息泄露
漏洞
0x02
漏洞
概述0x03
漏洞
描述
漏洞
为Web站点的网络安全
SDASDASD111asd
·
2025-02-02 12:36
0day
安全
运维
网络
web安全
安全架构
【
漏洞
复现】广联达 Linkworks OA ArchiveWebService XML实体注入
漏洞
免责声明:本文旨在提供有关特定
漏洞
的信息,以帮助用户了解潜在风险。发布此信息旨在促进网络安全意识和技术进步,并非出于恶意。读者应理解,利用本文提到的
漏洞
或进行相关测试可能违反法律或服务协议。
0x0000001
·
2025-02-02 11:29
漏洞复现
xml
网络
安全
web安全
渗透测试
网络安全
如何防御暴力攻击(Brute Force Attack)?
什么是暴力攻击顾名思义,暴力攻击依赖于暴力破解,这意味着它不利用任何软件
漏洞
或使用复杂的技术。相反,它依赖于纯粹的计算能力来彻底尝试所有的可能性。
·
2025-02-02 11:33
安全防护
web安全
漏洞
之命令注入
从CTF的角度来讲,命令注入可以实现:1、直接读取flag2、反弹shell3、利用题目环境
漏洞
,控制整个题目环境,干扰其他队伍解题在各类编程语言中,都存在直接调用系统命令的函数,比如PHP的system
rzydal
·
2025-02-02 05:44
笔记
网络安全
web安全
安全
学习
XXL-JOB v2.4.2 发布 | 分布式任务调度平台
,健壮性提升;3、【优化】修改密码交互调整,避免CSRF隐患;4、【优化】JdkSerializeTool流关闭逻辑优化;5、【优化】任务信息、执行日志API非功能设计完善,避免越权隐患;6、【修复】
漏洞
修复
·
2025-02-02 00:26
nginx安全配置
攻击者可以根据版本号查找对应版本的已知
漏洞
进行定向攻击。
凉生ㄨ゛゛记忆﹎ゝ
·
2025-02-01 17:21
nginx
安全
chrome
python渗透开发之 sql注入SqlmapApi自动化扫描方式讲解 单方法编写代码 SRC
漏洞
挖掘逻辑分析
目录介绍安装和配置Sqlmap启动SqlmapAPI服务:使用API进行扫描(Python代码部分)SQLMAPAPI开发整体过程获取任务ID设置任务ID扫描信息开始扫描对应ID任务读取扫描状态判断结果扫描结果查看扫描结束删除ID并获取结果最后:介绍SQL注入的自动化扫描方式,可以通过使用Sqlmap提供的API来实现。SQLMAP是一个强大的开源自动化SQL注入工具,可以用于发现和利用SQL注入
浩浩测试一下
·
2025-02-01 15:59
渗透测试开发
python
pygame
virtualenv
plotly
scikit-learn
pyqt
scipy
跨平台物联网
漏洞
挖掘算法评估框架设计与实现申报书上
本研究的研究目的主要有以下两个:1、基于此领域的相关方法,通过实验找出各个架构的最优方法2、通过设计实验,比较跨架构解决方案和各架构最优方法组合解决方案在函数识别、
漏洞
挖掘上的优劣性一、项目技术路线(1
XLYcmy
·
2025-02-01 12:37
漏洞挖掘
网络安全
漏洞挖掘
物联网
项目申报
跨架构
静态分析
固件
Haskell语言的安全开发
一方面,随着信息技术的发展,各类网络攻击和安全
漏洞
层出不穷;另一方面,越来越多的项目要求遵循高安全标准,以保护用户的隐私和数据。
慕璃嫣
·
2025-02-01 07:29
包罗万象
golang
开发语言
后端
跨平台物联网
漏洞
挖掘算法评估框架设计与实现文献综述之GMN
2.4Gemini和GMN我们采用了两种方式:Gemini和GMN。2.4.2GMN图神经网络(GraphNeuralNetworks-GNNs)是一种用于学习结构化数据及相关预测问题的方法。节点的表示被用于节点分类或生成图向量再用于分类。GMN模型针对图的相似性学习问题,提出了一种使用GNNs将图嵌入到向量空间,并通过交叉图注意机制来计算相似度分数以关联图之间的相似性的模型。GMN模型不是独立地
XLYcmy
·
2025-01-31 22:43
漏洞挖掘
物联网
网络安全
漏洞挖掘
跨架构
静态检测
图神经网络
项目报告
java 字符串日期字段格式化前端显示
以下是几种常见方法:方法一:使用@JsonFormat注解(Jackson)如果你使用的是Jackson来处理JSON序列化和
反序列化
,可以在
qq_36608622
·
2025-01-31 21:11
java
开发语言
Nexpose 7.4.0 for Linux & Windows -
漏洞
扫描
Nexpose7.4.0forLinux&Windows-
漏洞
扫描Rapid7on-premVulnerabilityManagement,releasedJan30,2025请访问原文链接:https
·
2025-01-31 16:55
漏洞
告别数据泄露,美创科技数据库防水坝助力数据安全
数据安全建设中,“人”是最关键的因素,但也是最薄弱的环节和
漏洞
。近年来,“内鬼式数据泄露”、“数据库恶意篡改”、“删库跑路“等事件屡见不鲜,严峻程度逐年升高。
科技热点快讯
·
2025-01-31 12:21
安全
网络安全攻防实战:从基础防护到高级对抗
从数据泄露到勒索软件攻击,每一次安全
漏洞
都可能造成巨大的经济损失和隐私风险。本教程将通过详细的案例、代码示例和实用工具,帮助读者从基础安全防护到高级安全对抗,系统掌握网络安全攻防的核心技术。
一ge科研小菜鸡
·
2025-01-31 05:44
运维
网络
第25天:web攻防-通用
漏洞
&sql读写注入&MYSQL&MSSQL
#知识点:1、sql注入-mysql数据库2、sql注入-mssql数据库3、sql注入-postgreSQL数据库#详细点:Access无高权限注入点-只能猜解,还是暴力猜解MYSQL,PostgreSQL,MSSQL高权限注入,可升级为读写执行。演示案例MYSQL读取文件内容,记把my.ini改成utf-8的格式使用load_file读取网站关键性内容,在sql注入中,我试了读取不道,明明在数
不灭锦鲤
·
2025-01-30 21:14
sql
mysql
sqlserver
【高效学习方法分享】费曼学习法
回顾:找到
漏洞
,重新学习反思第2步遇到的问题,哪些地方卡壳了?哪些地方对方没有真
AI天才研究院
·
2025-01-30 20:37
每月推书
学习
java FastJSON自定义序列化和
反序列化
(扩展点)方法总结!10个步骤让你轻松掌握
今天我们要一起探讨一个非常实用的话题——如何使用FastJSON自定义序列化和
反序列化
。你知道吗?FastJSON是阿里巴巴开源的一个高性能JSON库,广泛应用于Java项目中。
墨瑾轩
·
2025-01-30 19:59
一起学学Java【一】
开发语言
java
SQL注入
漏洞
之后渗透 如何利用 利用的点是什么? 一篇文章给你说明白
目录编辑读取服务器敏感文件数据利用注入点能干什么读取数据库数据语句函数group_concat(arg)指令:注意:木马相关木马写入【挂马】语句:获取后台真实物理路径读取服务器敏感文件数据利用注入点能干什么能读取服务器数据读取敏感文件控制服务器能读写文件就是Load_file需要尝试返回空返回错误就不能读写文件了Selectload_file读取敏感文件敏感文件目录扫描selectload_fil
浩浩测试一下
·
2025-01-30 17:35
SQL注入漏洞
sql
web安全
数据库
网络安全
网络攻击模型
安全架构
安全
漏洞
扫描与修复系统的高质量技术详解
安全
漏洞
扫描与修复系统的高质量技术详解在当今的数字化时代,网络安全已成为企业和个人不可忽视的重要议题。安全
漏洞
扫描与修复系统作为保障网络安全的关键环节,其重要性日益凸显。
我的运维人生
·
2025-01-30 17:33
网络
安全
web安全
运维开发
技术共享
【SSRF
漏洞
】——http协议常见绕过
但结果值得冒险本文如有错误之处,还请各位师傅指正一.ssrf概述SSRF全称为Server-sideRequestFogery,中文含义服务器端请求伪造SSRF是一种由攻击者构造形成由目标服务端发起请求的一个安全
漏洞
403_found
·
2025-01-30 14:06
网络
安全
服务器
用友NC checkekey SQL 注入
漏洞
免责声明本文旨在提供有关特定
漏洞
的深入信息,帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步,未经授权访问系统、网络或应用程序,可能会导致法律责任或严重后果。
403_found
·
2025-01-30 14:36
漏洞复现
sql
数据库
Python语言的安全开发
Python作为一门高效且易于学习的编程语言,虽然在开发过程中为我们提供了很多便利,但如果忽视了安全性,将可能导致严重的安全
漏洞
和数据泄露等问题。
慕璃嫣
·
2025-01-30 13:03
包罗万象
golang
开发语言
后端
全面解析文件包含
漏洞
:原理、危害与防护
目录前言
漏洞
介绍
漏洞
原理产生条件攻击方式造成的影响经典
漏洞
介绍防御措施结语前言在当今复杂的网络安全环境中,文件包含
漏洞
就像潜藏在暗处的危险陷阱,随时可能对防护薄弱的Web应用发起致命攻击。
垚垚 Securify 前沿站
·
2025-01-30 13:32
十大漏洞
网络
安全
web安全
系统安全
网络安全
基础渗透测试实验—永恒之蓝
漏洞
复现
文章目录概述一、
漏洞
简述二、组件概述三、
漏洞
影响四、
漏洞
复现4.1环境搭建4.2复现过程:1.查看上线主机2.使用Metasploit(MSF)工具3.选择一个编码技术,用来绕过杀毒软件的查杀4.远程控制目标机缓解措施概述永恒之蓝是指
锅盖'awa'
·
2025-01-30 12:55
网络安全小白之路
linux
windows
系统安全
安全性测试
Python——Pickle库
那么为什么需要序列化和
反序列化
这一操作呢?1.便于存储。序列化过程将文本信息转变为二进制数据流。
Devin01213
·
2025-01-30 07:18
python中的序列化
反过来,把从磁盘或网络得到的序列化数据重建为对象的过程称之为
反序列化
(unpickling)。序列化和
反序列化
实际是为了通用存储或传输而编码和解码的过程。
fate252
·
2025-01-30 06:41
Python
python
序列化
pickle
json
Rust:高性能与安全并行的编程语言
在许多情况下,C/C++这样的系统级编程语言虽然性能强大,但其内存管理的复杂性导致了各种安全
漏洞
。为了解决这些问题,Rust作为一种新的系统级编程语言进入了人们的视野。
大梦百万秋
·
2025-01-30 06:11
知识学爆
python
开发语言
安全访问服务边缘(SASE):网络新时代的安全与连接解决方案
随着信息技术的飞速发展,在企业纷纷拥抱数字业务的过程中,由于边缘计算、云服务、混合网络的逐渐兴起,使得本就
漏洞
百出的传统网络安全架构更加岌岌可危,企业和组织面临着日益复杂且多变的网络安全挑战。
德迅云安全杨德俊
·
2025-01-30 05:30
网络
安全
分布式
Aquatronica Control System敏感信息泄露
漏洞
复现(附脚本)
免责申明:本文所描述的
漏洞
及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857
·
2025-01-30 02:37
漏洞复现
安全
web安全
Elber Wayber 模拟/数字音频密码重置
漏洞
复现(附脚本)
免责申明:本文所描述的
漏洞
及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857
·
2025-01-30 02:36
漏洞复现
安全
web安全
2024年网安最新史上最全网络安全站点集合_网络安全
漏洞
网站
http://www.7kb.org/(7kb论坛)http://lu4n.com/(lun博客)OD体育平台-首页(cnbiraid博客)http://blog.neargle.com(neargle博客)https://lightrains.org(lightrains博客)首页-imlonghao(imlonghao博客)ZeroKeeper(zerokeeper博客)http://www.
2401_84253850
·
2025-01-30 01:30
程序员
web安全
安全
WordPress Web Directory Free插件本地包含
漏洞
复现(附脚本)(CVE-2024-3673)
免责申明:本文所描述的
漏洞
及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857
·
2025-01-30 01:29
安全
web安全
Java中String类型的字符串转换成JSON对象和JSON字符串
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录一、Java字符串String类型转换成Json对象二、序列化1.引入fastjson依赖2.序列化的使用三、
反序列化
1.引入fastjson
柳小同学
·
2025-01-29 18:09
java
json
FortiOS 存在身份验证绕过导致命令执行
漏洞
(CVE-2024-55591)
免责声明:本文旨在提供有关特定
漏洞
的深入信息,帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步,未经授权访问系统、网络或应用程序,可能会导致法律责任或严重后果。
缘梦未来
·
2025-01-29 17:51
漏洞复现
安全
web安全
全面信息收集指南:渗透测试中的关键步骤与技巧
文章目录一、什么是信息收集二、信息收集的分类1.服务器相关信息2.网站指纹识别3.Whois及目标背景信息4.子域名及关联资产5.GoogleHacking(搜索引擎利用)6.网站目录和敏感文件7.传输协议与
漏洞
利用
Clockwiseee
·
2025-01-29 16:43
信息收集
安全
web安全
渗透测试
漏洞挖掘
八股——Java基础(四)
二、序列化1.Java序列化与
反序列化
是什么?2.为什么需要序列化
八月五
·
2025-01-29 14:31
面试题
java
ctf python大法好_【技术分享】记CTF比赛中发现的Python
反序列化
漏洞
或登陆网页版在线投稿写在前面的话在前几天,我有幸参加了ToorConCTF(https://twitter.com/toorconctf),而在参加此次盛会的过程中我第一次在Python中发现了序列化
漏洞
weixin_39631370
·
2025-01-29 11:55
ctf
python大法好
198、Django安全攻略:全方位防护Web应用常见
漏洞
Python开发框架Django之安全性:防止常见的Web安全
漏洞
本文将为大家介绍Python开发框架Django的安全性,重点关注如何防止常见的Web安全
漏洞
。
多多的编程笔记
·
2025-01-29 11:23
django
安全
前端
cve-2024-53376:CyberPanel RCE 已发布PoC
安全研究员Thanatos发现流行的虚拟主机控制面板CyberPanel存在一个严重
漏洞
(CVE-2024-53376),攻击者可利用该
漏洞
完全控制服务器。
棉花糖网络安全圈
·
2025-01-29 10:50
漏洞复现
网络安全
第30篇:Python开发进阶:网络安全与测试
网络安全与测试目录网络安全概述什么是网络安全常见的安全威胁Python中的网络安全工具常用安全库介绍安全编码实践密码学基础加密与解密哈希函数数字签名安全认证与授权用户认证访问控制OAuth与JWTWeb应用安全常见的Web安全
漏洞
防护措施安全测试网络安全测试渗透测试自动化测试工具安全
漏洞
扫描使用
猿享天开
·
2025-01-29 07:48
python从入门到精通
python
web安全
开发语言
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他