扫描漏洞

Juniper RE防护-过滤SSH&Telnet登录

PS：设备如果有公网IP，几乎无时不刻都有扫描和登录攻击。而且Juniper某些版本有Bug可能因此重启。配置命令编写过滤规则setfirewallfamilyinetf
Songxwn·2024-02-06 21:31

ESXi 勒索病毒ESXiArgs 其 CVE-2021-21974 漏洞分析

个人博客https://songxwn.com介绍该漏洞编号为CVE-2021-21974，由OpenSLP服务中的堆溢出问题引起，未经身份验证的攻击者可以此进行低复杂度攻击。
Songxwn·2024-02-06 21:30

孩子之间的“欺负”与“被欺”，往往隐藏着父母养育上的大漏洞！

本文导读：孩子打人或被打，背后的成因是什么？父母又该如何防止孩子打人，或被打？图片发自App生活中，有些孩子总是很暴躁、粗野，具有攻击性，一言不合，就要打人。与此相对的，有些孩子从小到大，似乎总是被欺负的命，即使换了环境，过不了多久，又被人欺负了。那么，这样经常打人，或者被打的孩子，他们的背后，往往是怎样的养育体系呢？~打人的孩子，背后的养育方式很可能是被溺爱、放纵，或者暴力对待。~被打的孩子，父
处处有心·2024-02-06 21:16

漏洞-跨站脚本攻击

漏洞-跨站脚本攻击1.1简介XSS:CrossSiteScripting，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
吴少侠·2024-02-06 20:06

java项目请求url存在特殊字符 400错误

java项目请求url特殊字符400错误1现象请求路径带特殊字符，就会400错误，这就泄露了服务器版本和报错信息，无疑是敏感信息泄露，实属安全漏洞。
背儿头·2024-02-06 20:59

jpeg压缩基本步骤

DC系数通过差分脉冲编码调制(DPCM)进行编码，同一块中的剩余63个AC系数通过之字形扫描转变成一个序列。AC系数用游程编码(RLE)编码，这些系数被转换成(,)对。JPEG压缩的基本过
superdont·2024-02-06 19:22

说春晚

舞蹈诗剧《只此青绿》融合XR、全息扫描等前沿科技，舞者以独步、静待、垂思等舞蹈语汇将《千里江山图》这一经典娓娓道来。创意音舞诗画《忆江南》将旷世名作《富春山居图》合璧团圆。
Swallow3929·2024-02-06 19:48

@MapperScan，@Mapper和@Repository

@MapperScan扫描方式@MapperScan注解会将指定目录下所有DAO类封装成MyBatis的BaseMapper类，然后注入Spring容器中，不需要额外的注解，就可以完成注入，常见的DAO
dd-moeny·2024-02-06 19:43

@Mapper和@Repository的使用

都是把mybatis的接口层进行注入，区别是使用@Repository时需要在启动函数上加@MapperScan进行扫描操作，且使用@MapperScan时也可以不用接口层写@Repository。
板桥社小街丸·2024-02-06 19:42

Java注解开发中使用@Repository 和 @Mapper的区别

（重要）文章目录总结@Mapper@Repository其他扫描手段总结@Mapper一定要有，否则Mybatis找不到mapper。@Repository可有可无，可以消去依赖注入的报
Lemonbr·2024-02-06 19:09

@Mapper @Repository的区别以及Bean 的拓展

@Mapper@Repository这两种注解的区别在于：1、使用@mapper后，不需要在spring配置中设置扫描地址，通过mapper.xml里面的namespace属性对应相关的mapper类，
枫、叶、·2024-02-06 19:05

42、WEB攻防——通用漏洞&文件包含&LFI&RFI&伪协议编码算法&代码审计

文件包含漏洞常出现于php脚本中，当include($file)中的$file变量用户可控，就造成了文件包含漏洞。
PT_silver·2024-02-06 19:33

优化案例 | 分区表场景下的SQL优化

该表上有个查询，经常只查询表中某一天数据，但每次都几乎要扫描整个分区的所有数据，有什么办法进行优化吗？一、待优化场景有一个大表，每天产生的数据量约100万，所以就采用表分区方案，每天一个分区。
小知_知数堂·2024-02-06 18:28

1月威胁态势 | 0day占比83%！两大勒索家族“均分天下”

近日，亚信安全正式发布《亚信安全2024年1月威胁态势报告》（以下简称“报告”）报告显示，1月份新增安全漏洞1511个，涉及0day漏洞占83%；监测发现当前较活跃的勒索病毒家族是Wacatac和Nemucod
亚信安全官方账号·2024-02-06 18:01

世界顶级汽车品牌源代码遭泄露 详解源代码凭据安全解决方案

RedHuntLabs在一次互联网扫描时，发现该汽车品牌一名全职员工在他的GitHub存储库中泄露的GitHub令牌。GitHub令牌提供对内部GitHubEnterpriseServer托管的整个源
亚信安全官方账号·2024-02-06 18:01

利用VPN设备漏洞入侵！新型勒索软件CACTUS攻击手法分析

近期，亚信安全应急响应中心截获了利用VPN设备已知漏洞传播的新型勒索软件CACTUS，该勒索于2023年3月首次被发现，一直保持着活跃状态。
亚信安全官方账号·2024-02-06 18:01

SSRF-服务端请求伪造

由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。2.SSRF可以做什么？扫内网。向内部任意主机的任意端口发送精心构造的Payload。
weixin_50339082·2024-02-06 17:48

SSRF(服务端请求伪造)原理/防御

原理攻击者伪造服务器获取资源的请求,通过服务器来攻击内部系统比如端口扫描,读取默认文件判断服务架构,或者配合SQL注入等其他漏洞攻击内网的主机触发点/检测SSRF常出现在URL中,比如分享,翻译,图片加载
小蚁网络安全（胡歌）·2024-02-06 17:48

服务端请求伪造 (SSRF)：利用漏洞实现攻击的风险和防范方法

1、SSRF漏洞简介01什么是SSRF02SSRF形成的原因03与CSRF的区别04SSRF攻击的危害2、漏洞场景01从WEB功能点寻找02从URL关键字寻找03总结2、SSRF漏洞利用01dict:/
狗蛋的博客之旅·2024-02-06 17:17

SSRF（服务端请求伪造）漏洞

SSRF定义：SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞，本质是信息泄露漏洞。
carefree798·2024-02-06 17:17

浅谈“服务端请求伪造攻击SSRF”

一：漏洞名称：服务端请求伪造攻击（SSRF）描述：(部分参考：https://www.cnblogs.com/csnd/p/11807726.html)SSRF(Server-SideRequestForgery
红烧兔纸·2024-02-06 17:46

CSRF：跨站请求伪造攻击

CSRF全称为跨站请求伪造（Cross-siterequestforgery），它是一种常见的Web攻击，下面我就来给大家通过学习+复习的方式介绍一下CSRF漏洞，并且会演示一下攻
未知百分百·2024-02-06 17:45

6.SSRF（服务端请求伪造）

6.1什么是ssrfSSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞6.2原理SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能
qq_45926195·2024-02-06 17:44

隧道穿透：常规反弹、加密反弹

Windows正向连接shell（2）Windows反向连接shell（3）Linux正向连接shell（2）利用Linux自带bash反弹Shell2、加密反弹1、常规反弹假设在内网环境中发现主机，通过漏洞获取到该主机控制权限
未知百分百·2024-02-06 17:44

SSRF服务器端请求伪造

一、SSRF服务器端请求伪造SSRF（Server-SideRequestForgery）服务器端请求伪造，一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露漏洞。
偷偷学习被我发现·2024-02-06 17:43

浅谈 SSRF 服务器端请求伪造攻击与防御

服务器端请求伪造攻击与防御文章目录浅谈SSRF服务器端请求伪造攻击与防御0x01SSRF服务器端请求伪造简介1.SSRF常见用途2.SSRF常见位置3.常见的URL关键字0x02pikachu环境搭建0x03SSRF漏洞实践
丰梓林·2024-02-06 17:42

Web安全基础：第4节：服务端请求伪造：SSRF漏洞-基础篇

1.SSRF简介SSRF（Server-SideRequestForgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。
花纵酒·2024-02-06 17:12

Chapter_02 如何扫描查看图像,查询表以及Opencv中的时间度量

文章目录一.本章目标二.我们的测试用例三.我们在内存中是如何保存图像矩阵的四.扫描图像的有效方法五.迭代器(安全)方法六.使用引用返回的动态地址计算七.核心方法八.性能差异一.本章目标我们将回答以下的问题
Fioman_Hammer·2024-02-06 17:41

SSRF：服务端请求伪造攻击

攻击内网应用端口扫描攻击非web应用pikachu中的SSRFcurl（端口扫描）file_get_content（读取文件）防御SSRF什么是SSRF？
未知百分百·2024-02-06 17:10

Canary机制 -格式化字符串漏洞

一.canary相当于一个标志当修改程序时，会发现程序是否被修改。注：找到canary偏移地址，填充打印出canary的值1.程序源码：图片.png2.编译:gcc-m32-ggdb-zexecstack-fstack-protector-no-pie-opwnmeCannary.c生成pwnme程序3.查看偏移地址是否一直在变动:lddpwnme注：关闭地址随机化echo0>/proc/sys/
Zero_0_0·2024-02-06 17:07

被告知不能回家

然而进入小区门口，不好的事发生了，每个人扫描，我想我也没去过高风险地区，就扫了，此时此刻的我心情是想快点回家。码一出，最近十四天经过四川、重庆，糟糕，我前几天因为不上班，回家了一趟。
雾润雪·2024-02-06 17:16

京东零售小哥手把手教你自定义代码重构工具

前言笔者近日在做代码仓库的存量代码缩减工作，首先考虑的是基于静态扫描的缩减，尝试使用了很多工具来对代码进行优化，例如PMD、IDEA自带的inspect功能、findBugs等。
京东零售技术·2024-02-06 17:52

文件包含漏洞总结及工具分享

PHP文件包含漏洞检测利用总结及神器字典工具分享漏洞原理像PHP、JSP、ASP、.NET等脚本语言，都提供了一种包含文件的功能，通过这种方式可以达到复用代码的目的。
black guest丶·2024-02-06 17:22

渗透测试练习题解析 2（CTF web）

题目均来自BUUCTF1、[极客大挑战2019]Upload1考点：文件上传漏洞进入靶场一看就知道是考察文件上传漏洞，看源码有没有敏感信息没有什么敏感信息，那我们试着按要求传一张图片看看结果，但是传了png
安全不再安全·2024-02-06 17:49

最新的 Ivanti SSRF 零日漏洞正在被大规模利用

BleepingComputer网站消息，安全研究员发现IvantiConnectSecure和IvantiPolicySecure服务器端请求伪造(SSRF)漏洞（CVE-2024-21893）正在被多个威胁攻击者大规模利用
FreeBuf_·2024-02-06 17:13

XCTF-攻防世界CTF平台-Web类——10、unserialize3（反序列化漏洞绕过__wakeup()函数）

打开题目地址：发现是一段残缺的php代码题目名称unserialize3就是反序列化，要求我们通过反序列化漏洞绕过__wakeup()函数。
大灬白·2024-02-06 17:13

Java代码审计之RCE（远程命令执行）

Java代码审计系列课程（点我哦）漏洞原理：RCE漏洞，可让攻击者直接向后台服务器远程注入操做系统命令或者代码，从而控制后台系统。
mingzhi61·2024-02-06 17:13

中间解析漏洞小知识科普

前言当一个web应用对上传文件的后缀名等限制严格，难以上传类似于PHP这类可动态执行脚本的时候，可以考虑考虑比对一下中间件的版本号和尝试一下是否存在解析漏洞这个问题。
zhhhy·2024-02-06 17:23

集成微信扫描登录，实现第三方的登录功能

现今使用微信登录第三方网站已成为潮流，这样免去了注册的繁琐步骤，因此，本篇博客就简单记录下springboot集成微信扫描登录的步骤。
网恋褙骗八万·2024-02-06 15:43

改变终端安全的革命性新兴技术：自动移动目标防御技术AMTD

主要发现通过动态修改系统配置、软件堆栈或网络特征，自动移动目标防御（AMTD）使攻击者更难识别和利用漏洞。
lurenjia404·2024-02-06 15:02

态度的重要性

刚刚陪直属领导完成一场接待，喜忧参半的结果，喜的是我安排行程及讲解过程没有问题，忧的是各部门所配合环节不认真造成的漏洞。不是重要的接待，便有许多部门懈怠的情况，我归于态度问题。
混沌的出口·2024-02-06 15:28

【漏洞复现】大华智慧园区综合管理平台bitmap接口存在任意文件上传漏洞

漏洞描述大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。
丢了少年失了心1·2024-02-06 14:06

【漏洞复现】likeshop开源免费商用电商系统存在任意文件上传漏洞CVE-2024-0352

漏洞描述Likeshop是Likeshop开源的一个社交商务策略的完整解决方案。
丢了少年失了心1·2024-02-06 14:36

【漏洞复现】SpringBlade export-user接口存在SQL注入漏洞

漏洞描述SpringBlade是一个由商业级项目升级优化而来的微服务架构采用SpringBoot2.7、SpringCloud2021等核心技术构建，完全遵循阿里巴巴编码规范。
丢了少年失了心1·2024-02-06 14:35

拼多多如何找内部优惠券?如何使用?

您可以扫描二维码加入相应的群组，然后关注群内的消息，就可以获取到一些内部优惠券。用氧惠自购省钱、分享赚钱~氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！
高省爱氧惠·2024-02-06 14:15

SHELL编程三剑客之awk详解

实际上AWK的确拥有自己的语言：AWK程序设计语言，三位创建者已将它正式定义为“样式扫描和处理语言”。
lqcbj_IT老混混·2024-02-06 14:39

attack demo - USMA

USMA（User-Space-Mapping-Attack）允许普通用户进程可以映射内核态内存并且修改内核代码段，通过这个方法，我们可以绕过Linux内核中的CFI缓解措施，在内核态中执行任意代码360漏洞研究院
goodcat666·2024-02-06 14:36

tee漏洞学习-翻译-2：探索 Qualcomm TrustZone的实现

原文：http://bits-please.blogspot.com/2015/08/exploring-qualcomms-trustzone.html获取TrustZoneimage从两个不同的位置提取image从手机设备本身从googlefactoryimage已经root的Nexus5设备，image存储在eMMC芯片上，并且eMMC芯片的分区在/dev/block/platform/ms
goodcat666·2024-02-06 14:35

功夫不负有心人

就像读书，假设你将一篇文章抄在笔记本上，需要花30分钟，而用智能手机拍照或者扫描转化为文字，仅仅需要1分钟。可是我们读书的效率就能够提高30倍吗？我想，不是的
红英读书·2024-02-06 14:36

最长公共前缀

说明:所有输入只包含小写字母a-z方法一：横向扫描依次遍历字符串数组中的每个字符串，对于每个遍历到的字符串，更新最长公共前缀，当
wyof·2024-02-06 14:33
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他