扫描漏洞

【Java反序列化】Shiro-550漏洞分析笔记

目录前言一、漏洞原理二、Shiro环境搭建三、Shiro-550漏洞分析解密分析加密分析四、URLDNS链前言shiro-550反序列化漏洞大约在2016年就被披露了，在上学时期也分析过，最近在学CC链时有用到这个漏洞
Hello_Brian·2024-02-01 14:05

网安面试宝典

开启了怎么绕过Mysql一个@和两个@什么区别IIS解析漏洞，不同版本有什么漏洞，还有什么容器解析漏洞wireshark抓包，数据报经过三层交换机、路由的变化，NAT协议描述，地址进入内网怎么变化linux
知孤云出岫·2024-02-01 14:25

华为配置ARP安全综合功能实验

ARP安全特性不仅能够防范针对ARP协议的攻击，还可以防范网段扫描攻击等基于ARP协
知孤云出岫·2024-02-01 14:49

安全漏洞大集合

格式可能有错位，稍后继续整理这也是开发中要注意的各种安全漏洞。
irizhao·2024-02-01 13:48

开发安全之：Header Manipulation

Details以下情况中会出现HeaderManipulation漏洞：1.数据通过一个不可信赖的数据源
irizhao·2024-02-01 13:47

不良品失效分析

分层外观40X显微镜，检测所有样品，确认产品外观缺陷开短路万用表测量，检测所有样品，确认开短路手刷烧录器测量，万用表测试良品，确认是否ID错误X-Ray红外透视所有样品，确认是否有线弯或脱焊分层超声波扫描所有样品
肆浏·2024-02-01 12:14

ClickHouse为什么这么快（一）减少数据扫描范围

相信看过ClickHouse性能测试报告的同学都很震惊于他超高的OLAP查询性能。于是下一步开始搜索“ClickHouse性能为什么高”看到了例如：列存储、数据压缩、并行处理、向量化引擎等等一些关键词，对于我们一般人来说，并没有解答心中的疑惑：ClickHouse性能为什么高？于是想写几篇博文，用通俗、简单的实例和大家一起探讨一下这个问题，希望能通过博文和大家的探讨解答这个疑惑！针对OLAP类的查
IT张豆豆·2024-02-01 12:17

ClickHouse为什么这么快（二）SSE指令优化

上一篇ClickHouse为什么这么快（一）减少数据扫描范围我们说到了ClickHouse中使用列存储，每个列都单独存储为一个文件，每个文件都是由一个或多个数据块组成，也就是说：每个文件由一个或多个数组组成
IT张豆豆·2024-02-01 12:12

4-MongoDB索引知识

如果没有索引，MongoDB必须执行全集合扫描，即扫描集合中的每个文档，以选择与查询语句匹配的文档。
理智很乏味清醒最孤独·2024-02-01 12:48

20190305小学报名第一关

今天一早去找美女帮忙扫描了，上午的工作告一段落就开始报名。看别人说浏览器影响，注册前就安装好了新的浏览器，一步一步仔仔细细，嘿，还算顺利，很快注册完成、上传资料完成。再就等
Lilyzhou02·2024-02-01 11:41

魔王杀《血染钟楼·教派紫罗兰》完整高清扫描（电子版PDF无水印可打印）

包含：教派紫罗兰身份详解.pdf身份卡大全.pdf血染钟楼规则书完整版，pdf教派&紫罗兰教派&紫罗兰是三个基础剧本里最疯狂的一个。善良身份每晚都会获得惊人的信息。然而，邪恶团队是变化多端且极具威胁性的，并且可能会带来巨大的混乱。玩家改变阵营。玩家更换身份。即使是邪恶阵营也可能会忘记谁是谁。这也是疯狂机制的第一次出现。中等难度。推荐给想要做疯狂和意想不到的事情的玩家，在伪装身份的游戏中突破所能达到
VX搜_奶茶剧本杀·2024-02-01 10:27

教育随笔239：梦想的远征

而一旦会汇集与综合，容易暴露学生学习的漏洞，基础不牢，地动山摇。出现这样的现象，也是对自我的温馨提示，平时的基础还是没有夯实好。
qingqianshiguan·2024-02-01 10:46

兼职群二维码进群：一键加入，即刻开始赚钱！

如果也想利用空闲时间兼职赚钱，请扫描下方二维码或点击链接：（►►兼职报名方式：戳我报名◄◄）加入我们！联系我们这里有打字录入，图片编辑，文本配音，线上画画等超多靠谱一单一结兼职。
幸运副业·2024-02-01 10:30

矩阵按键扫描（行列反转扫描法）

使用矩阵键盘时，接线口CON3接1，2引脚。第一步：确定哪一行按键被按下向P37--P34（即高四位）写0，因为要观察有按键按下时，P33--P30的电平情况。向P33--P30（即第四位）写1，因为电平读入时要先写1。此时：P3=0x0f;假如有按键按下时，被按下的按键对应的行（即P33--P30）相应的值由高电平变为低电平。即if(KeyPort!=0x0f);表示有按键被按下，然后进行消抖处
卡莫西夫的忧伤·2024-02-01 09:45

如何使用Ora2Pg迁移Oracle数据库到openGauss

Ora2Pg介绍Ora2Pg是一个将Oracle迁移至PostgreSQL的开源工具，通过连接Oracle数据库，自动扫描并提取其中的对象结构及数据，产生SQL脚本，通过手动或自动的方式将其应用到PostgreSQL
终南山人·2024-02-01 09:30

详细介绍MySQL中索引的底层数据结构

MySQL中也是一样的道理，进行数据查找时，首先查看查询条件是否命中某条索引，符合则通过索引查找相关数据，如果不符合则需要**全表扫描，**即需要一条一条地查找记录，直到找到与条件符合的记录。
孤叶飘落·2024-02-01 09:14

DC-1靶机渗透测试详细教程

kaliIP:192.168.1.9受害者DC-1IP:192.168.1.8将DC-1靶机调成和kali同为桥接模式，因为DC-1的账号和密码还不知道，所以不能查看DC-1的IP地址，那么我们将通过kali来扫描到
啊醒·2024-02-01 09:09

7、应急响应-战中溯源反制&对抗上线&蚁剑&CS&Goby&Sqlmap等安全工具

后门修改反制上线二、Linux溯源反制-SQL注入工具-SQLMAP1、测试反弹编码加密：2、构造注入点页面test.php固定注入参数值，等待攻击者进行注入3、红队攻击者进行注入测试：三、溯源反制-漏洞扫描工具
++⁠⁠·2024-02-01 09:39

1、应急响应-网站入侵检测&访问日志&漏洞排查&Webshell内存马查杀

用途：个人在线笔记，有所借鉴，欢迎指正前言：首要任务：获取当前WEB环境的组成架构（语言，数据库，中间件，系统等）分析思路：1、利用时间节点筛选日志行为2、利用已知对漏洞进行特征筛选3、利用后门查杀进行筛选日志行为
++⁠⁠·2024-02-01 09:08

4、应急响应-勒索病毒检测&Win&Linux虚拟机勒索病毒演示与影响&&家族识别&解密工具

2017年不法分子利用永恒之蓝(ms17-010)漏洞制作和传播wannacry勒索病毒一炮而红，英
++⁠⁠·2024-02-01 09:08

hive 窗口函数--常用函数介绍

文章目录一、窗口函数概念二、语法及常用函数2.1语法2.2窗口函数的特征2.3窗口函数的分类2.3.1排序2.3.2聚合2.3.3分析2.3.4窗口定义一、窗口函数概念窗口函数是一组特殊函数，通过扫描多个输入行来计算每个输出值
:）คิดถึง·2024-02-01 09:35

倒计时-50天 我又破防了。

我就是好难过，我的腰还是痛，不能去上课，老师说在课堂上扫描二维码写题，有了3个室友都去上
蓝茜茜·2024-02-01 09:32

烈火英雄 19 8月 7日

我们去看了电影，烈火英雄，讲的是一个石油存储区因为上司的钻漏洞，没有走程序而导致
社会你玲姐·2024-02-01 08:46

etcd教程(二)—clientv3简单使用

扫描下方二维码或搜索公众号【探索云原生】即可订阅
探索云原生·2024-02-01 08:22

聊音交友相亲软件安全靠谱吗？聊音平台合法正规性真相曝光

一、聊音APP注册下载：聊音邀请码AC3L8V如果想要注册该软件，我们只需要扫描下方注册海报或者点
清风导师·2024-02-01 08:16

14、中间件加固

webshell越权使用非超级用户权限禁止修改Apache主目录修改日志级别，记录格式防止访问网站目录以外的文件防止使用web直接浏览目录内容防止通过默认错误回馈泄露敏感信息合理设置会话时间，防止拒绝服务避免被针对漏洞
杜子腾1·2024-02-01 08:31

Jenkins CLI 任意文件读取漏洞复现

漏洞描述JenkinsCLI是Jenkins内置的命令行页面。
Notadmin20·2024-02-01 08:30

js敏感信息扫描

前言在信息收集中，除了常规的方式以外，还可以从js中进行收集，一些隐藏页面往往就会隐藏在js中。从js中可以收集到一些url以及子域名的信息。有时js中还会存在跟用户认证相关的信息。下面介绍几个从js中收集敏感信息的工具。js里能找到啥会增加攻击面的信息（URL，域名等）敏感信息（密码，API密钥，bucket等）代码中的潜在危险函数操作（eval，dangerallySetInnerHTML等）
Notadmin20·2024-02-01 08:30

如何更有效的消灭watchdogs挖矿病毒？华为云DCS Redis为您支招

漏洞概述近日，互联网出现watchdogs挖矿病毒，攻击者可以利用Redis未授权访问漏洞入侵服务器，通过内外网扫描感染更多机器。
中间件小哥·2024-02-01 07:58

Redis服务安全加固

一.背景描述1.漏洞描述Redis因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。
保爷99·2024-02-01 07:28

Redis未授权访问漏洞介绍及修复方案

Redis漏洞介绍1.什么是Redis未授权访问漏洞Redis暴露在公网（即绑定在0.0.0.0:6379，目标IP公网可访问），并且没有开启相关认证和添加相关安全策略情况下会被攻击者利用，比如未添加防火墙规则来避免其他非信任
YF_Li123·2024-02-01 07:27

Apache_Solr环境变量信息泄漏漏洞(CVE-2023-50290)

漏洞简介ApacheSolr是一款开源的搜索引擎。在ApacheSolr受影响版本中，由于SolrMetricsAPI默认输出所有未单独配置保护策略的环境变量。
Notadmin20·2024-02-01 07:55

BUUCTF-Real-[PHP]XXE

目录1、原理2、XXE漏洞产生的原因3、开始复现paylaod复现4、flag1、原理XML数据在传输过程中，攻击者强制XML解析器去访问攻击者指定的资源内容（本地/远程），外部实体声明关键字'SYSTEM
真的学不了一点。。。·2024-02-01 07:52

东芝2323AMW数码复合机扫描文件至U盘无法选择JPEG问题解决方法

东芝eSTUDIO2323AMW数码复合机扫描文件至U盘无法选择JPEG问题解决方法问题描述：东芝eSTUDIO2323AMW数码复合机扫描文件至U盘只能输出PDF文件格式，而下方的JPEG是灰色的无法选择
呉師傅·2024-02-01 07:35

微信小程序接入微信支付

微信小程序微信支付流程2.业务场景及代码实现2.1确认订单2.2下单2.3.调起微信支付2.4.查询支付结果三、一些问题：微信小程序接入微信支付一、准备工作微信小程序支付接入前准备工作1.申请材料1、营业执照：彩色扫描件或数码照片
Morris_·2024-02-01 07:58

3D人体重建方法漫谈

文章目录1概述2模型匹配的方法2.1SMPL(SkinnedMulti-PersonLinearmodel)模型2.2SMPLify2.3SMPL-X模型3FusionMethod（实时扫描融合）3.1KinectFusion3.2DynamicFusion3.3BodyFusion
Asimov_Liu·2024-02-01 07:37

C++标准笔记

文档：GBT34943-2017CC++语言源代码漏洞?..链接：http://note.youdao.com/noteshare?
帝落若烟·2024-02-01 07:36

Docker 安全及日志管理

目录前言Docker容器与虚拟机的区别隔离与共享性能与损耗Docker存在的安全问题Docker自身漏洞Docker源码问题Docker架构缺陷与安全机制容器之间的局域网攻击DDoS攻击耗尽资源有漏洞的系统调用共享
GnaW1nT·2024-02-01 06:21

41、WEB攻防——通用漏洞&XML&XXE&无回显&DTD实体&伪协议&代码审计

文章目录XXE原理&探针&利用XXE读取文件XXE带外测试XXE实体引用XXE挖掘XXE修复参考资料：CTFXXEXXE原理&探针&利用XXE用到的重点知识是XML，XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。XXE(XMLExternalEntityInjectio
PT_silver·2024-02-01 06:47

记一次Dubbo版本升级历程

1.背景发现Dubbo低版本安全问题，要求各业务团队升级dubbo版本到安全的版本（2.7.22及以上版本）原因是因为dubbo泛型调用时存在反序列化漏洞，可能导致恶意代码执行。
M.Rambo·2024-02-01 06:39

苹果修复2024年遭利用的第1个0day漏洞

编译：代码卫士苹果发布安全更新，修复了今年的第一个遭利用0day漏洞，影响iPhone、Mac和AppleTV等。
奇安信代码卫士·2024-02-01 06:57

Mysql-索引

这个需要根据业务情况和实际测试来进行决断，如果你的数据量非常非常小完全没必要用索引，因为插入数据都需要去维护索引，在数据量小的情况下索引查询有可能还不如全表扫描快。
njnu@liyong·2024-02-01 06:59

Spring的几大面试问题

（3）先看SpringApplication()构造方法里面的primarySources记录了启动类，就会扫描该类下的包以及子包。在进入重载的构造方法。
学java的冲鸭·2024-02-01 04:48

浅谈SQL注入的四种防御方法

SQL注入真的算是web漏洞中的元老了，著名且危害性极大。下面这里就简单的分享一下我总结的四种SQL注入防御手段，加深理解，方便下次遇到这种问题时可以直接拿来使用。
买Lemon也用劵·2024-02-01 04:29

城建档案数字化管理系统

专久智能城市建设档案数字化管理系统主要包括以下功能：1.档案数字化转换：将纸质档案的内容进行数字化转换，通过扫描或照相等技术手段将档案纸质文件转换为电子文件。
信创档案管理系统·2024-02-01 04:55

档案数字化转型面临问题

档案数字化转型面临以下问题：1.技术问题：档案数字化需要借助先进的技术手段和设备，包括扫描仪、存储设备和数据管理软件等。这些技术的成本高、操作复杂，需要专业的人员进行操作和维护。
信创档案管理系统·2024-02-01 04:25

制度不完善，谁受益，谁倒霉？

（制单员和库房人员不在一个楼层办公），乍听起来，这个问题似乎不值得一提，有些小题大做，但实际上这种类似的问题在职场中太普遍了，说白了就是职责不够清晰，制度有漏洞。
职场红与黑·2024-02-01 04:17

漏洞原理 SQL 注入

OWASP漏洞原理启航（第一课）-CSDN博客OWASP漏洞原理＜最基础的数据库第二课＞-CSDN博客环境准备压缩包解压小皮面板(phpstudy
人生的方向随自己而走·2024-02-01 03:22

CSRF漏洞学习

CSRF漏洞原理web应用程序在用户进行敏感操作时,如修改账号密码,添加账号,转账等,没有校验表单token或者http请求头中的referer值,从而导致恶意攻击者利用被攻击者的身份完成对应的而已请求
yytester·2024-02-01 03:33

每天静观自己

静观的方式不只是打坐，包括步行、瑜伽、品鉴食品、身体扫描，关键是不带评判的仔细地关注呼吸和感受。如何闭目静观？每天找一个安静没人打扰的地方，舒服
小马老师_01·2024-02-01 03:59
上一页 38 39 40 41 42 43 44 45 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他