扫描漏洞

发现一份病毒代码，记录下来供以后研究

云扫描对该病毒做了如下解释。该的代码隐藏在logo.jpg中，请大神分析下这个病毒代码的作用。欢迎大家讨论~~~~~~~~~
狂野小青年·2024-01-23 01:28

裂变法则

运营者开始提高审核门槛，社群鸭要人工审核，或者用第三方工具可以直接图片审核，不通过的需要重新分享上传；而用户们在体验过之前的漏洞后，再去做分享助力的意愿就下降了，流失人数也更多了。
ohh_1636·2024-01-23 00:48

变量覆盖漏洞总结

什么是变量覆盖漏洞自定义的参数值替换原有变量值的情况称为变量覆盖漏洞经常导致变量覆盖漏洞场景有：$$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_request_variables
zhang三·2024-01-23 00:19

探索中国顶级攻击面管理工具：关键优劣势解析

•顶尖白帽子作品，深入理解攻击路径和漏洞。•全面风险覆盖和漏洞扫描能力。•海量复杂场景下的资产识别能力。•融合价值，作为长亭安全防护体系的一部分。劣势：•处于技术萌芽期，市场上真正可用的产品相对
Trc0g·2024-01-23 00:36

大牛星球：漫谈攻击面管理-1

可能大家的公司都会有一些资产暴露在互联网上，比如说对外提供服务，然后用户过来使用，但是这些服务难免会有一些风险，比如说我的这个鉴权不够，或者有些安全漏洞可能会被利用然后被入侵进来，所以说我们会帮企业去梳理它可能会被入侵的这些方方面面
Trc0g·2024-01-23 00:36

【Visual Studio 2022】常见调试技巧

一、bug起源bug本意是昆虫”或“虫子”，现在⼀般是指在电脑系统或程序中，隐藏着的⼀些未被发现的缺陷或问题，简称程序漏洞。
求知无尽志不渝·2024-01-23 00:35

计算机系统组成及硬件功能结构

硬件的组成：输入设备,输出设备,存储器,运算器,控制器（存储器,运算器,控制器构成CPU）输入设备:使计算机从外部获得信息的设备如鼠标,键盘,光笔,扫描仪,话筒,数码相机,摄像头,手写板输出设备:把计算机处理信息的结果以人们能够识别的形式表示出来的设备如显示器
羽屹漫谈·2024-01-23 00:51

ICP（Index Condition Pushdown）索引下推

这个特性允许MySQL在执行索引查询时，将某些条件判断下推到索引扫描阶段，从而减少需要检查的行数，提高查询效率。传统的MySQL查询执行流程如下：从索引中检索行。将行从索引载入到内存。
帅气的梧桐述·2024-01-23 00:24

Python武器库开发-武器库篇之Quake360-API使用(四十七)

Quake360通过扫描互联网上的公开信息
千负·2024-01-23 00:20

关于emlog6.0代码审计

1、后台标签删除处存在1处sql注入漏洞条件●漏洞url:http://emlog6.0.com/admin/tag.php?
黑客大佬·2024-01-22 23:47

批量刷洞方法，你值得拥有

1:通过某空间测绘导出需要的资产，复制带有http协议的资产创建一个txt文本，复制进去直接查找进行替换，https也是一样的找到一个有漏洞的url，抓包发送到Intruder模块选择target和host
黑客大佬·2024-01-22 23:46

C语言函数调用栈，栈溢出基础，canary和pie保护的绕过思路

从这一篇文章开始我们就正式进入pwn的实战部分，本篇文章带领大家了解pwn中最简单的一类型漏洞：栈溢出原理及其利用。在了解栈溢出漏洞原理之前，我们必须得了解栈的工作原理。
Shad0w-2023·2024-01-22 23:45

以题目：ciscn_2019_n_1来详细学习dbg和pwntools

我们在做Linux平台下的pwn题目的时候，调试是必不可少的一步，在调试的过程中找到漏洞并用pwntools写出攻击脚本。
Shad0w-2023·2024-01-22 23:14

021-信息打点-公众号服务&Github监控&供应链&网盘泄漏&证书图标邮箱资产

架构泄漏-目录扫码&爬虫4、其他泄漏-公众号服务资产4、收集进阶-证书&图标&邮箱演示案例：➢微信公众号-获取&三方服务➢Github监控-开发&配置&源码➢网盘资源搜索-全局文件机密➢敏感目录文件-目录扫描
wusuowei2986·2024-01-22 22:06

[陇剑杯 2021]日志分析

题目思路：分析日志，猜测黑客使用工具对网站目录进行了扫描，直接搜索200（成功访问网站，服务器会响应200并返回数据）查看成功访问的日志信息方法：使用记事本打开日志，直接使用Ctrl+F搜
haosha。·2024-01-22 21:33

Maven排除依赖 exclusions

排除依赖exclusions间接依赖是可以通过传递性依赖机制引入到当前项目中，而有时候第三方组件B的C依赖由于版本(1.0)过低存在安全漏洞。
abckingaa·2024-01-22 21:21

SpringBoot解决Slow HTTP慢速攻击漏洞

项目场景：扫描到的漏洞截图：攻击原理：Web应用在处理HTTP请求之前都要先接收完所有的HTTP头部，因为HTTP头部中包含了一些Web应用可能用到的重要的信息。
涛哥是个大帅比·2024-01-22 21:07

德养人生，医养生命，生生相连，命命贵重。＜九十五＞

如果是第三种原因肾漏，那只有把漏洞修补起来，最好的办法就是吃枸杞子。枸杞子的效果没有海马这类燥热药物效果快，但它很稳定，可以说
卫俊智·2024-01-22 21:53

每日一看大模型新闻（2023.11.29）ChatGPT被曝“重复漏洞” 大量泄露训练数据；研究人员发布Starling-7B:基于AI反馈的大语言模型；智源等共建开源中文互联网语料库CCI

1.产品发布1.1字节大模型产品首出海，推出“ChitChop”发布日期：2023.11.29独家｜字节大模型产品首出海，推出“ChitChop”|ai|软件安装包|chitchop_网易订阅主要内容：字节跳动在海外推出了一款名为"ChitChop"的大型产品，由POLIGON开发和运营。字节跳动的海外社交产品Helo也由该公司运营，并已上线独立的手机应用和网页版。据报道，ChitChop是一个A
超爱玩大模型·2024-01-22 20:24

方案

需要打印的标签及要求如图下：图1Zigbee模组标签，二维码可变，各1张，尺寸如图所示图2产品标签二维码不可变，1张，尺寸：85*44mm图3外箱标签二维码不可变，1张，尺寸：85*44mm2，购买标签打印机，二维码扫描仪
AdysOu·2024-01-22 20:46

使用WAF防御网络上的隐蔽威胁之目录穿越

通过利用安全漏洞，攻击者可以通过修改URL的路径来访问系统文件或其他关键目录，这可能导致数据泄露、系统被恶意控制等严重后果。
小名空鵼·2024-01-22 20:31

什么是WAF

WAF主要用于防御Web应用攻击，例如SQL注入、跨站脚本攻击（XSS）、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等。
蔡蔡-cai12354cai·2024-01-22 20:01

Cloudflare威胁报告：2023年DDoS攻击流量惊人增长

美国的跨国科技企业Cloudflare发现2023年DDoS攻击流量激增，恶意DDoS活动的增加与新型零日漏洞HTTP/2快速重置的大规模利用相吻合，威胁行为者去年利用该漏洞发起了DDoS攻击。
帝恩思·2024-01-22 20:25

开发安全之：Server-Side Request Forgery

攻击者可以利用此漏洞代表应用程序服务器发送一个请求，因为此请求将自应用程序服务器内部IP地址发出。
irizhao·2024-01-22 20:25

Minimum Array（在线+贪心map / 离线+扫描线思想+区间删除）

题目长为n(n#include#include#include#includeusingnamespacestd;#definerep(i,a,b)for(inti=(a);i=(b);--i)typedeflonglongll;typedefdoubledb;typedefpairP;#definefifirst#definesesecond#definepbpush_back#definedb
Code92007·2024-01-22 19:01

内网扫描器Fscan的使用

免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及
学安全的修狗·2024-01-22 19:43

十个查杀引擎免杀的PHP Webshell

安装与使用一、绕过点使用刻意编写的变量覆盖漏洞传递参数；使用线性代数中的循环群运算原理制作程序
学安全的修狗·2024-01-22 19:43

scalpel一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法

工具介绍scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json,xml,form等）解析为树结构，然后根据po
学安全的修狗·2024-01-22 19:12

Kali Linux渗透测试之主动信息收集

KaliLinux渗透测试之主动信息收集主动信息收集的原理1.主动信息收集的特点1.直接与目标系统交互通信2.无法避免留下访问的痕迹3.使用受控的第三方电脑进行探测，使用代理或已经被控制的机器4.扫描发送不同的探测
mmxhappy·2024-01-22 18:27

Kali Linux渗透测试之主动信息收集

KaliLinux渗透测试之主动信息收集主动信息收集的原理1.主动信息收集的特点1.直接与目标系统交互通信2.无法避免留下访问的痕迹3.使用受控的第三方电脑进行探测，使用代理或已经被控制的机器4.扫描发送不同的探测
mmxhappy·2024-01-22 18:57

网络安全的信息收集方法有哪些？

网络侦察：对目标网络进行端口扫描，以识别开放的端口和运行
三更科技公社·2024-01-22 18:57

冥想体验——扫描身体

昨天和今天进行扫描身体的冥想。
佳佳1014·2024-01-22 18:24

LabVIEW扫描探针显微镜系统开发

介绍了基于LabVIEW开发的扫描探针显微镜（SPM）系统。该系统不仅可以高效地测量材料的热物性，还能在纳米尺度上探究热电性质，为材料研究提供了强大的工具。
LabVIEW开发·2024-01-22 17:05

如何在iPhone上使用Chrome扫描QR码

QR(QuickResponse)codesarefoundinmanyplaces,suchasadvertisements,billboards,businesswindows,andonproducts.Butyoudon’tnecessarilyneedaseparateapptoscanthem—ifyouuseGoogleChromeonyouriPhone,ithasaQRcodes
culul01313·2024-01-22 16:49

系统漏洞是威胁计算机网络安全的形式,系统漏洞是不是威胁计算机网络安全的形式...

changwocha新兵答主05-12TA获得超过7520个赞如果想补漏洞你可以用360安全卫士或者维点主动防御都不错。。
Hansimov·2024-01-22 16:43

37-WEB漏洞-反序列化之PHP&JAVA全解（上）

WEB漏洞-反序列化之PHP&JAVA全解（上）一、PHP反序列化原理二、案例演示2.1、无类测试2.1.1、本地2.1.2、CTF反序列化小真题2.1.3、CTF反序列化类似题2.2、有类魔术方法触发
月亮今天也很亮·2024-01-22 16:03

《心理罪-画像》一本方木和邰伟的校园爱情故事

画像这本书给我的总体感觉——虎头蛇尾，一开始方木在侦破吸血鬼案的时候仿佛开了外挂一般神机妙算，第二个案子开始，方木却方寸大乱，漏洞百出。前后差别太大，好像主角突然天才人设崩塌，中间一段感情戏
二支莹子·2024-01-22 16:28

计算机科学速成课笔记（四）：图形

CrashCourseComputerScience）一、冷战、消费主义和个人计算机革命太空竞赛个人计算机发展二、命令行界面三、屏幕和2D图形阴极射线管（CRT）字符生成器Sketchpad四、图形用户界面（GUI）WIMP界面五、3D图形多边形扫描线渲染抗锯齿和优化明暗处理纹理映射加速渲染一
YOUChanWill·2024-01-22 16:56

Jeecg jeecgFormDemoController RCE漏洞复现(CVE-2023-49442)

0x02漏洞概述Jeecg(J2EECodeGeneration)是开源的代码生成平台，目前官方已停止维护。Jeecg4.0及之前版本中，由于/api接口鉴权时未过滤路径遍历，攻击者可构造包含..
OidBoy_G·2024-01-22 15:39

万户 ezOFFICE wf_process_attrelate_aiframe.jsp SQL注入漏洞复现

0x02漏洞概述万户ezOFFICEwf_process_attrelate_aiframe.
OidBoy_G·2024-01-22 15:09

用友NC portal/file 任意文件读取漏洞复现

0x02漏洞概述用友NC系统/portal/file等接口存在任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取敏感信息，使系统处于极不安全状态。0x03复现环境FOFA：app="用
OidBoy_G·2024-01-22 15:09

Laykefu客服系统 任意文件上传漏洞复现

0x02漏洞概述Laykefu客服系统/admin/users/upavatar.html接口处存在文件上传漏洞，而且当请求中Cookie中的”user_name“不为空时即可绕过登录系统后台，未经身份验证的攻击者可利用
OidBoy_G·2024-01-22 15:38

Python暴力破解网站登录密码（带token验证）

测试靶机为Pikachu漏洞练习平台暴力破解模块下的“token防爆破?”春节期间歇了一阵子，吃睡玩看小说。
我算是程序猿·2024-01-22 15:33

2018年7月10号

打了一天的文件，本来是想扫描的，但是后来自己打了，因为那个位子上有人，我不打好意思过去，毕竟他们也要做事！去了小外婆家，小外婆现在很瘦了，还因为开刀全身痒，真的是有点可怜，上了岁数的人终究饱受了风霜。
LOM5·2024-01-22 14:55

VulnHub-Lord Of The Root_1.0.1(打个靶机玩一下)

信息收集先对目标机器进行端口扫描(已知靶机Ip为192.168.43.137)nmap-sS-sV-A-p--T5192.168.43.137扫描只给我们显示一个22的端口，其他信息啥也没有然后通过靶机的给出
收藏等于学会·2024-01-22 14:56

OSCP vulhub LORD OF THE ROOT: 1.0.1

vulhubLORDOFTHEROOT:1.0.1靶场信息&安装Description一、信息收集第一种ssh爆破第二种猜二、漏洞探测三、漏洞利用四、提权第二种方法：udf提权第三种缓冲区溢出提权靶场信息
GuiltyFet·2024-01-22 14:56

6-VulnHub-Lord Of The Root 1.0.1

https://www.vulnhub.com/entry/lord-of-the-root-101,129/目标：得到root权限&找到flag.txt作者：尼德霍格007时间：2021-7-16信息收集扫描目标主机
尼德霍格007·2024-01-22 14:25

LordOfTheRoot_1.0.1靶机学习笔记

补充：vulnhub靶场内核提权通过信息收集获得靶机版本：查找ubuntu14*版本的内核漏洞：使用Exploit：searchsploit39166//在kali本地exploit库搜索locatelinux
@阿珂·2024-01-22 14:25

VulnHub-Lord Of The Root_1.0.1-靶机渗透学习

目标：得到root权限&找到flag.txt作者：嗯嗯呐一、信息采集nmap扫描确定靶机IP地址扫描
嗯嗯呐·2024-01-22 14:53

vulnhub靶场之 LordOfTheRoot_1.0.1

1.0.1namp简单使用namp192.168.5.0/24-sP探测目标主机存活情况namp192.168.5.0/24-O识别操作系统namp192.168.5.153-sS-sV-A-T4-p--p-全端口扫描
wanan0red·2024-01-22 14:53
上一页 63 64 65 66 67 68 69 70 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他