智能合约漏洞第18页

【漏洞复现】飞鱼星路由器COOKIE.CGI权限绕过漏洞

Nx02漏洞描述飞鱼星家用智能路由存在逻辑缺陷漏洞。攻击者利用该漏洞可直接登录系统后台，操作访问后台任意页面。

晚风不及你ღ·2024-02-06 21:51

【漏洞复现】电信网关配置管理系统SQL注入漏洞

Nx02漏洞描述电信网关配置管理系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。

晚风不及你ღ·2024-02-06 21:51

【漏洞复现】EPON上行A8-C政企网关未授权下载漏洞

Nx02漏洞描述EPON上行A8-C政企网关配置文件未授权下载漏洞，攻击者在未授权状态下下载配置文件，获取配置文件内敏感信息。

晚风不及你ღ·2024-02-06 21:50

关闭Ubuntu 默认开启的自动安全更新

如果软件包有安全漏洞，Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。（尤其是服务器使用上）例如：Mysql会被自动重启，如果是集群可能会导致无法启动。

Songxwn·2024-02-06 21:31

ESXi 勒索病毒ESXiArgs 其 CVE-2021-21974 漏洞分析

个人博客https://songxwn.com介绍该漏洞编号为CVE-2021-21974，由OpenSLP服务中的堆溢出问题引起，未经身份验证的攻击者可以此进行低复杂度攻击。

Songxwn·2024-02-06 21:30

孩子之间的“欺负”与“被欺”，往往隐藏着父母养育上的大漏洞！

本文导读：孩子打人或被打，背后的成因是什么？父母又该如何防止孩子打人，或被打？图片发自App生活中，有些孩子总是很暴躁、粗野，具有攻击性，一言不合，就要打人。与此相对的，有些孩子从小到大，似乎总是被欺负的命，即使换了环境，过不了多久，又被人欺负了。那么，这样经常打人，或者被打的孩子，他们的背后，往往是怎样的养育体系呢？~打人的孩子，背后的养育方式很可能是被溺爱、放纵，或者暴力对待。~被打的孩子，父

处处有心·2024-02-06 21:16

漏洞-跨站脚本攻击

漏洞-跨站脚本攻击1.1简介XSS:CrossSiteScripting，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。

吴少侠·2024-02-06 20:06

java项目请求url存在特殊字符 400错误

java项目请求url特殊字符400错误1现象请求路径带特殊字符，就会400错误，这就泄露了服务器版本和报错信息，无疑是敏感信息泄露，实属安全漏洞。

背儿头·2024-02-06 20:59

42、WEB攻防——通用漏洞&文件包含&LFI&RFI&伪协议编码算法&代码审计

文件包含漏洞常出现于php脚本中，当include($file)中的$file变量用户可控，就造成了文件包含漏洞。

PT_silver·2024-02-06 19:33

1月威胁态势 | 0day占比83%！两大勒索家族“均分天下”

近日，亚信安全正式发布《亚信安全2024年1月威胁态势报告》（以下简称“报告”）报告显示，1月份新增安全漏洞1511个，涉及0day漏洞占83%；监测发现当前较活跃的勒索病毒家族是Wacatac和Nemucod

亚信安全官方账号·2024-02-06 18:01

利用VPN设备漏洞入侵！新型勒索软件CACTUS攻击手法分析

近期，亚信安全应急响应中心截获了利用VPN设备已知漏洞传播的新型勒索软件CACTUS，该勒索于2023年3月首次被发现，一直保持着活跃状态。

亚信安全官方账号·2024-02-06 18:01

SSRF-服务端请求伪造

由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。2.SSRF可以做什么？扫内网。向内部任意主机的任意端口发送精心构造的Payload。

weixin_50339082·2024-02-06 17:48

SSRF(服务端请求伪造)原理/防御

原理攻击者伪造服务器获取资源的请求,通过服务器来攻击内部系统比如端口扫描,读取默认文件判断服务架构,或者配合SQL注入等其他漏洞攻击内网的主机触发点/检测SSRF常出现在URL中,比如分享,翻译,图片加载

小蚁网络安全（胡歌）·2024-02-06 17:48

服务端请求伪造 (SSRF)：利用漏洞实现攻击的风险和防范方法

1、SSRF漏洞简介01什么是SSRF02SSRF形成的原因03与CSRF的区别04SSRF攻击的危害2、漏洞场景01从WEB功能点寻找02从URL关键字寻找03总结2、SSRF漏洞利用01dict:/

狗蛋的博客之旅·2024-02-06 17:17

SSRF（服务端请求伪造）漏洞

SSRF定义：SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞，本质是信息泄露漏洞。

carefree798·2024-02-06 17:17

浅谈“服务端请求伪造攻击SSRF”

一：漏洞名称：服务端请求伪造攻击（SSRF）描述：(部分参考：https://www.cnblogs.com/csnd/p/11807726.html)SSRF(Server-SideRequestForgery

红烧兔纸·2024-02-06 17:46

CSRF：跨站请求伪造攻击

CSRF全称为跨站请求伪造（Cross-siterequestforgery），它是一种常见的Web攻击，下面我就来给大家通过学习+复习的方式介绍一下CSRF漏洞，并且会演示一下攻

未知百分百·2024-02-06 17:45

6.SSRF（服务端请求伪造）

6.1什么是ssrfSSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞6.2原理SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能

qq_45926195·2024-02-06 17:44

隧道穿透：常规反弹、加密反弹

Windows正向连接shell（2）Windows反向连接shell（3）Linux正向连接shell（2）利用Linux自带bash反弹Shell2、加密反弹1、常规反弹假设在内网环境中发现主机，通过漏洞获取到该主机控制权限

未知百分百·2024-02-06 17:44

SSRF服务器端请求伪造

一、SSRF服务器端请求伪造SSRF（Server-SideRequestForgery）服务器端请求伪造，一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露漏洞。

偷偷学习被我发现·2024-02-06 17:43

浅谈 SSRF 服务器端请求伪造攻击与防御

服务器端请求伪造攻击与防御文章目录浅谈SSRF服务器端请求伪造攻击与防御0x01SSRF服务器端请求伪造简介1.SSRF常见用途2.SSRF常见位置3.常见的URL关键字0x02pikachu环境搭建0x03SSRF漏洞实践

丰梓林·2024-02-06 17:42

Web安全基础：第4节：服务端请求伪造：SSRF漏洞-基础篇

1.SSRF简介SSRF（Server-SideRequestForgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。

花纵酒·2024-02-06 17:12

SSRF：服务端请求伪造攻击

服务端请求伪造（ServerSideRequestForgery）：是最近几年出现的一种web漏洞，2021年，SSRF被OWASP列为Top10web安全风险之一其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功

未知百分百·2024-02-06 17:10

Canary机制 -格式化字符串漏洞

一.canary相当于一个标志当修改程序时，会发现程序是否被修改。注：找到canary偏移地址，填充打印出canary的值1.程序源码：图片.png2.编译:gcc-m32-ggdb-zexecstack-fstack-protector-no-pie-opwnmeCannary.c生成pwnme程序3.查看偏移地址是否一直在变动:lddpwnme注：关闭地址随机化echo0>/proc/sys/

Zero_0_0·2024-02-06 17:07

文件包含漏洞总结及工具分享

PHP文件包含漏洞检测利用总结及神器字典工具分享漏洞原理像PHP、JSP、ASP、.NET等脚本语言，都提供了一种包含文件的功能，通过这种方式可以达到复用代码的目的。

black guest丶·2024-02-06 17:22

渗透测试练习题解析 2（CTF web）

题目均来自BUUCTF1、[极客大挑战2019]Upload1考点：文件上传漏洞进入靶场一看就知道是考察文件上传漏洞，看源码有没有敏感信息没有什么敏感信息，那我们试着按要求传一张图片看看结果，但是传了png

安全不再安全·2024-02-06 17:49

XCTF-攻防世界CTF平台-Web类——10、unserialize3（反序列化漏洞绕过__wakeup()函数）

打开题目地址：发现是一段残缺的php代码题目名称unserialize3就是反序列化，要求我们通过反序列化漏洞绕过__wakeup()函数。

大灬白·2024-02-06 17:13

Java代码审计之RCE（远程命令执行）

Java代码审计系列课程（点我哦）漏洞原理：RCE漏洞，可让攻击者直接向后台服务器远程注入操做系统命令或者代码，从而控制后台系统。

mingzhi61·2024-02-06 17:13

中间解析漏洞小知识科普

前言当一个web应用对上传文件的后缀名等限制严格，难以上传类似于PHP这类可动态执行脚本的时候，可以考虑考虑比对一下中间件的版本号和尝试一下是否存在解析漏洞这个问题。

zhhhy·2024-02-06 17:23

Solidity介绍

努力只能及格，拼命才能优秀前言：编写智能合约绕不过去的一个坑就是要学一种新的编程语言，这就是号称智能合约编程语言的Solidity本次学习的版本为0.8.0Solidity官方中文学习文档Solidity

尽欢i·2024-02-06 16:12

solidity payable_以太坊区块链搭建与使用(五)-智能合约Solidity

一、智能合约Solidity开发工具1、remix-idehttp://remix.ethereum.org/在线版本，也可以去github下载安装到本地。

weixin_39614521·2024-02-06 16:41

FISCO BCOS 九、Java SDK 部署和调用智能合约

目录1.安装环境2.搭建一条FISCOBCOS链3.开发智能合约应用第一步.创建一个Maven应用

寻于乱世·2024-02-06 16:08

Solidity智能合约开发基础语法 | 文档 | 编译器汇总

文章目录前言Solidity源文件布局Solidity源文件布局--importSolidity值类型Solidity引用类型Solidity地址类型地址类型成员变量地址成员变量用法字符数组（ByteArrays）枚举（Enum）数组（Array）数组示例结构（Struct）映射（Mapping）Solidity数据位置数据位置总结//一个简单的例子Solidity函数声明和类型Solidity函

菲尔-Phil·2024-02-06 16:37

Solidity 基础（一）

Solidity官网githubSolidity是一种静态类型的花括号(curly-braces)编程语言，旨在开发运行在以太坊(Ethereum)上的智能合约。

chinusyan·2024-02-06 16:03

【MoonBeam】Solidity开发工具以及对应使用示例

本文将介绍Solidity开发中的两种工具：RemixIDE和HardhatRemixSolidity在线编译器无需安装可快速开发、部署和测试Solidity智能合约支持插件，包括OpenZeppelin

Keike1·2024-02-06 16:01

改变终端安全的革命性新兴技术：自动移动目标防御技术AMTD

主要发现通过动态修改系统配置、软件堆栈或网络特征，自动移动目标防御（AMTD）使攻击者更难识别和利用漏洞。

lurenjia404·2024-02-06 15:02

拥抱区块链（一）主体目标论

这让我想到了区块链的本质与价值:本质只是一个数据网络架构工具，一个分布式的透明账本；价值却是无法言尽的，在中本聪手里玩出了比特币，在V神手里玩出了智能合约，在BM手里玩出了通证社群和中小企业区块链操作系统

起平·2024-02-06 15:21

态度的重要性

刚刚陪直属领导完成一场接待，喜忧参半的结果，喜的是我安排行程及讲解过程没有问题，忧的是各部门所配合环节不认真造成的漏洞。不是重要的接待，便有许多部门懈怠的情况，我归于态度问题。

混沌的出口·2024-02-06 15:28

【漏洞复现】大华智慧园区综合管理平台bitmap接口存在任意文件上传漏洞

漏洞描述大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

丢了少年失了心1·2024-02-06 14:06

【漏洞复现】likeshop开源免费商用电商系统存在任意文件上传漏洞CVE-2024-0352

漏洞描述Likeshop是Likeshop开源的一个社交商务策略的完整解决方案。

丢了少年失了心1·2024-02-06 14:36

【漏洞复现】SpringBlade export-user接口存在SQL注入漏洞

漏洞描述SpringBlade是一个由商业级项目升级优化而来的微服务架构采用SpringBoot2.7、SpringCloud2021等核心技术构建，完全遵循阿里巴巴编码规范。

丢了少年失了心1·2024-02-06 14:35

attack demo - USMA

USMA（User-Space-Mapping-Attack）允许普通用户进程可以映射内核态内存并且修改内核代码段，通过这个方法，我们可以绕过Linux内核中的CFI缓解措施，在内核态中执行任意代码360漏洞研究院

goodcat666·2024-02-06 14:36

tee漏洞学习-翻译-2：探索 Qualcomm TrustZone的实现

原文：http://bits-please.blogspot.com/2015/08/exploring-qualcomms-trustzone.html获取TrustZoneimage从两个不同的位置提取image从手机设备本身从googlefactoryimage已经root的Nexus5设备，image存储在eMMC芯片上，并且eMMC芯片的分区在/dev/block/platform/ms

goodcat666·2024-02-06 14:35

我用 CF 打穿了他的云上内网

火线Zone社区：https://zone.huoxian.cn/d/1341-cf作者：TeamsSix0x00前言最近在做项目的时候，测到了一个部署在云上的存在LaravelUEditorSSRF漏洞的站点

火线安全·2024-02-06 13:21

SSRF漏洞给云服务元数据带来的安全威胁

文章目录前言元数据服务威胁1.1Metadata元数据1.2RAM资源管理角色1.3STS临时凭据利用1.4CF云环境利用框架1.5元数据安全性增强TerraformGoat2.1永久性AccessKey2.2SSRF靶场环境搭建2.3腾讯云CVM配角色2.4接管腾讯云控制台SSRF组合拳案例3.1上传图片功能SSRF3.2文件导出功能SSRF总结前言云服务器的实例元数据是指在实例内部通过访问元数

Tr0e·2024-02-06 13:21

以太坊和EOS的DApps数量飙升但用户量滞后

在两个最受欢迎的智能合约平台以太坊和EOS上开发新的去中心化应用程序DApps的数量目前处于历史最高水平。每月大约有180个新产品。但是，DApp开发与实际DApp使用之间仍存在相当大的差距。

编程狂魔·2024-02-06 13:31

使用hardhat 部署 solidity智能合约到测试网

概述在刚开始学solidity智能合约的时候，我们大多数都是通过Remix在线编辑器完成合约编辑部署和测试等流程的工作。毫无疑问，remix在调试的时候是十分的方便的。

jamesdodo·2024-02-06 12:56

88 SRC挖掘-拿下CNVD证书开源&闭源&售卖系统

某开源逻辑审计配合引擎实现通用某闭源审计或黑盒配合引擎实现通用某售卖审计或黑盒配合引擎实现通用涉及资源：要挖cnvd是有一个条件的，那就是通用性要100+，就可以达到证书的级别，不然的话，没有什么作用1．开源系统、闭源系统、售卖系统通用性100+：表示挖到的漏洞影响影响范围

山兔1·2024-02-06 12:53

信息安全风险评估

本文已收录至《全国计算机等级考试——信息安全技术》专栏简介信息安全风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作，逐渐过渡到目前普遍采用国际标准的BS7799、ISO17799、

星环之光·2024-02-06 12:03

推荐频道

智能合约漏洞