E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
漏洞信息收集
网络安全售前入门05安全服务——渗透测试服务方案
目录1.服务概述2.测试内容2.1网络层安全2.2系统层安全2.3应用层安全3.测试范围4.
漏洞
分级5.渗透用例6.测试风险6.1风险说明6.2风险规避6.3数据备份7.服务输出1.服务概述渗透性测试是对安全情况最客观
努力工作的网安人
·
2024-08-31 18:33
网络安全
web安全
安全
经验分享
网络安全
网络安全售前入门07安全服务——主机
漏洞
扫描服务方案
目录1.服务概述2.服务内容3.服务输出1.服务概述
漏洞
扫描服务主要针对系统层、网络层、数据层、应用层进行安全评估,即对客户使用系统的运行环境进行安全评估。
努力工作的网安人
·
2024-08-31 18:33
网络安全
安全
经验分享
网络安全
网络安全售前入门08安全服务——Web
漏洞
扫描服务
目录1.服务概述2.服务内容2.1代码层安全2.2应用层安全3.服务工具4.服务输出1.服务概述Web
漏洞
扫描服务主要针对应用系统
漏洞
进行扫描,主要包括扫描WEB服务器(IIS、Websphere、Weblogic
努力工作的网安人
·
2024-08-31 18:33
安全服务
安全
web安全
前端
网络安全
经验分享
用友U8 Cloud RepAddToTaskAction SQL注入
漏洞
复现
2
漏洞
概述用友U8CloudRepAddToTaskAction接口处存在SQL注入
漏洞
,未经身份验证的远程攻击者除了可以利用SQL注入
漏洞
获取数据库中的信息(例如,管理员后台密码、站点的用户个人信息)
天官赐福万无禁忌
·
2024-08-31 18:30
漏洞复现
安全
web安全
SQL 注入新视角:堆查询、JSON 与头部 XFF 注入剖析及防范
这些攻击方式利用不同的场景和
漏洞
,对数据库安全构成严重威胁。本文将详细介绍这三种SQL注入攻击方式的原理和特点。
白袍无涯
·
2024-08-31 17:55
sql
安全
web安全
网络安全
计算机网络
安全架构
系统安全
用友U8-CRM exportdictionary.php SQL注入
0x01
漏洞
描述:用友U8-CRM的/devtools/tools/exportdictionary.php接口处存在SQL注入
漏洞
。
iSee857
·
2024-08-31 17:24
漏洞复现
安全
这个星座总是好心办坏事
你说他没有逻辑吧,他又总是能巧妙的抓住你言语间的
漏洞
,不断的反问你质疑你。在这种状态下,几乎是没有可能好好沟通的。我之前提到过说想好好跟狮子在一起一定得需要手腕,那第一步就是你要比他更能沉得住气。
小夏的小短句
·
2024-08-31 16:36
薅羊毛群是如何盈利的?0元薅羊毛群主怎么赚钱?
这个电视剧中的群主,是靠发现平台的
漏洞
去薅羊毛,行为是违法的,这一点大家要知道。要是我们正常去玩,一些平台发布的活动,是没啥问题的。对于微信群主如何挣钱?
氧惠超好用
·
2024-08-31 15:19
文章上传
漏洞
绕过方式(以php语言为例)
一,文件上传
漏洞
原因由于网站要求,需要用户上传文件,图片,例如头像,保存简单文件上传下载,访问,如果我们将文件上传至web服务器上,并且可以访问到,那么就可以利用小马,对服务器进行操作,或者了解一些信息
HMX404
·
2024-08-31 12:19
web安全
web
安全漏洞
止语
但现在觉得需要转变,原因如下:一、言贵精,不贵多;二、讲得越少,
漏洞
越小。相对而言,言多一定有失;三、少说多做,行胜于言;四、培养清静之
酒店老王头
·
2024-08-31 12:21
写完题不总结等于没写
这些题提示给你,你的知识有
漏洞
。首先你要明白自己的
漏洞
在哪里。然后要思考如何将它补上。这样自己才会不断进步。如果做完题就往旁边一扔,会的你肯定还会,不会的依然不会。那做题就没有意义了。
及第教育
·
2024-08-31 05:09
思考的力量—谈谈程序员成长背后的思考力
我们来看一下几类在程序员成长、发展的常见问题,如果你或多或少存在一些,那么恭喜你,这篇文章值得你仔细往下看了:你自认为付出了跟别人同样的努力,但是你的成长确实更慢一些,比如学得比别人慢,排查问题比别人慢,出方案老是有
漏洞
等等
欢声小语
·
2024-08-31 04:23
智能合约
漏洞
检测论文
基于深度学习的
漏洞
检测研究https://github.com/VulDetProject/ReVe
weixin_45332030
·
2024-08-31 04:51
智能合约
智能合约
漏洞
之整型溢出
智能合约
漏洞
之整型溢出
漏洞
介绍
漏洞
实例1.DAO事件2.BeautyChain事件3.
漏洞
修复1使用安全的整型库2使用assert()函数进行检查3变量的最大值和最小值4使用更高精度的数据类型
漏洞
介绍智能合约是区块链技术的重要组成部分
乘风破浪的区块链
·
2024-08-31 04:50
智能合约
区块链
智能合约
智能合约
漏洞
(四)
前言在前面的文章中,我们讨论了整数溢出/下溢和时间依赖
漏洞
。今天,我们将继续探讨智能合约中两种常见的安全问题:拒绝服务(DenialofService,DoS)和恶意合约依赖
漏洞
。
Farrol
·
2024-08-31 04:20
智能合约漏洞介绍
智能合约
区块链
红队攻防渗透技术实战流程:红队目标
信息收集
之目标域名CDN绕过
红队资产
信息收集
1.判断域名是否存在CDN2.绕过CDN查找真实IP地址2.1CDN介绍2.1.1域名解析过程2.2为什么要绕过CDN2.3验证是否存在CDN2.3.1多地ping2.3.2nslookup2.3.4
HACKNOE
·
2024-08-31 03:47
红队攻防渗透技术研习室
web安全
安全
系统安全
李嘉豪:《威尼斯商人》读书笔记之种族歧视的悲剧
鲍西亚有颜有才,抓住夏洛克的
漏洞
,帮助安东尼奥脱身。可是那该死的种族歧视,让我反感至极。十六世纪威尼斯这个国际商业城邦,人流量大,以法律作为基础进行商业交流。犹太人放高利贷来赚取利息,维持生活。
英国熊
·
2024-08-31 02:38
用友U8 CRM exportdictionary.php SQL注入
漏洞
复现
0x02
漏洞
概述用友U8CRM客户关系管理系统exportdictionary.php文件存在SQL注入
漏洞
,未经身份验证的攻击者通过
漏洞
执行任意SQL语句,调用xp_cmdshell写入后门文件,执行任意代码
0xSecl
·
2024-08-30 23:20
漏洞复现
安全
web安全
您应该让 ChatGPT 控制您的浏览器吗?
本文:介绍授予大型语言模型(LLM)对Web浏览器的控制权的安全风险,重点关注提示注入
漏洞
。
红云谈安全
·
2024-08-30 22:40
chatgpt
网络安全
【渗透测试】利用hook技术破解前端JS加解密 - JS-Forward
Hook技术则会帮助我们无需获取加解密密钥的前提下,获取明文进行渗透测试环境准备JS-ForwardBurpsuiteFiddler网上公开的加解密逻辑
漏洞
的靶场源码某大佬搭建的公网测试环境(请礼貌使用
Hello_Brian
·
2024-08-30 19:55
渗透测试
安全
Hook技术
前端JS加解密
渗透测试
web安全
【信息安全概论】笔记
黑客的普遍含义是指违反或不遵守网络和信息系统安全策略和安全规则的行为人黑客攻击手段:破解密码猜测口令木马病毒攻击炸弹攻击拒绝服务攻击电子邮件诈骗软件后门网络监听其他入侵技术网络攻击的工作流程:目标探测和
信息收集
自身隐藏利用
漏洞
入侵主机稳固和扩大战果清除日志威
Hugo_McQueen
·
2024-08-30 16:05
网络安全
安全
企业产品网络安全日志8月26日-威胁感知建设,三方
漏洞
升级
三方依赖组件
漏洞
升级三方依赖组件
漏洞
升级,无论对于哪个公司都是一个挑战性的事情。逐步升级也是对现有产品的一个负责。我们和开发对
漏洞
做了划分列表,基本上分为了三类:1明确有风险的2当前方法未触发风险,但
dalerkd
·
2024-08-30 14:18
企业产品网络安全建设实录
漏洞分析
深造之旅
web安全
源代码安全管理:深信达SDC沙盒防泄密软件的创新与应用
源代码的泄露不仅可能导致知识产权的损失,还可能引发安全
漏洞
,给企业带来不可估量的损害。因此,源代码安全管理成为了企业信息安全战略中的重要一环。
Canon_YK
·
2024-08-30 13:17
防泄密
源代码防泄密
安全
网络
运维
服务器
web安全
阿里龙晰系统上将yum安装的myql_8.0.36升级到mysql_8.4.0的过程
阿里龙晰系统上将yum安装的myql_8.0.36升级到mysql_8.4.0的过程本章内容介绍了在阿里龙晰系统上修复OracleMySQL安全
漏洞
CVE-2024-21176、CVE-2024-21177
老杜095
·
2024-08-30 12:37
mysql
数据库
京东规则
漏洞
大揭秘:如何巧妙利用规则
漏洞
获取优势?
氧惠这个大宝藏里其实隐藏着好多神秘的规则
漏洞
,只要我们巧妙利用,就能轻松获得一些超级优势!氧惠APP是与以往完全不同的抖客+淘客app!2024全新模式,我的直推也会放到你下面。
高省爱氧惠
·
2024-08-30 03:25
国内网站安全测试6大步骤
网站安全测试目标:1.发现网络系统中存在的安全隐患和可能被入侵者利用的安全
漏洞
2.与黑客区别:·渗透测试是经过授权的·可控制的、非破坏性的方法3.宏观上的分类:·黑盒测试不了解目标详细信息的情况,模拟黑客攻击
红酒味蛋糕_
·
2024-08-30 00:47
网络安全
如何跟踪log4j
漏洞
原理及发现绕WAF的tips
image.pnglog4j
漏洞
的形成原因已经有很多分析文章了,这里说一说我是如何在了解到有
漏洞
后,跟进
漏洞
产生原理的,以及发现的一些绕WAFtips跟进
漏洞
产生原因的思路如何发现
漏洞
产生原因的了解到log4j
H_00c8
·
2024-08-30 00:31
利用批处理脚本快速关闭Windows IPv6防御CVE-2024-38063
漏洞
攻击
利用批处理脚本快速关闭WindowsIPv6防御CVE-2024-38063
漏洞
攻击一、WindowsTCP/IP远程代码执行
漏洞
CVE-2024-38063二、简易批处理脚本关闭Windows系统中的
半点闲
·
2024-08-29 23:41
Windows技术
windows
CVE-2024-38063
IPv6
解锁苹果手机,在没有密码的情况下解锁iPhone
之前有
漏洞
能做到,但是现在不行了。如果你记得你的AppleID密码输入几次错误的密码,直到屏幕
︎( ᐛ )︎)
·
2024-08-29 21:57
智能手机
iphone
ios
代码审计:Bluecms v1.6
代码审计:Bluecmsv1.6
漏洞
列表如下(共计36个
漏洞
,附Exp,按时间顺序):未完待续…1、user.php766行处存在任意文件删除
漏洞
Exp:``http://127.0.0.3/bluecms
GKDf1sh
·
2024-08-29 17:35
安全
web安全
代码复审
最新渗透测试面试题合集
渗透篇1、介绍⼀下⾃认为有趣的挖洞经历挖洞也有分很多种类型,⼀种是以渗透、⼀种是以找
漏洞
为主,如果是前者会想各种办法获取权限继⽽获取想要的的东⻄完成渗透⽬标,这类跟HW类似,⽬标各种
漏洞
不算,要有Shell
程序员安安
·
2024-08-29 14:15
web安全
网络安全
前端
网络
安全
渗透测试
黑客
通天星CMSV6车载定位监控平台 getAlarmAppealByGuid SQL注入
漏洞
0x01阅读须知技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!0x02产品概述通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存
漏洞文库-网络安全
·
2024-08-29 14:40
day漏洞挖掘
漏洞复现
sql
数据库
安全
网络
网络安全
web安全
安全架构
服务器远程管理
RDP:远程桌面协议(TCP端口3389)图形化界面管理(适合windows),端到端加密,有“bluekeep”
漏洞
,允许未经授权的远程代码执行SSH:安全壳(TCP端口22)加密通信,密钥认证,(公钥加密
小Z资本
·
2024-08-29 13:05
网安学习
服务器
安全
运维
文件上传详解
文件上传原理文件上传
漏洞
是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷,而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。
星|焰
·
2024-08-29 12:00
安全
众人之眼——开源软件的安全状况
近期备受瞩目的多个
漏洞
让人开始怀疑“众人之眼”的正确性,但也实实在在地推动了开源生态系统在安全性上的实质性进展。
weixin_34291004
·
2024-08-29 09:43
python
php
操作系统
Metasploit
漏洞
利用系列(五):MSF渗透测试 - 应用Word软件渗透实战
在本系列的第五篇文章中,我们将探索如何利用MetasploitFramework(MSF)针对MicrosoftWord这一广泛使用的办公软件进行渗透测试。由于Word文档在企业和个人间的频繁交换,它们成为了网络攻击者植入恶意代码的理想载体。本文将通过一个具体的案例,展示如何运用Metasploit构建并利用含有恶意宏的Word文档来实现远程代码执行。准备阶段1.环境搭建:确保在隔离的测试环境中操
Alfadi联盟 萧瑶
·
2024-08-29 02:55
网络安全
Metasploit
漏洞
利用系列(八):MSF渗透测试 - PHPCGI
漏洞
利用实战
在本系列的第八篇文章中,我们将深入探索如何利用MetasploitFramework(MSF)来针对PHPCGI(PHPCommonGatewayInterface)的
漏洞
进行渗透测试。
Alfadi联盟 萧瑶
·
2024-08-29 02:55
网络安全
Metasploit
漏洞
利用系列(九):MSF渗透测试 - DistCC后门
漏洞
实战
在本系列的第九篇文章中,我们将深入探讨如何利用MetasploitFramework(MSF)对DistCC中存在的后门
漏洞
进行渗透测试。
Alfadi联盟 萧瑶
·
2024-08-29 02:55
网络安全
情报收集技术深度解析(一):基本信息与域名
信息收集
技术
本文将深入探讨基本
信息收集
和域名
信息收集
的两大核心技术模块,包括但不限于GoogleHacking、网络空间搜索引擎、操作系统/中间件/源代码/数据库信息获取,以及域名收集工具的使用方法与实战技巧。
Alfadi联盟 萧瑶
·
2024-08-29 02:25
网络安全
信息与通信
Metasploit
漏洞
利用系列(一):MSF完美升级及目录结构深度解读
在信息安全领域,MetasploitFramework(MSF)是一个无处不在的工具,它集合了大量的渗透测试和
漏洞
利用模块,帮助安全专家识别和利用系统中的弱点。
Alfadi联盟 萧瑶
·
2024-08-29 02:25
网络安全
Metasploit
漏洞
利用系列(十):MSF渗透测试 - 震网三代(远程快捷方式
漏洞
)实战
在本系列的第十篇中,我们将深入探讨如何利用MetasploitFramework(MSF)来利用著名的震网三代(Stuxnet三代)中的一个远程快捷方式
漏洞
(LNK
漏洞
)。
Alfadi联盟 萧瑶
·
2024-08-29 02:54
网络安全
Web应用系统的小安全
漏洞
及相应的攻击方式
主要目的如下:了解什么叫安全
漏洞
知道什么是api了解一些获取api的工具通过对API的认识了解白盒接口测试基本概念和技术免责声明:本文主要是以学习交流为目的,而且实验的对象也是通过搜索引擎随机选择的。
测试界晓晓
·
2024-08-29 00:10
软件测试
前端
功能测试
自动化测试
软件测试
程序人生
职场和发展
漏洞
披露-金慧-综合管理信息系统-SQL
本文来自无问社区,更多
漏洞
信息可前往查看http://wwlib.cn/index.php/artread/artid/6607.html本文仅用于技术研究学习,请遵守相关法律,禁止使用本文所提及的相关技术开展非法攻击行为
无问社区
·
2024-08-28 20:11
漏洞复现~
sql
数据库
网络安全
web安全
网络安全工程师的学习路线
Web安全工程师概念基础一.了解黑客是如何工作的1.在虚拟机配置Linux系统2.
漏洞
测试工具3.msf控制台4.远程工具RATS5.远程访问计算机6.白帽二.技术基础漏斗扫描工具AWVSAWVS简介安装站点扫描扫码结果分析
程序员鬼鬼
·
2024-08-28 18:21
web安全
学习
安全
开发语言
计算机网络
网络安全
php
渗透测试-metasploit-ssh弱口令暴力破解
SSH在正确使用时可弥补网络中的
漏洞
。传统的网络服务程序,如:ftp、pop和telnet在本质上都是不安全的,因为它们在网
dongxieaitonglao
·
2024-08-28 10:32
网络安全
渗透测试
ssh
Exploiting server-side parameter pollution in a query string
Target:loginastheadministratoranddeletecarlos.1、防止API
漏洞
在设计API时,确保在一开始就考虑到安全性要确保:保护API文档如果你的API文档不打算公开的话确保文档及时更新以便于合法的测试者能够充分进行
Zkaisen
·
2024-08-28 10:32
Burpsuit
burpsuit
web安全
[搜索排名]为何你排名靠后?在推荐机制时代下的系统判断规则
过去,有这样的说法:淘宝搜索引擎的
漏洞
,给了淘宝SEO寄生的土壤。而现在这片土壤,正在被搜索小二消灭。未来你能钻的技术空子越来越少。平台规则一直在变,如果你追求变,那你永远活在焦虑之中。
务耕者
·
2024-08-28 09:08
“扫地茅”陷隐私丑闻,科沃斯扫地机变身“偷窥器”?
两名安全研究人员在DefCon安全大会上揭露了其产品的安全
漏洞
,直指科沃斯扫地机器人可能成为家庭中的“偷窥工具”,这一消息无疑给整个行业投下了一枚重磅炸弹。
财经三剑客
·
2024-08-28 05:33
人工智能
数据分析
模拟电路PN结:为什么自由电子由N区移动至P区,就有空穴由P区移动至N区?
从一个正常人的角度思考,这句话其实
漏洞
很大。1、空穴明明就是本征半导体共价键存在电子逃逸的地方。
RACer_xuyang
·
2024-08-28 05:30
学习方法
探索 RPC 运行时中的三个远程代码执行
漏洞
因此,MS-RPC中的
漏洞
可能会导致严重后果。Akamai安全情报小组在过去一年中一直致力于MS-RPC研究。我们发现并利用了
漏洞
,构建了研究工具,并记录了该协议的一些未记录的内部细节。
红云谈安全
·
2024-08-27 20:31
网络安全这些事
rpc
网络协议
网络
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他