漏洞信息收集

漏洞复现-EduSoho任意文件读取漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。
炼金术师诸葛亮·2024-01-28 07:51

加固安全防线：解决常见漏洞的实用指南

漏洞分类漏洞名称风险级别漏洞描述加固建议输入与输出验证SQL注入漏洞高危当Web应用程序未对用户输入的数据进行足够的安全处理（如危险字符过滤或者语句过滤），而直接拼接SQL语句执行时，攻击者可以精心构造参数值
知白守黑V·2024-01-28 07:09

【漏洞复现】友讯D-Link路由器信息泄露漏洞

Nx02漏洞描述友讯D-Link路由器存在信息泄露漏洞，攻击者可利用该漏洞获取管理员账号密码等敏感信息。
晚风不及你ღ·2024-01-28 06:54

【CVE-2019-16920】多款D-Link路由器的未授权RCE漏洞复现

目录0x00漏洞概述0x01影响版本0x02漏洞评级0x03shodan搜索漏洞环境0x04漏洞验证0x05修复建议0x00漏洞概述友讯科技股份有限公司（D-LinkCorporation）是一家台湾科技公司
Jaoing·2024-01-28 06:53

vs实用调试技巧（以vs2022为基础写的）

什么是bugbug产生的背景bug本意是“昆虫”或“虫子”，现在⼀般是指在电脑系统或程序中，隐藏着的⼀些未被发现的缺陷或问题，简称程序漏洞。
我要学编程(ಥ_ಥ)·2024-01-28 06:51

【漏洞复现】友讯D-Link路由器弱口令漏洞

Nx02漏洞描述友讯D-Link路由器存在默认口令(admin/admin)，攻击者可利用该漏洞获取敏感信息。
晚风不及你ღ·2024-01-28 06:20

红队专题-代码审计-RCE-SSRF

代码审计RCE远程命令/代码执行概述命令注入CommandInjectionRCE漏洞函数代码执行命令注入执行示例pbootcms存在RCE漏洞使远程服务器执行“whoami”的命令Java代码审计注入
amingMM·2024-01-28 05:07

java反射和new的区别_Java Web安全 || Java基础 Java反射机制

点击上方“凌天实验室”，“星标或置顶公众号”漏洞、技术还是其他，我都想第一时间和你分享“【历史】已连载更新全部内容：【菜单栏】-【JAVASEC】Java反射(Reflection)是Java非常重要的动态特性
weixin_39728544·2024-01-28 05:36

JAVA反序列化漏洞基础

ObjectOutputStreampackagecom.test;publicclassEmployeeimplementsjava.io.Serializable{publicStringname;publicStringaddress;publictransientintage;//transient瞬态修饰成员,不会被序列化publicvoidaddressCheck(){System.o
coleak·2024-01-28 05:06

Java代码审计：反序列化链CommonsCollections1详解

0x01漏洞介绍ApacheCommonsCollections是一个第三方的基础类库，提供了很多强有力的数据结构类型并且实现了各种集合工具类，可以说是apache开源项目的重要组件。
god_Zeo·2024-01-28 05:34

Goby 利用内存马中的一些技术细节【技术篇】

在第一篇《Shell中的幽灵王者—JAVAWEB内存马【认知篇】》中介绍了JavaWeb内存马技术的历史演变、分类，从认知层面对常见的JavaWeb内存马技术进行了介绍；第二篇《用Goby通过反序列化漏洞一键打入内存马
Gobysec·2024-01-28 05:34

Nginx解析漏洞复现

Nginx简介Nginx(enginex)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx1.0.4发布。Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like
-飞飞鱼·2024-01-28 02:54

Nginx 解析漏洞复现

1、漏洞原理(1)由于nginx.conf的如下配置导致nginx把以’.php’结尾的文件交给fastcgi处理,为此可以构造http://ip/uploadfiles/test.png/.php(url
zzz@123·2024-01-28 02:53

PHPstudy搭建sql漏洞报错问题

1.进入是乱码2.即使侥幸进入显示的也是3.其实问题在于我们的网站过期了解决方法：删掉这个东西，新建一下，目录定位到WWW即可本文章纯属记录搭建靶机出现的问题，希望对你有帮助
凌晨五点的星·2024-01-28 02:22

Nginx 解析漏洞复现及利用

Nginx解析漏洞复现今天被老师进行进行面试了，被问到了什么是解析漏洞，呜呜呜我太菜了，答不出来，但是生命不息，学习不止，现在就让我们一起学习一下什么是解析漏洞。
Tauil·2024-01-28 02:22

网络安全03---Nginx 解析漏洞复现

目录一、准备环境二、实验开始2.1上传压缩包并解压2.2进入目录，开始制作镜像2.3可能会受之前环境影响，删除即可编辑2.4制作成功结果2.5我们的环境一个nginx一个php2.6访问漏洞2.7漏洞触发结果
凌晨五点的星·2024-01-28 02:21

《山茶花》

这打破死般沉寂的声音戛然而止，只见丫头婆子们不停的往太太房里端进热水，倒出血水，就连鸭圈里声音沙哑的老公鸭们，也都伸长脖颈，渴望能从圈墙上的漏洞，看看这个美丽女主人的情况。
闲来偷浮生·2024-01-28 02:47

微信淘宝返利机器人安全吗?

如果机器人程序存在漏洞或存在恶意行为，可能会给用户带来安全风险。因此，用户在选择使用返利机器人时应选择来自可信赖的开发者或经过专
优惠券高省·2024-01-28 02:08

伸向Markdown的黑手，知名博客平台曝出LFI漏洞

如果你至今依然在坚持写博客，在知乎或其他自媒体平台上发表文章，那你应该对Markdown很熟悉了。这是一种轻量级标记语言，借此可以用纯文本格式编写文档，并用简单的标记设置文档格式，随后即可轻松转换为具备精美排版的内容。简单来说，Markdown像纯文本格式那样简洁明了，又能提供基础的格式控制能力，但又不像Word之类的软件那么“笨重”，这种“轻写作”方式已经被很多博客和自媒体平台所采用。然而今年初
Akamai中国·2024-01-27 23:09

缓解Spring Core的“Spring4Shell”零日漏洞

一、概述2022年3月30日，安全社区广泛注意到Spring（一种流行的开源Java框架）爆出的一个漏洞。
Akamai中国·2024-01-27 23:37

成长与反思

这一次考试英语和数学错误很大，在数学和英语方面漏洞大，英语基础知识不过关导致英语分数极度得差！在数学方面上课不好好听讲后面的答题根本无法下手。无法做到认真复习，上课认真听讲。
漂亮宝贝_2bb7·2024-01-27 23:35

文件上传漏洞

文件上传漏洞文件上传漏洞简介一些Web应用程序中允许上传图片，文本或者其他资源到指定的位置。
Alpenliebe1·2024-01-27 22:58

服务攻防-开发组件安全&Solr搜索&Shiro身份&Log4j日志&本地CVE环境复现

J2EE-组件安全-Solr-全文搜索2、J2EE-组件安全-Shiro-身份验证3、J2EE-组件安全-Log4J-日志记录章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞
SuperherRo·2024-01-27 22:49

服务攻防-开发框架安全&SpringBoot&Struts2&Laravel&ThinkPHP&CVE复现

知识点：1、PHP-框架安全-Thinkphp&Laravel2、J2EE-框架安全-SpringBoot&Struts2章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞
SuperherRo·2024-01-27 22:48

服务攻防-中间件安全&HW2023-WPS分析&Weblogic&Jetty&Jenkins&CVE

Jenkins-CVE&RCE执行3、中间件-Weblogic-CVE&反序列化&RCE4、应用WPS-HW2023-RCE&复现&上线CS章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞
SuperherRo·2024-01-27 22:46

38、WEB攻防——通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

文章目录一、Ctfshowweb316——未做任何过滤（反射型）web317-319——过滤特定标签（反射型）web320——过滤空格（反射型）web328——注册插入JS（存储型）web329——验证失效（存储型）web330——XSS+CSRF（GET型）web331——XSS+CSRF（POST型）二、XSS防御一、CtfshowXSS总结web316——未做任何过滤（反射型）documen
PT_silver·2024-01-27 21:53

37、WEB攻防——通用漏洞&XSS跨站&权限维持&捆绑钓鱼&浏览器漏洞

文章目录XSS——后台植入Cookie&表单劫持（获取明文密码）XSS——Flash钓鱼配合MSF捆绑上线XSS——浏览器网马配合MSF访问上线要想获取有效的cookie，需要：1、网站本身采用cookie进行验证；2、网站未做http-only等的防御手段。XSS——后台植入Cookie&表单劫持（获取明文密码）后台植入XSS获取Cookie，主要是在登录成功的文件中写入XSS代码，一旦有人登录
PT_silver·2024-01-27 21:23

2016.8.28 Vol.23

此次安全漏洞之严重，不同于以往。高三的军训是真的轻松，这次的教官人是真的好。只不过我现在有点不会走路了...想到剩下十个月的苦日子，只好把我的意大利炮拿出来对准教学楼了。
Kev1nGu·2024-01-27 15:00

[BT]小迪安全2023学习笔记（第14天：PHP开发-输入输出）

第14天名词解释XSS（跨站脚本攻击，Cross-SiteScripting）是一种常见的网络安全漏洞。它允许攻击者在用户浏览器中注入恶意脚本代码。
Bluetuan_aaa·2024-01-27 15:49

[BT]小迪安全2023学习笔记（第1天：操作系统）

第1天概念解释POC(ProofofConcept)：PoC是用来证明某个安全漏洞确实存在的代码或演示。
Bluetuan_aaa·2024-01-27 15:19

[BT]小迪安全2023学习笔记（第11天：信息打点-红队工具）

安全研究与侦察：安全研究人员使用网络空间搜索引擎来发现潜在的安全漏洞、评估特定目标的网络暴露情况，以及寻找敏感信息泄露的源头。网络资产发
Bluetuan_aaa·2024-01-27 15:19

Day 69 日计划及复盘

只完成了半小时，恋爱也是需要时间成本的4.英阅20MNO5.工作三大件OK6.泡脚20MOK7.冥想10MNO8.早睡22：00NO收获：如果你发现自己上了一艘长期漏水的船，那么，换一艘船所花费的精力可能比修补漏洞更富有成效
张若溪1984·2024-01-27 15:01

网络安全全栈培训笔记（58-服务攻防-应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV）

第58天服务攻防-应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV知识点：1、远程控制第三方应用安全2、三方应用-向日葵&VNC&TV3、设备平台-Zabbix&Kibanai漏洞章节内容
清歌secure·2024-01-27 15:38

【复现】JieLink+智能终端操作平台弱口令漏洞_28

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述JeLink+智能终端操作平台(JSOTC2016fJeLink+)是捷顺历经多年行业经验积累，集智能硬件技术视频分析技术
穿着白衣·2024-01-27 14:45

【复现】Laykefu客服系统后台漏洞合集_29

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：2.漏洞二：3.漏洞三：4.漏洞四：四.修复建议：五.搜索语法：六.免责声明一.概述Laykefu客服系统是thinkphp5+Gatewayworker
穿着白衣·2024-01-27 14:10

ThinkPHP5 RCE漏洞代码审计

前言thinkphp下载漏洞影响版本：5.0.0app['hook']->listen('module_init');try{//实例化控制器$instance=$this->app->controller
Yn8rt·2024-01-27 14:56

Java代码审计rce漏洞

RuntimeRuntime.exec("command")publicclassLocalRuntimeextendsHttpServlet{@OverrideprotectedvoiddoGet(HttpServletRequestreq,HttpServletResponseresp)throwsServletException,IOException{Stringcmd=req.getPa
诡墨佯·2024-01-27 14:26

RCE 漏洞审计

CommandInjection命令注入（CommandInjection）是一种安全漏洞，命令注入攻击的目的是，在易受攻击的应用程序中注入和执行攻击者指定的命令。
重生之在河北师大碎大石·2024-01-27 14:54

Upload靶场通关教程（旧版20关）

：前端验证：1MIME类型验证：2黑名单验证：3~10，19大小写绕过、空格绕过、解析后缀+数字绕过、点绕过、/绕过、::$DATA绕过白名单验证：11~18，20%00截断、二次渲染、文件包含、解析漏洞
I_WORM·2024-01-27 13:18

36、WEB攻防——通用漏洞&XSS跨站&MXSS&UXSS&FlashXSS&PDFXSS

文章目录MXSSUXSSFlashXSSPDFXSS跨站的艺术-XSS入门与介绍UTF-7XSS、MHTMLXSS、CSSXSS、VBScriptXSS已经过时，基本上不会出现。MXSS简单来说，就是你往前端页面插入payload，但是前端有些防御策略会将payload编码，导致payload不能被正常执行。如果将插入payload的链接用低版本QQ转发给别人，因为QQ有自动预览功能，重新优化原网
PT_silver·2024-01-27 13:18

THM——命令注入

这些漏洞通常对攻击者最具吸引力，因为这意味着攻击者可以直接与受攻击系统交互。例如，攻击者可
jiangyu0_0·2024-01-27 13:37

THM学习笔记——文件包含

文件包含是一种常见的漏洞类型，它会影响依赖于脚本运行时的web应用程序。当应用程序使用攻击者控制的变量构建可执行代码的路径时，文件包含漏洞会导致攻击者任意控制运行时执行的文件。
jiangyu0_0·2024-01-27 13:07

可观测性之Log4j2优雅日志打印

可观测性之Log4j2优雅日志打印#简介对于Log4j2大家应该都不是很陌生，听说最多的应该是2021年年底出现的安全漏洞了，不过最让大家头痛的应该不仅仅是这个安全漏洞的处理，安全漏洞通过升级最新的依赖版本即可快速解决
宋小生的博客·2024-01-27 12:33

文件包含漏洞长度截断

长度截断文件漏洞的利用方式什么是长度截断通过实操理解00截断对版本要求更高一点，而长度截断则是利用了windows的系统漏洞，就是windows文件名（就是文件名后缀之后）之后如果有空格，或者是点都会被忽略掉
玖龍的意志·2024-01-27 12:59

SQL注入原理

SQL注入漏洞（SQLinjection）是Web层面最高危的漏洞之一。在2005年前后，SQL漏洞随处可见，用户在搜索时，输入一个单引号就可以检测出这种漏洞。
Enomothem·2024-01-27 12:26

Jenkins CLI 任意文件读取漏洞复现(CVE-2024-23897)

0x02漏洞概述漏洞成因命令行接口文件读取：Jenkins内置的命令行接口（CLI）存在一个特性，允许在命令参数中用@字符后跟文件路径来替换为文件内容。
OidBoy_G·2024-01-27 11:37

CVE-2024-23897 Jenkins 任意文件读取漏洞

项目地址https://www.jenkins.io/zh/漏洞概述Jenkins有一个内置的命令行界面CLI，在处理CLI命
棱镜七彩·2024-01-27 11:33

听讲书《销售教练》

觉得下属特别笨，做起事情漏洞百出，凡事都要领导安排了才去做，教孩子也是这样的感觉，可是很多时候问题是出在我们身上，家长即希望孩子自己能安排好时间，完美的做好每一件事，又担心他们这样那样，事先就安排好每一件事
王俊婷·2024-01-27 11:19

Oracle数据库的常见漏洞及注入语句

一、Oracle数据库的常见漏洞Oracle公司于2021年1月19日，发布了第一个年度安全预警。其中，有8个安全警告和Oracle数据库部分有关。
xiao飞仔·2024-01-27 11:04

Centos7上安装nginx，并配置开机自启

yum-yinstallgcc-c++pcrepcre-developensslopenssl-devel2、下载安装包下载地址：nginx:download这里最好使用最新的安装包，过老的版本会有一堆系统漏洞需要修复
RoronoaV587·2024-01-27 09:29
上一页 30 31 32 33 34 35 36 37 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他