漏洞信息收集

月下闲扯之文明西来（四）

1.前伸后延，重新审视仰韶文化虽然受到彩陶西来说的影响，梁思永倾向于仰韶和龙山文化二元论，但对于显而易见的漏洞，梁思永也不得不承认，“假若后岗中层的
书如羽斋·2024-01-07 02:10

【漏洞挖掘】sourcemap、webpck源码泄露漏洞

1.2.1全局模块存放路径和cache路径1.2.2更改镜像源1.2.3升级更新npm，并添加环境变量1.3安装reverse-sourcemap2.使用reverse-sourcemap逆向获取源码3.漏洞修复
tyty2211·2024-01-07 00:40

【Android安全】insecureshop漏洞挖掘-下

目录漏洞#9-使用隐式intent发送带有敏感数据的广播1.漏洞分析2.poc编写2.1poc安卓apktargetSdkVersionandroid:name=".vul_broadcastReciever.MyReceiver"android
tyty2211·2024-01-07 00:40

中华夜盟安全团队h4vk-2018年实战渗透培训班

渗透系统2.搭建网站本地测试环境3.webshell木马全面概述4.缺失的软件运行组件5.黑客神器的安装与使用6.扫描网站探测cms特征7.网站源码打包与解包8.数据库的完美脱裤方便社工9.形形色色的解析漏洞
顾城是你爹·2024-01-07 00:09

高铁中队：以交通事故分析研判倒查交通安全管理漏洞

图片发自App2019年2月19日上午，在开展完辖区交通安全巡逻、缉查布控整治、走访高铁新区后，仙女湖大队高铁中队召开全体民警、辅警会议，分析研判一月份辖区道路交通事故情况，集体讨论在下一步工作中采取哪些方法举措，来进一步预防和减少道路交通事故发生。会议通过对辖区一月份接处警分析，得出如下基本情况：一月份道路交通事故发生总数，与上月相比总体呈现下降趋势，暂时还未发生交通死亡事故。辖区三条主干道新欧
一颗不变心·2024-01-07 00:28

软件安全开发

抽象化、建模、设计、算法、协议过程：过程的质量、进度、成本、配置工具：程序设计语言、编译、配置工具开发模型瀑布模型迭代模型增量模型原型螺旋模型净室模型---范围小，逻辑明确，等级高的项目，军工项目软件安全漏洞问题
学海无涯一叶扁舟·2024-01-06 22:07

log4j RCE漏洞原理分析及检测

实现原理log4j支持使用表达式的形式打印日志，比如logger.info("systempropety:${sys:user.dir}");问题就在与表达式支持非常多样，其中有一个jndi就是今天的主题logger.info("systempropety:${jndi:schema://url}");jdk将从url指定的路径下载一段字节流，并将其反序列化为Java对象，作为jndi返回。反序列
诺浅·2024-01-06 22:00

【漏洞复现】jquery-1.7.2JavaScript代码库任意文件读取

漏洞描述H3C安全接入网关使用jquery-1.7.2JavaScript代码库（框架），jQuery1.7.2版本存在任意文件读取漏洞。
丢了少年失了心1·2024-01-06 21:29

【漏洞复现】冰峰VPN存在敏感信息泄露漏洞

漏洞描述冰峰VPNlog/system.log模块日志信息泄露漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，
丢了少年失了心1·2024-01-06 21:58

【漏洞复现】协同办公管理系统任意文件读取

漏洞描述企语iFair协同管理系统是一款专业的协同办公软件，该管理系统兼容性强，适合多种企业类型。该软件永久免费，绿色安全，无需收取费用即可使用所有功能。
丢了少年失了心1·2024-01-06 21:58

薅羊毛怎么赚钱?有哪些具体的途径?

网络上面流行着一个词，叫做“薅羊毛”，就是指年轻人通过找到互联网平台的漏洞，来获得大额的佣金和优惠券的方式。这种赚钱方法虽然不怎么光明正啊，大但是，确实能够赚到钱，下面，我们来看看具体的方法。
氧惠评测·2024-01-06 21:50

【漏洞复现】润申信息管理系统SQL注入漏洞

漏洞描述申信息科技企业标准化管理系统DefaultHandler.ashxSQL注入漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全
丢了少年失了心1·2024-01-06 21:26

发挥数字化潜能，提升企业效率——探索三叠云证章管理系统

然而，传统的用章管理方式往往存在诸多问题，如繁琐的手续、低效的审批流程以及容易出现的管理漏洞，这些都给企业带来了不小的风险和损失。
三叠云·2024-01-06 21:22

【网络安全 | 渗透工具】SQLmap精讲（全网最详细图文教程）

前言SQLmap是一款开源的SQL注入工具，用于检测和利用Web应用程序的SQL注入漏洞。
秋说·2024-01-06 20:36

自学黑客技术，看这5本好书就够了！【自学黑客技术该看什么书】

第二本，《KaliLinux高级渗透测试》不会kali的黑客不是好黑客，卡里就像一个武器库，里面包含了信息收集、攻击和渗透等各种现成工具，用对武器你也可以在网络世界畅通无阻。
退休的龙叔·2024-01-06 19:16

记一次服务器被入侵的排查过程

排查及解决过程这条wget指令究竟是怎么被运行的我无法定位到攻击人员是通过什么样的方式让我的java程序执行了wget这条指令的，已开始我以为跟我的程序中引用的jar远程代码执行漏洞有关，我找了可能会有这个漏洞的两个程序
诺浅·2024-01-06 17:27

工具：Peach

Peach是一款智能模糊测试工具，主要用于发现软件中的安全漏洞和缺陷。它由MichaelWEddington等人开发，并且遵循MIT开源许可证。
AnyaPapa·2024-01-06 17:15

Shell脚本通过渗透测试检测服务器安全！

以下是一个简单的Shell脚本通过渗透测试来发现服务器漏洞的例子：#!
MJH827·2024-01-06 16:21

【漏洞利用】One-Fox综合工具箱 v6.0 公开版——最强单兵作战工具箱

下载地址极核GetShell：One-Fox综合工具箱v6.0公开版简介One-Fox综合工具箱是由One-Fox安全团队出品并在微信公众号@狐狸说安全发布的一款综合工具箱，我愿称之为目前最强的单兵作战工具箱，其工具更是十分的齐全！详细工具内容请看下面截图！软件截图大小足足有5个多G，内容是十分丰富的！下载完进行压缩后之后，可以点击创建桌面快捷方式，直接在桌面生成一个图标，也可以点击一键日卫星启动
勇敢许牛牛在线大闯关·2024-01-06 15:24

【字典合集】渗透测试多种常用字典（爆破必备神器）

渗透测试字典是一个包含各种可能的用户名、密码、漏洞、常见敏感信息的列表。在渗透测试的时候的模糊测试起到重要作用，例如：账号密码的爆破、网站路径的猜测爆破等。
勇敢许牛牛在线大闯关·2024-01-06 15:24

【漏洞扫描】Acunetix Premium(AWVS) v23.9.23 高级版（详细安装教程）

下载地址：极核GetShell：AcunetixPremium(AWVS)v23.9.23高级版简介AWVS漏洞扫描器（AcunetixWebVulnerabilityScanner）是一款基于人工智能技术的漏洞扫描工具
勇敢许牛牛在线大闯关·2024-01-06 15:24

云南行《三》

我们住这个房子没有完整窗子，好几个窗户都有漏洞，屋里的床只是下面转头垫着，上面放
兰博比恩·2024-01-06 13:43

后渗透-msf下Windows的信息收集

上篇文章《后渗透-windows权限提升》中说到了msf反弹sessions和提权的方法，这次记录下一些msf下信息收集模块作用模块获取目标主机的分区情况post/windows/gather/forensics
nohands_noob·2024-01-06 13:50

虚假的 RCE vs 真实的 RCE

前言前两天看HackerNews的时候发现一条新闻:而这个漏洞的出处更加劲爆，原标题直接就是:SSDAdvisory–macOSFinderRCE。
有价值炮灰·2024-01-06 13:18

ptmalloc cheatsheet

前言几年前已经写过了一篇ptmalloc与glibc堆漏洞利用，但是一来当时学习仓促，很多内容自己也只是一知半解；二来已经时过境迁，当时的glibc距今也更新了不少，而且当时理解的内容太久没有复习又全部还给老师了
有价值炮灰·2024-01-06 13:18

IO_FILE 与高版本 glibc 中的漏洞利用技巧

前言在日常的二进制漏洞利用过程中，最终在获取到任意地址读写之都会面临一个问题:要从哪里读，写到哪里去。
有价值炮灰·2024-01-06 13:18

dlmalloc、ptmalloc与glibc堆漏洞利用

前言大家都知道在Linux中，或者说glibc中，动态分配/释放内存使用的是malloc/free函数。那么malloc中获得的内存，是从哪来的呢？一个直观想法是可以通过系统调用直接转发给kmalloc，但这样效率太低。用户态的事，尽量在用户态解决。因此，另一个直观想法就是需要时申请一片空间，然后在用户态管理和分配这些空间。堆分配器的目的和原理是大同小异的，各个不同的堆分配器区别主要体现在分配和管
有价值炮灰·2024-01-06 13:48

参加CTF比赛不会这些技术点，过去也是当炮灰！【CTF要掌握哪些技术点】

其实是没弄清楚现在企业在网络安全方面的岗位需要什么，比如说网络安全领域最热门的渗透测试方向：很明显，现在网安面试的时候，加分项就是CTF比赛或者漏洞证明，即便你的专业不是纯计算机专业，
退休的龙叔·2024-01-06 12:10

黑心滴滴惨剧元凶，漏洞百出的滴滴顺风车平台谁来严惩

对于滴滴的无耻，圈内闻名。我在之前的文章中也已经列举过，但没有想到的是它竟无耻到如此地步。郑州顺风车杀人案可以说草草收场，先是滴滴一味推卸责任，试图转嫁矛盾，后又提出向受害人家属赔偿想用钱平息此事，自5月6日出事后，滴滴仅象征性的做了平台下线整改，然而短短两周时间，又重新匆匆上线配着一个所谓的整改方案。现在看来，一切都是在作秀……杀人的司机，必将受到法律的严惩，但黑心滴滴，作为制造这些惨剧的元凶，
闹儿不闹·2024-01-06 12:52

officeWeb365 Indexs接口任意文件读取漏洞复现 [附POC]

文章目录officeWeb365Indexs接口任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现officeWeb365Indexs
gaynell·2024-01-06 12:36

有漏洞也有进步

三和實修《強人手記》日期:2022.9.8姓名：春来想成为什么样的人:温暖有力量、自信担当、真实、鲜活的人實修要點：一、近期成长点记录：1、跟金钱有关的事情更清爽了2、心里有触动时能够及时觉知内观3、与人交流更有底气了二、正向单项关注事件:1被质疑否认的时候第一反应内心还是不接受的，顾心情和情绪去了，核心还需提升，加油加油。2跟小霞聊起合作伙伴，聊起态度和格局，对自己很有底气。3和姑娘聊“同事都说
融和之路·2024-01-06 11:56

小H靶场笔记：DC-5

DC-5January5,202410:44AMTags：screen提权Owner：只惠摸鱼信息收集探测靶机ip，大概率为192.168.199.135，且开放端口为80和111扫描端口80，111相关服务
只惠摸鱼·2024-01-06 10:31

CentOS 7 基于官方源码和openssl制作openssh 9.6 rpm包(含ssh-copy-id) —— 筑梦之路

之前写了一篇：CentOS7制作openssh9.6rpm包更新修复安全漏洞——筑梦之路_升级openssh9.6-CSDN博客有好几个网友反馈，ssh-keygen生成密钥存在问题，之前的rsa\dsa
筑梦之路·2024-01-06 10:47

红队专题-Web安全/渗透测试-文件上传/下载/包含

文件上传/下载/包含招募六边形战士队员利用目录穿越反弹SHELL实战测试2.2提交报文修改检测3.2文件内容检测绕过完整文件结构检测第四章：解析漏洞第一节常见解析漏洞iis/nginx+phpfastcgi
amingMM·2024-01-06 10:08

Web安全防护

Web应用基本组成部分URL工作过程HTTP/HTTPSHTTP有两类报文HTTP请求报头HTTP协议请求方法状态码状态码组成三、Cookie概述Cookie和Session的关系四、Web攻击1、注入漏洞
数通工程师小明·2024-01-06 10:07

反编译会遇到哪些难题

反编译可以帮助开发者快速理解和修改已有的程序，也可以帮助安全专家发现程序中的漏洞。但是反编译也存在许多挑战和难题。下面简单的从几个方面了解一下反编译会遇到的难题。
咕噜签名分发·2024-01-06 10:13

用友U8 Cloud smartweb2.RPC.d XXE漏洞复现

0x02漏洞概述用友U8Cloudsmartweb2.RPC.d接口处存在XXE漏洞，攻击者可通过该漏洞获取敏感文件信息，攻击者添加恶意内容，通过易受攻击的代码，就能够攻击包含缺陷的XML处理器。
OidBoy_G·2024-01-06 09:59

金蝶Apusic应用服务器 loadTree JNDI注入漏洞

漏洞概述由于金蝶Apusic应用服务器权限验证不当，使用较低JDK版本，导致攻击者可以向loadTree接口执行JNDI注入，远程加载恶意类，造成远程代码执行。
keepb1ue·2024-01-06 09:20

Dockerfile 由浅入深, 理解 docker build, dockerfile 最佳实践思想

本文来自我的博客地址文章目录Dockerfile目标：易管理、少漏洞、镜像小、层级少、利用缓存。
M·K·T·2024-01-06 09:17

用友U8 Cloud smartweb2.RPC.d SQL注入漏洞

漏洞描述用友U8Cloudsmartweb2.RPC.d接口存在SQL注入漏洞，
keepb1ue·2024-01-06 08:04

金和OA C6 MailTemplates.aspx sql注入漏洞

漏洞概述金和OAC6MailTemplates.aspx接口处存在SQL注入漏洞，攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马
keepb1ue·2024-01-06 08:04

金和OA JC6 ntko-upload 任意文件上传漏洞

漏洞概述金和OAJC6ntko-upload接口处存在任意文件上传漏洞，攻击者可以通过构造特殊请求包上传恶意后门文件，从而获取服务器权限。
keepb1ue·2024-01-06 08:34

用友U8 Cloud smartweb2.RPC.d XML外部实体注入漏洞

漏洞描述用友U8Cloudsmartweb2.RPC.d接口存在XML外部实体注
keepb1ue·2024-01-06 08:56

数据库攻防学习

redis就是个数据库，常见端口为6379，常见漏洞为未授权访问。
蚁景网络安全·2024-01-06 07:28

担心

那么用心的去做好，还能出现这么大的漏洞，不是一个衰字能说清楚吧？还有老公的事儿，真是不敢细想这几天发生的事情。要说示弱，我也很谨慎的在做很多事情啊！当然此刻不需要狡辩，只是冷静下来
时光风靡了谁的背影·2024-01-06 07:34

信息学奥赛一本通：1086角谷猜想详解+代码

目录题目1086：角谷猜想【题目描述】【输入】【输出】【输入样例】【输出样例】解题思路初始思路修改漏洞诶嘿啊哈哈哈哈哈哈，代码来咯哈哈哈哈哈哈，tnnd100分的代码为什么不复制！
我是联系了两年半的练习生蔡徐坤·2024-01-06 06:55

2022-07-26

女人这辈子最大的功课是能够化敌为友，她身上的性格漏洞是怎么造成的呢是她的父母给他造成的所以有一天他能够原谅她的父母能超越就会证到极其丰富的一生内心安宁，和谐丰富能够超越对抗情绪自然而然的化解掉，对抗情绪化解了之后你的畏难情绪也会自动消失这个世界唯一不变的就是变化每个人在这个世界修行的时间都是有限的人的动力来自于两个
莫忘小寒·2024-01-06 06:03

2020-10-24Apache Flink未授权访问-远程代码命令执行-复现

好久没更新了，今天趁1024更新一篇，最近工作中遇到这个漏洞，今天自己来做一下这个漏洞复现。
thelostworldSec·2024-01-06 06:32

CVE-2019-14287漏洞与修复过程

CVE-2019-14287漏洞与修复过程CVE-2019-14287漏洞展示修复漏洞CVE-2019-14287漏洞CVE-2019-14287本地提权漏洞，漏洞因为是Sudo1.8.28的就可以修复完成展示使用
慕書·2024-01-06 06:26

白帽子，强大的XSS钓鱼漏洞，怎么获取用户的真实ip

怎么获取用户的真实ip在一些网站和一些用户（黑客）一般是对自己的ip进行处理，找不到真实的ip地址11种绕过CDN查找真实IP方法一.验证是否存在CDN1.很简单，使用各种多地ping的服务，查看对应IP地址是否唯一，如果不唯一多半是使用了CDN，多地Ping网站有：http://ping.chinaz.com/(http://ce.cloud.360.cn/http://ping.aizhan.
慕書·2024-01-06 06:25
上一页 60 61 62 63 64 65 66 67 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他