漏洞成因

day36WEB攻防-通用漏洞&XSS 跨站&MXSS&UXSS&FlashXSS&PDFXSS

本章知识点不是很重要，涉及到的漏洞也不是常见的，所以没有过多的阐述。配套资源（百度网盘）链接：https://pan.baidu.com/s/1xTp14wE-mqEr7EHU9nSCrg?
aozhan001·2024-02-01 18:23

(CVE-2020-0618)SQL Server 远程代码执行复现

0x00简介2月12日，微软发布安全更新披露了MicrosoftSQLServerReportingServices远程代码执行漏洞（CVE-2020-0618）。
5f4120c4213b·2024-02-01 17:53

序

异界的出口出现漏洞！“我遣派你去保护妖谷的伊女”“是！”乌黑的风刮起，漫天的星辰陨落……“这一次，我不会放手”“你还记得吗，这世界的尽头，有一扇你铸造的大门”“我回来了”异界风雨再起，伊女?你回来了。
小空小空·2024-02-01 17:40

防御挂马攻击：从防御到清除的最佳实践

攻击者会利用各种漏洞或技术，
群联云防护小杜·2024-02-01 16:04

Patch2QL：开源供应链漏洞挖掘和检测的新方向

背景开源生态的上下游中，漏洞可能存在多种成因有渊源的其它缺陷，统称为“同源漏洞”，典型如：上游代码复用缺陷。
腾讯安全·2024-02-01 16:33

收集子域名信息（二）：第三方网站查询

通过获取子域名信息，可以揭示潜在的安全风险、枚举系统组件、发现可能存在的漏洞或其他网络威胁。
香甜可口草莓蛋糕·2024-02-01 15:54

网站跨站脚本漏洞的修复方法

网站跨站脚本漏洞的修复方法：1.利用第三方安全工具对网站上的XSS跨站漏洞进行修复。2.对get、post、cookies进行安全效验。3.对XSS跨站攻击代码进行拦截。
Hehash·2024-02-01 15:52

【Java反序列化】Shiro-550漏洞分析笔记

目录前言一、漏洞原理二、Shiro环境搭建三、Shiro-550漏洞分析解密分析加密分析四、URLDNS链前言shiro-550反序列化漏洞大约在2016年就被披露了，在上学时期也分析过，最近在学CC链时有用到这个漏洞
Hello_Brian·2024-02-01 14:05

网安面试宝典

开启了怎么绕过Mysql一个@和两个@什么区别IIS解析漏洞，不同版本有什么漏洞，还有什么容器解析漏洞wireshark抓包，数据报经过三层交换机、路由的变化，NAT协议描述，地址进入内网怎么变化linux
知孤云出岫·2024-02-01 14:25

安全漏洞大集合

格式可能有错位，稍后继续整理这也是开发中要注意的各种安全漏洞。
irizhao·2024-02-01 13:48

开发安全之：Header Manipulation

Details以下情况中会出现HeaderManipulation漏洞：1.数据通过一个不可信赖的数据源
irizhao·2024-02-01 13:47

压力自我调适之道

我们日常压力成因可分为外因和内因。外因主要包括竞争压力、发展压力、时间压力、人际压力、环境压力、信息压力、情感压力和选择压力。内因主要包括期望落差、攀比自卑、缺乏阅历、不善表达、追求完美、害怕
木炎道人·2024-02-01 12:42

【教育史话】前苏联著名教育家赞科夫对“差生”成因的分析与对策

教学实践中常有一些同学跟不上教学进度，逐渐地变成了“差生”。那么成为差生的原因是怎样的？教学中应该采取怎样地对策？赞科夫曾从心理学的角度作过深刻分析。他认为：“差生”之所以在学习上落后，有以下几个比较普遍的特点。第一，在情感、意志、情绪方面，多数差生有一种“自我中心主义”的表现，不服从别人的要求，不管别人的利益，常常跟同学闹矛盾以至发生冲突。他们自尊心强，但是偏偏自己学习成绩差，加上同学看不起，有
宋正友·2024-02-01 12:20

教育随笔239：梦想的远征

而一旦会汇集与综合，容易暴露学生学习的漏洞，基础不牢，地动山摇。出现这样的现象，也是对自我的温馨提示，平时的基础还是没有夯实好。
qingqianshiguan·2024-02-01 10:46

7、应急响应-战中溯源反制&对抗上线&蚁剑&CS&Goby&Sqlmap等安全工具

后门修改反制上线二、Linux溯源反制-SQL注入工具-SQLMAP1、测试反弹编码加密：2、构造注入点页面test.php固定注入参数值，等待攻击者进行注入3、红队攻击者进行注入测试：三、溯源反制-漏洞扫描工具
++⁠⁠·2024-02-01 09:39

1、应急响应-网站入侵检测&访问日志&漏洞排查&Webshell内存马查杀

用途：个人在线笔记，有所借鉴，欢迎指正前言：首要任务：获取当前WEB环境的组成架构（语言，数据库，中间件，系统等）分析思路：1、利用时间节点筛选日志行为2、利用已知对漏洞进行特征筛选3、利用后门查杀进行筛选日志行为
++⁠⁠·2024-02-01 09:08

4、应急响应-勒索病毒检测&Win&Linux虚拟机勒索病毒演示与影响&&家族识别&解密工具

2017年不法分子利用永恒之蓝(ms17-010)漏洞制作和传播wannacry勒索病毒一炮而红，英
++⁠⁠·2024-02-01 09:08

烈火英雄 19 8月 7日

我们去看了电影，烈火英雄，讲的是一个石油存储区因为上司的钻漏洞，没有走程序而导致
社会你玲姐·2024-02-01 08:46

14、中间件加固

webshell越权使用非超级用户权限禁止修改Apache主目录修改日志级别，记录格式防止访问网站目录以外的文件防止使用web直接浏览目录内容防止通过默认错误回馈泄露敏感信息合理设置会话时间，防止拒绝服务避免被针对漏洞
杜子腾1·2024-02-01 08:31

Jenkins CLI 任意文件读取漏洞复现

漏洞描述JenkinsCLI是Jenkins内置的命令行页面。
Notadmin20·2024-02-01 08:30

如何更有效的消灭watchdogs挖矿病毒？华为云DCS Redis为您支招

漏洞概述近日，互联网出现watchdogs挖矿病毒，攻击者可以利用Redis未授权访问漏洞入侵服务器，通过内外网扫描感染更多机器。
中间件小哥·2024-02-01 07:58

Redis服务安全加固

一.背景描述1.漏洞描述Redis因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。
保爷99·2024-02-01 07:28

Redis未授权访问漏洞介绍及修复方案

Redis漏洞介绍1.什么是Redis未授权访问漏洞Redis暴露在公网（即绑定在0.0.0.0:6379，目标IP公网可访问），并且没有开启相关认证和添加相关安全策略情况下会被攻击者利用，比如未添加防火墙规则来避免其他非信任
YF_Li123·2024-02-01 07:27

Apache_Solr环境变量信息泄漏漏洞(CVE-2023-50290)

漏洞简介ApacheSolr是一款开源的搜索引擎。在ApacheSolr受影响版本中，由于SolrMetricsAPI默认输出所有未单独配置保护策略的环境变量。
Notadmin20·2024-02-01 07:55

BUUCTF-Real-[PHP]XXE

目录1、原理2、XXE漏洞产生的原因3、开始复现paylaod复现4、flag1、原理XML数据在传输过程中，攻击者强制XML解析器去访问攻击者指定的资源内容（本地/远程），外部实体声明关键字'SYSTEM
真的学不了一点。。。·2024-02-01 07:52

C++标准笔记

文档：GBT34943-2017CC++语言源代码漏洞?..链接：http://note.youdao.com/noteshare?
帝落若烟·2024-02-01 07:36

Docker 安全及日志管理

目录前言Docker容器与虚拟机的区别隔离与共享性能与损耗Docker存在的安全问题Docker自身漏洞Docker源码问题Docker架构缺陷与安全机制容器之间的局域网攻击DDoS攻击耗尽资源有漏洞的系统调用共享
GnaW1nT·2024-02-01 06:21

41、WEB攻防——通用漏洞&XML&XXE&无回显&DTD实体&伪协议&代码审计

文章目录XXE原理&探针&利用XXE读取文件XXE带外测试XXE实体引用XXE挖掘XXE修复参考资料：CTFXXEXXE原理&探针&利用XXE用到的重点知识是XML，XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。XXE(XMLExternalEntityInjectio
PT_silver·2024-02-01 06:47

记一次Dubbo版本升级历程

1.背景发现Dubbo低版本安全问题，要求各业务团队升级dubbo版本到安全的版本（2.7.22及以上版本）原因是因为dubbo泛型调用时存在反序列化漏洞，可能导致恶意代码执行。
M.Rambo·2024-02-01 06:39

苹果修复2024年遭利用的第1个0day漏洞

编译：代码卫士苹果发布安全更新，修复了今年的第一个遭利用0day漏洞，影响iPhone、Mac和AppleTV等。
奇安信代码卫士·2024-02-01 06:57

浅谈SQL注入的四种防御方法

SQL注入真的算是web漏洞中的元老了，著名且危害性极大。下面这里就简单的分享一下我总结的四种SQL注入防御手段，加深理解，方便下次遇到这种问题时可以直接拿来使用。
买Lemon也用劵·2024-02-01 04:29

制度不完善，谁受益，谁倒霉？

（制单员和库房人员不在一个楼层办公），乍听起来，这个问题似乎不值得一提，有些小题大做，但实际上这种类似的问题在职场中太普遍了，说白了就是职责不够清晰，制度有漏洞。
职场红与黑·2024-02-01 04:17

如何用一种简单的思维方法掌握纷繁复杂的低钾的成因？

对于低钾的成因的认识，在刚开始上临床的时候，我也仅仅停留在上文所描述的那样。但是随
a6c418dc3e29·2024-02-01 03:43

漏洞原理 SQL 注入

OWASP漏洞原理启航（第一课）-CSDN博客OWASP漏洞原理＜最基础的数据库第二课＞-CSDN博客环境准备压缩包解压小皮面板(phpstudy
人生的方向随自己而走·2024-02-01 03:22

CSRF漏洞学习

CSRF漏洞原理web应用程序在用户进行敏感操作时,如修改账号密码,添加账号,转账等,没有校验表单token或者http请求头中的referer值,从而导致恶意攻击者利用被攻击者的身份完成对应的而已请求
yytester·2024-02-01 03:33

恐怖的洗劫存款，新一轮安全隐患来了！

最近，一个叫“老骆驼”的信息安全专家手机被偷，揭开了移动支付的巨大漏洞！短短一天，他的银行卡、信用卡、支付宝、微信支付、美团支付、苏宁金融……全部遭
财富人生·2024-02-01 02:35

Redis未授权访问漏洞

Redis是一种使用ANSIC语言编写的开源Key-Value型数据库。与Memcache相似，支持存储的value类型有很多种，其中包括String（字符串）、List（链表）、Set（集合）、Zset（有序集合）、Hash（哈希）等。同时，Redis还支持不同的排序方式。Redis为了保证效率，将数据缓存在内存中，周期性地把更新的数据写入磁盘或者把修改操作写入追加的记录文件中，在此基础上实现了
Lyx-0607·2024-02-01 02:36

云安全中常见的云漏洞

最新的研究数据揭示，云安全漏洞可能导致的数据泄露，不仅会给企业带来财
德迅云安全_初启·2024-02-01 00:25

云安全问题成为不容忽视的焦点

最新的研究数据揭示，云安全漏洞可能导致的数据泄露，不仅会给企业带来财
德迅云安全_初启·2024-02-01 00:24

电脑服务器漏洞有何影响？怎么修复？

一、什么是电脑服务器漏洞电脑服务器漏洞是指在计算机服务器软、硬件中存在的漏洞或弱点，黑客或病毒利用这些漏洞可以入侵服务器系统，获取机密信息，破坏服务器的稳定和安全性。
德迅云安全_初启·2024-02-01 00:23

Docker安全以及https协议

目录1.Docker容器与虚拟机的区别隔离与共享性能与损耗2.Docker存在的安全问题Docker自身漏洞Docker源码问题黑客上传恶意镜像镜像使用有漏洞的软件中间人攻击篡改镜像3.Docker架构缺陷与安全机制容器之间的局域网攻击
Ybaocheng·2024-02-01 00:09

【我抑郁了（4）】——抑郁成因

【我抑郁了（4）】——抑郁成因图片发自App多少次的想，多少次的问，多少次的迷罔在今生。百思不得其姐，我咋不知觉中就自启为抑郁模式呢？这是很多人的迷惑！
兴时态_198812·2024-01-31 23:30

通达OA 身份认证绕过漏洞复现

二、漏洞描述该平台存在身份认证绕过漏洞，攻击者通过构造特定的数据包，获取登录cookie，利用cookie进行未授权访问。三、影响范围OA版本<=2016四、复现环境F
明丨通·2024-01-31 23:07

漏洞复现说明

CSDN发不出来的会放到这里https://www.yuque.com/u34516370/hi2ux9
明丨通·2024-01-31 23:07

用友U8CRM help2.php 任意文件读取漏洞复现

前言免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、产品简介用友U8CRM是一款针对代理销售服务行业设计的管理软件，它集客户关系管理（CRM）、呼叫中心和办公自动化（OA）核心应用于一体，提供前端营销、后端业务处理及员工管理的一体化解决方案
明丨通·2024-01-31 23:07

大华智慧园区综合管理平台任意密码读取漏洞复现

二、漏洞描述由于该平台未对接口权限做限制，攻击者可以从user_getUserInfoByUserName.action接口获取任意用户密码(MD5格式)三、影
明丨通·2024-01-31 23:37

海康威视isecure center 综合安防管理平台任意文件上传漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介HIKVISIONiSecureCenter综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备，获取边缘节点数据，实现安防信息化集成与联动，以电子地图为载体，融合各系统能力实现丰富的智能应用。HIKVISIONiSecureCenter平台基于“统一软件技术架构”先进理念设计
明丨通·2024-01-31 23:37

【漏洞复现】宏景ehr-hcm-fileDownLoad-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nucle0x01产品简介
青衫R·2024-01-31 23:36

【漏洞复现】宏景ehr-hcm-loadhistroyorgtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R·2024-01-31 23:06

【漏洞复现】宏景ehr-hcm-khfieldtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R·2024-01-31 23:06
上一页 22 23 24 25 26 27 28 29 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他