漏洞扫描工具

开源模型应用落地-qwen-7b-chat与vllm实现推理加速的正确姿势（四）

通过对安全性进行设计，我们可以提升软件对潜在威胁和安全漏洞的防护能力，确保用户数据和系统的安全。二、术语2.1、限流是一种用于控制系统访问速率的技术手段。
charles_vaez·2024-01-19 12:30

HackTheBox - Medium - Linux - Health

HealthHealth是一台中型Linux计算机，在主网页上存在SSRF漏洞，可利用该漏洞访问仅在localhost上可用的服务。
Sugobet·2024-01-19 12:43

小迪安全17PHP 开发-个人博客项目&TP 框架&路由访问&安全写法&历史漏洞

知识点：1、基于TP框架入门安装搭建使用2、基于TP框架内置安全写法评估3、基于TP框架实例源码安全性评估PHP框架：thinkPHP、yii一、基本了解：安装&调试&入口&配置Tp5做演示：载入PHP目录（public下）发现此页面不是网页上显示的页面，通过寻找，得知application文件的index/controller/index.php文件进行显示，对其今下午修改得知真正决定页面内容的
yiqiqukanhaiba·2024-01-19 11:36

小迪安全_web漏洞

18、ASP安全&MDB下载植入&IIS短文件名&写权限&解析#知识点：1、ASP环境搭建组合asp很少很少见了windowsiisaspaccess(sqlserver)2、ASP数据库下载&植入3、S-短文件&解析&写权限WEB安全攻防：1、Web源码2、开发语言3、中间件平台4、数据库类型4、第三方插件或软件演示案例：ASP-数据库-MDB默认下载ASP-数据库-ASP后门植入连接ASP-中
飞辽个飞·2024-01-19 11:35

小迪渗透吧：网络安全工程师(Web攻防漏洞提权免杀等) 2023最新完整版

链接请订阅专栏：物联网协议深度剖析置顶博客中第1天-操作系统_名词_文件下载_反弹shell_防火墙绕过.mp4第2天：web应用_架构搭建_漏洞_http数据包_代理服务器.mp4第3天：抓包_封包_
love0everything·2024-01-19 11:34

小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例

#研究对象PHP代码漏洞（代码问题）#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计一、原理-缺陷函数-使用讲解-本地内置函数：大部分是比较函数（过滤时使用的函数）（1）、==与===：参考：PHP
yiqiqukanhaiba·2024-01-19 11:03

文档加密编辑：打破数据泄露的魔咒

云盒子企业网盘，针对共享文档编辑过程的安全性，提供云文件不落地编辑、区域权限管控以及离线加密编辑，帮助企业围堵文件编辑过程的泄密漏洞，帮助增强企业的数据安全防护体系。
云盒子·2024-01-19 11:38

谷歌警告 Chrome 浏览器零日漏洞CVE-2024-0519被利用

被利用的零日漏洞被标记为CVE-2024-0519，被描述为V8JavaScript引擎中的越界内存访问问题。
网安老伯·2024-01-19 11:48

被自己坑了

没有好好学习数据库的下惨，牵一发而动全身，代码逻辑都快把自己给绕晕了，明天还是要先把思路再理一理才行，唉水平过于差，要多补补漏洞才行咯
焦下客·2024-01-19 10:48

应用系统渗透测试安全问题（漏洞）

1.越权访问漏洞描述：越权访问漏洞是指应用在检查权限时存在纰漏，使得攻击者在获得低权限用户账号后，可以利用一些方式绕过权限检查，访问或者操作到原本无权限访问的高权限功能。
无暇浅安时光·2024-01-19 09:30

常见框架漏洞

1.什么是框架Web框架(Webframework)或者叫做Web应用框架(Webapplicationframework)，是用于进行Web开发的一套软件架构。大多数的Web框架提供了一套开发和部署网站的方式。为Web的行为提供了一套支持的方法。使用Web框架，很多的业务逻辑外的功能不需要自己再去完善，而是使用框架已有的功能就可以。如图片验证码,数据库交互语句等2.Thinkphp2.1Thin
廾匸0705·2024-01-19 08:59

获取域控权限的方法

一、通过域控相关的漏洞此思路主要针对域控补丁没有打完整，导致能直接进行域提权漏洞攻击。一般出现在一些安全情报偏弱、补丁更新不频繁的中小公司或者大公司的测试环境。
廾匸0705·2024-01-19 08:28

域环境权限提升

Windows系统配置错误在Windows系统中，攻击者通常会通过系统内核溢出漏来提权，但是如果碰到无法通过系统内核溢出漏洞法国提取所在服务器权限的情况，就会系统中的配置错误来提权。
廾匸0705·2024-01-19 08:27

网络安全 | 苹果承认 GPU 安全漏洞存在，iPhone 12、M2 MacBook Air 等受影响

1月17日消息，苹果公司确认了近期出现的有关AppleGPU存在安全漏洞的报告，并承认iPhone12和M2MacBookAir受影响。
网安老伯·2024-01-19 07:04

CORS漏洞学习

CORS漏洞属于一个协议漏洞，具体是由于同源策略的设置问题触发的漏洞，漏洞利用条件较为苛刻，但实战中也常见。首先要了解同源策略什么是同源策略？同源策略是一种Web浏览器安全机制，旨在防止网站相互攻击。
bboywxy8340·2024-01-19 07:00

Shiro漏洞

spm=a2c6h.12873639.article-detail.7.76036a98Plc8q5&file=master.zip进入漏洞文件夹直接部署界面漏洞如果勾选记住账号，请求包会附带remember-me
bboywxy8340·2024-01-19 07:00

编辑器漏洞 day20

复习截断的含义用处1.编辑器路径查找有些目录是死掉的有些漏洞街口没有组合去遍历目录扫到old目录这个存放老网站的目录网站漏洞一般比较多这些高位端口一般都有很多漏洞通过主站找别的站别的站的端口找到编辑器漏洞有些网站的编辑器可能是和我们的高版本浏览器不兼容我们可以通过
hellodaoyan·2024-01-19 07:58

其他注入2DAY17

这三个是容器漏洞容易出现漏洞的关键字：hostUAclient-ipx-forword-for这些都是关于数据库的并且大部分/-0都不行为什么呢？
hellodaoyan·2024-01-19 07:27

XSS漏洞跨站分析

XSS概念xss普遍存在跨站脚本概念目前都是借助jsjavascript跨站脚本示例演示1.步骤展示和xss的分类和常见网站类型DOM树形结构：现在html'有很多a级标签从有的没闭合号的标签进行XSS常见网站：bchs网站这些网站如果点击了xss自动下载一些东西到手机可能就需要重装系统很难发现电脑还容易发现一些容易感染exe文件然后exe文件不清理干净你的电脑永远是肉鸡危害很大反射xss攻击模型
hellodaoyan·2024-01-19 07:27

常用中间件漏洞

IIS6IIS7安装控制面板-----打开关闭windows功能添加角色-----添加IIS启动之后访问localhost复现服务器换成IIS7访问报错大概就是缺少CGI模块问题解决添加php-cgi的路径添加脚本映射修改php.ini文件将cgi.fix_pathinfo=1然后设置一个图片访问在后缀加上/.php触发修复建议配置cgi.fix\_pathinfo(php.ini中)为0并重启p
bboywxy8340·2024-01-19 07:22

CVE重要通用漏洞复现java php

在进行漏洞复现之前我们需要在linux虚拟机上进行docker的安装我不喜欢win上安因为不知道为什么总是和我的vmware冲突然后我的kali内核版本太低我需要重新安装一个新的linux并且配置网络我相信这会话费我不少时间查看版本
hellodaoyan·2024-01-19 07:22

通过Input 文件上传进行XSS攻击

通过Input文件上传进行XSS攻击最近发现网站出现了一个安全漏洞，可以通过控制台修改Input的accept属性来上传不允许的文件类型。
有你不苦_·2024-01-19 07:47

《小岛经济学》带给我们的启示

这个关于鱼、渔网、存钱、借钱的故事，揭示了经济是如何运行的，映射出当今经济体制与政策暗藏的漏洞。从小岛开始，一个个原本深奥的经济学原理便在一个个故事中生动地体现出来。
渑池3112王莉莉·2024-01-19 07:43

如何有效构建进攻性的网络安全防护策略

文章目录前言一、进攻性安全策略的价值（一）进攻性安全和防御性安全的区别（二）进攻性安全带来一种新的测试和防御的方法（三）进攻性安全策略也比防御性安全策略更具前瞻性二、进攻性安全策略的类型（一）漏洞扫描（
岛屿旅人·2024-01-19 07:18

开发安全之：file_get_contents()漏洞利用

攻击者可以控制file_get_contents()文件系统路径参数，借此访问或修改原本受保护的文件。Details当满足以下两个条件时，就会产生pathmanipulation错误：1.攻击者能够指定某一文件系统操作中所使用的路径。2.攻击者可以通过指定特定资源来获取某种权限，而这种权限在一般情况下是不可能获得的。例如，在某一程序中，攻击者可以获得特定的权限，以重写指定的文件或是在其控制的配置环
irizhao·2024-01-19 07:25

某C2鸡肋漏洞分析：你的CS安全吗？

TeamServer存在受限路径穿越写文件与反序列化漏洞，可以被认证后客户端恶意利用。Client存在反序列化漏洞，可以被RogueCS攻击。
杭州默安科技·2024-01-19 07:19

开发安全之：split()安全漏洞

split()函数不安全，因为它是已弃用的POSIX正则表达式函数系列的一部分，该函数系列会在遇到null字节时停止读取输入字符串。由于PHP允许字符串中包含null字节，因此在某些情况下使用这些函数可能很危险，应完全避免。例1：根据给出的URLhttp://www.example.com/index.php?param=...，如果URL参数param（代替“...”传递）与表示“零个或更多字母
irizhao·2024-01-19 07:49

Redis 缓存的三大问题及其解决方案

有可能是黑客利用漏洞攻击从而去压垮应用的数据库。1.常见解决方案对于缓存穿透问题，常见的解决方案有以下三种：验证拦截：接口层进行校验，如鉴定用户权限，对ID之类的字段做基础的校验，如i
Java弟中弟·2024-01-19 07:29

服务器被入侵了，该怎么处理

之所以会被入侵，是因为系统有漏洞；不解决漏洞永远无法根除安全威胁，黑客还会继续利用这个漏洞反复实施入侵。
德迅云安全小李·2024-01-19 06:04

kali下-MSF-ftp_login模块破解FTP账号及密码

MSF允许使用者开发自己的漏洞脚本，从而进行测试，它还可以帮助安全和IT专业人士识别安全性问
mogexiuluo·2024-01-19 06:18

Dude Suite Web 渗透测试工具

0x01工具介绍人员可依据自身对漏洞及渗透测试技术的理解使用DudeSuite进行渗透测试工作，半自动Web渗透测试就目前的来说依然是主流，相比起全自动化的扫描器及批量化脚本可以在测试时具有更大的灵活
学安全的修狗·2024-01-19 06:08

2024年网安面试题大全

主要放不以安全为主业但有安全业务的公司公司及投递链接base岗位部门投递时间字节跳动提前批北京、深圳、杭州渗透测试工程师安全研究工程师安全工程师安全与风控无恒实验室7.7~7.31华为提前批基本全覆盖网络安全与隐私保护工程师基本覆盖漏洞挖掘可
学安全的修狗·2024-01-19 06:38

给

听起来不可思议，我真的迷恋着一枝玫瑰有刺的部分我还依赖，你的缺点发出微光把整个人慢慢照亮我喜欢一根铜线里的黑暗黑暗到足以藏好全身的火花我爱这温柔又残酷的人间爱那些失败者的永不认命我爱废墟，爱有漏洞的真理我甚至爱我们的失之交臂因为
猫牌的橡皮·2024-01-19 05:41

泛微E-Cology getLabelByModule SQL注入漏洞复现

0x02漏洞概述由于泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获
OidBoy_G·2024-01-19 04:01

用友GRP-U8 obr_zdybxd_check.jsp SQL注入漏洞复现

0x02漏洞概述用友GRP-U8R10行政事业内控管理软件obr_zdybxd_check.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
OidBoy_G·2024-01-19 04:01

Cacti 前台SQL注入漏洞复现（CVE-2023-39361）

0x02漏洞概述该漏洞存在于graph_view.php文件中。默认情况下，访客用户无需身份验证即可访问graph_view.php，在启用情况下使用时会导致SQL注入漏洞。
OidBoy_G·2024-01-19 04:01

Ivanti VPN RCE漏洞复现（CVE-2024-21887）

0x02漏洞概述IvantiConnectSecure(9.x,22.x)和IvantiPolicySecure(9.x,22.x)的web组件中存在身份验证绕过漏洞（CVE-2023-46805）和命令注入漏洞
OidBoy_G·2024-01-19 04:31

颜语露日记2

我有一些字记得不大清楚了，我边写着其他字，边弥补着记忆漏洞。我搜索着脑海中所有学过的知识——造字原理呀，形声字知识呀等等，终于在检测结束前让漏洞一点一点努力地生长好了。
合师附小五三班·2024-01-19 04:59

Pikachu靶场通关实录-Sql Inject篇

0x01简介SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。
Asson·2024-01-19 04:32

metinfo 6.0.0 任意文件读取漏洞复现

metinfo6.0.0任意文件读取漏洞复现漏洞环境环境为mrtinfo6.0.0漏洞存在的位置通过代码审计发现在源代码的/app/system/include/module/old_thumb.class.php
抠脚大汉在网络·2024-01-19 03:08

[漏洞复现] metinfo_6.0.0_file-read(任意文件读取)

文章目录漏洞描述漏洞等级影响版本漏洞复现基础环境漏洞点第一次测试第二次测试第三次测试第四次测试深度利用EXP编写EXP使用案例漏洞挖掘指纹信息修复建议本次漏洞复现仅供学习使用，如若非法他用，与平台和本文作者无关
yuan_boss·2024-01-19 03:38

【漏洞复现】Metinfo6.0.0任意文件读取漏洞复现

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现代码审计漏洞点1.5、深度利用EXP编写1.6、漏洞挖掘1.7修复建议
过期的秋刀鱼-·2024-01-19 03:37

metinfo_6.0.0 任意文件读取漏洞复现

漏洞点为/include/thumb.php一测：/include/thumb.php?dir=..././http/.../.
重生之在河北师大碎大石·2024-01-19 03:37

《笑傲江湖》中的林震南被余沧海灭门，能成立吗？

的开篇，就是青城派余沧海为了得到所谓的“辟邪剑谱”，灭了福威镖局林震南家满门；在被屠杀的过程中，福威镖局的总镖头林震南，居然连青城派掌门余沧海的弟子都打不过……这些的描述，其实就是《笑傲江湖》一书中最大的漏洞
丛林浪子·2024-01-19 03:34

渗透系列：红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记

红日靶场(vulnstack）一超全面详细的渗透测试学习笔记一、环境搭建实验环境拓扑如下：网络配置二、拿下web服务器信息收集扫描端口和网站目录发现主机：第一个IP启用goby，扫描，可以看扫描出了永恒之蓝漏洞
坦笑&&life·2024-01-19 02:57

每个人，都应观察自己

蠢是自己说话的时候，逻辑总是很不清楚，会发现很多漏洞。前后逻辑不搭，用词达不到效果。说完一句话总是让别人听的云里雾里，这是因为自己处于说话的低阶。
我也有专利·2024-01-19 01:58

Redis服务端优化（持久化配置、慢查询、命令及安全配置、内存配置）

文章目录持久化配置慢查询命令及安全配置内存配置持久化配置慢查询命令及安全配置漏洞：Redis未授权访问配合SSHkey文件利用分析-腾讯云开发者社区-腾讯云(tencent.com)漏洞出现的核心的原因有以下几点
不会仅此而已·2024-01-18 23:49

windows 提权

一、提权的常用方法1、漏洞提权2、windwos特性提权3、第三方组件提权4、数据库提权ftp提权二、提权常用的命令1、这个命令序列使用了不同的WindowsManagementInstrumentationCommand-line
YUkawa539·2024-01-18 23:02

是继续保持沉默还是大声说出来？

当你遇到不道德的行为，看到弱者被无端欺负，遭受人身攻击，碰到对自己明显不公平的决定，或者在公司决策过程发现一个明显的漏洞，你这时候是否选择大声说出来？
桐榆山房·2024-01-18 23:35

【论文分享】SMOKE: Scalable Path-Sensitive Memory Leak Detection for Millions of Lines of Code

ScalablePath-SensitiveMemoryLeakDetectionforMillionsofLinesofCode来源会议：ICSE2019来源团队：香港科技大学（源伞团队）简介尽管过去几十年工业界和学术界都花很大努力在检测内存泄露漏洞上
破落之实·2024-01-18 23:12
上一页 39 40 41 42 43 44 45 46 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他