E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
漏洞排查
使用 FinalShell 进行远程连接(ssh 远程连接 Linux 服务器)
目录前言基本使用教程新建远程连接连接主机自定义命令路由追踪前言后端开发,必然需要和服务器打交道,部署应用,
排查
问题,查看运行日志等等。
编程经验分享
·
2024-09-16 10:21
开发工具
服务器
ssh
linux
SpringBlade dict-biz/list 接口 SQL 注入
漏洞
SpringBladedict-biz/list接口SQL注入
漏洞
POC:构造请求包查看返回包你的网址/api/blade-system/dict-biz/list?
文章永久免费只为良心
·
2024-09-16 08:11
oracle
数据库
928、在新冠的日子里(2)隔离
小红也是其中之一,今天是第三天,第二夜,门把手的源头还没有通报,在
排查
中。隔离措施是对的。是人?是物?是相似病毒?希望是虚惊一场。昨天,单位排长队,做核酸检测。我们都统一做了检测。
天使小鱼儿
·
2024-09-16 07:13
Table列表复现框实现【勾选-搜索-再勾选】
】概要整体架构流程代码实现技术细节注意参考文献概要最近在开发时遇到一个问题,在进行表单渲染时,正常选中没有问题,单如果需要搜索选中时,一个是已选中的不会回填,二是在搜索的结果中进行选中,没有实现,经过
排查
~四时春~
·
2024-09-16 05:51
java
开发语言
elementui
vue
使用selenium调用firefox提示Profile Missing的问题解决
排查
中,手动在命令行执行firefox可以打开浏览器,但是出现如下提示Gtk-Message:15:32:09.9
歪歪的酒壶
·
2024-09-16 02:00
selenium
测试工具
python
《疯狂的外星人》:生活本就如此荒诞,杀不死你的,终将成就你
——法国评论家安德烈·巴顿早就听闻豆瓣评分6.4的《疯狂的外星人》,口碑两极分化——爱的人,喜欢它的搞笑,符合贺岁档合家欢的观影需求;骂的人,认为剧情牵强,
漏洞
百出,笑点牵强得像被人瘙痒。
职心眼儿
·
2024-09-15 21:08
sentinel 不显示项目_Sentinel相关问题记录
热点问题1、Q:dashboard不展示监控问题如何
排查
?dashboard是一个单独启动的控制台,引入sentinel的应用是一个客户端。它们各自有
weixin_39840606
·
2024-09-15 20:05
sentinel
不显示项目
1.5-2.5 命令执行
漏洞
分析(CVE-2018-14729)
0x00
漏洞
简述
漏洞
信息8月27号有人在GitHub上公布了有关Discuz1.5-2.5版本中后台数据库备份功能存在的命令执行
漏洞
的细节。
漏洞
影响版本Discuz!
weixin_39740419
·
2024-09-15 13:22
discuz
讲解
mysql 隐秘后门_【技术分享】CVE-2016-5483:利用mysqldump备份可生成后门
另一个与之相关的
漏洞
利用场景可以参考。攻击场景攻击者已经能够访问
Toby Dai
·
2024-09-15 13:52
mysql
隐秘后门
处理绿盟科技安全评估的系统
漏洞
如下图一次扫描,中度风险39个,这个是必须要处理的.其中mysql占了36个,一看这个感觉整个人都不好了.但是最后解决的办法也很简单,就是升级.系统版本Redhat7.31.telnet因为要升级openssh,openssl,为了避免意外,首先要开启telnet服务,并把所有相关的包上传到服务器.1.1确认是否安装了telnet和xinetd(默认是没有安装)rpm-qatelnet*rpm-q
自我修炼的小石头
·
2024-09-15 13:52
数据库
运维
开发工具
解决mysql
漏洞
Oracle MySQL Server远程安全
漏洞
(CVE-2015-0411)
有时候会检测到服务器有很多
漏洞
,而大部分
漏洞
都是由于服务的版本过低的原因,因为官网出现
漏洞
就会发布新版本来修复这个
漏洞
,所以一般情况下,我们只需要对相应的软件包进行升级到安全版本即可。
dieweidong5625
·
2024-09-15 13:05
数据库
运维
java
微服务架构 | nacos - [自动刷新配置方式 & 失效
排查
]
INDEX§1配置方式§1.1springboot配置§1.2springcloud配置§2失效
排查
§2.1常见失效场景§2.1.1配置不配套§2.1.2自动刷新未开启§2.1.3依赖冲突§2.1.4改错了配置文件
问仙长何方蓬莱
·
2024-09-15 12:34
微服务
java技术
SpringCloud
微服务
java
nacos
蓝易云 - 诊断并修复SSH连接Github时遇到的“connection closed“错误。
解决SSH连接GitHub时遇到的"connectionclosed"错误,需要依次
排查
网络连通性、认证信息、SSH配置和服务器响应等多个可能影响连接的因素。
蓝易云
·
2024-09-15 11:56
ssh
github
运维
linux
vscode
redis
《我的单一饮食之路》前言——纵深阅读引领提纲
一、思考题(四大题13小题)第一题、《前言》“思路3”对健康四基石的补充,以及“思路6”中“一一对健康要素进行
排查
”的提法,与《手册》问5“什么是生活方式?健康生活方式包括哪些要
末号义工
·
2024-09-15 08:09
渗透测试的了解
渗透测试过程(七个阶段)1.前期交互阶段(Pre-EngagementInteraction)2.情报搜集阶段(InformationGathering)3.威胁建模阶段(ThreatModeling)4.
漏洞
锅盖'awa'
·
2024-09-15 06:26
网络安全小白之路
安全性测试
安全
【网络安全】
漏洞
挖掘:php代码审计
未经许可,不得转载。文章目录正文正文在应用程序中,通过一个JavaScript注释发现了一个备份ZIP文件。解压后,获取了应用程序的代码,其中包含如下代码片段:代码首先检查变量$action是否等于'convert',如果是,则继续执行。随后对传入的变量$data使用trim()函数去除两端空白字符,并使用eval()函数执行$data的内容。显然,代码对$data没有进行任何过滤或验证,因此可以
秋说
·
2024-09-15 05:45
网络安全
php
web安全
漏洞挖掘
什么是埋点测试,app埋点测试怎么做?
前言埋点测试是指在应用程序或网站中预设检查点,收集程序运行时的数据,以便于后续对程序进行性能分析或故障
排查
。
自动化测试 老司机
·
2024-09-15 04:37
自动化测试
软件测试
测试工程师
功能测试
appium
测试工具
单元测试
postman
软件测试
自动化测试
内网穿透之EW使用、判断服务器是否出网
环境搭建使用的是下面文章的环境记一次学习--内网穿透-CSDN博客ew代理然后同样通过thinkphp
漏洞
写入文件,然后通过蚁剑连接然后上传ew的Linux版本,然后加权执行一层代理正向代理设置正向代理
板栗妖怪
·
2024-09-15 02:53
学习
内网渗透
初入职场之
漏洞
百出—2020-11-22
这是正式入职的第22天,很慌张,越是慌张越是
漏洞
百出。我今年已经30岁,一直在当学生,这是我正式工作的开始。30岁才初入职场,很多东西才开始学习,原来觉得很简单的事情,现在却手忙脚乱。
Sail2019
·
2024-09-15 01:45
京东规则
漏洞
大揭秘:如何巧妙利用规则
漏洞
获取优势?
京东这个大宝藏里其实隐藏着好多神秘的规则
漏洞
,只要我们巧妙利用,就能轻松获得一些超级优势!氧惠APP(带货领导者)——是与以往完全不同的抖客+淘客app!2024全新模式,我的直推也会放到你下面。
高省爱氧惠
·
2024-09-15 01:41
【
漏洞
分享】2018年-2024年HVV 6000+个
漏洞
POC 合集分享
此份poc集成了Zabbix、用友、通达、Wordpress、Thinkcmf、Weblogic、Tomcat等下载链接:链接:https://pan.quark.cn/s/1cd7d8607b8a
漏洞文库-Web安全
·
2024-09-15 00:08
漏洞复现
web安全
python
安全
测试工具
网络安全
【
漏洞
复现】2023HVV WPS Office 远程代码执行
漏洞
(RCE)
文章目录前言声明一、
漏洞
描述二、影响范围三、
漏洞
复现服务端的功能客户端的功能四、修复建议前言2023HVV期间曝出的WPSOffice存在RCE
漏洞
,攻击者可通过该
漏洞
执行任意命令,获取服务器控制权限。
李火火安全阁
·
2024-09-15 00:07
漏洞复现
应用安全
WPS
Office
【
漏洞
利用】2018年-2024年HVV 6000+个
漏洞
POC 合集分享
此份poc集成了Zabbix、用友、通达、Wordpress、Thinkcmf、Weblogic、Tomcat等下载链接:链接:https://pan.quark.cn/s/1cd7d8607b8a
baiolkdnhjaio
·
2024-09-14 22:55
漏洞复现
网络安全
web安全
安全
React 前端应用结合 Nginx 部署指南及常见错误
排查
在现代Web开发中,React已成为构建用户界面的流行选择,而Nginx则是一个高性能的Web服务器,广泛用于静态文件的托管和负载均衡。在本篇博客中,我们将详细介绍如何将一个React应用部署到Nginx上,并探讨在部署过程中可能遇到的常见错误及其解决方案。部署步骤1.准备React应用首先,确保你已经创建了一个React应用。如果还没有,可以使用CreateReactApp快速生成一个基础项目:
蜗牛去旅行吧
·
2024-09-14 22:54
前端
react.js
nginx
mysql查询慢
排查
_mysql慢查询
排查
优化
即时分析:showfullpercesslist;开启慢查询日志,分析日志记录:long_query_time=1log-slow-queries=/data/3306/slow.loglog_queries_not_using_indexes分割日志发送至邮箱加explain查看语句的具体执行方式,并定位在哪些字段加上索引,查看条件字段的唯一值selectcount(distinctcolumn
weixin_39970855
·
2024-09-14 22:53
mysql查询慢排查
网络安全测评技术与标准
网络安全测评是评估信息系统、网络和应用程序的安全性,以发现潜在的
漏洞
和威胁,并确保系统符合安全标准和政策的过程。
坚持可信
·
2024-09-14 20:11
信息安全
web安全
网络
安全
aspcms webshell
漏洞
复现
1.【ip】/admin_aspcms/login.asp访问后台,admin123456登录2.点击【扩展功能】【幻灯片设置】点击【保存】开启代理进行抓包3.在抓取的数据包中修改slideTextStatus字段的值为以下代码并进行发包访问影响文件字段值1%25><%25密码是a影响文件/config/AspCms_Config.asp4.蚁剑连接
青衫木牛马
·
2024-09-14 20:08
asp
aspcms
getshell
NoClassDefFoundError: org.apache.poi.POIXMLDocument问题
排查
解决
java.lang.NoClassDefFoundError:org/apache/poi/POIXMLDocumentPart这错很明显就是没找到这个类POIXMLDocumentPart就是找不到类问题原因是大概是因为poi从3.1.X低版本版本升级到pio4.1.2高版本的后与org.apache.poi.xwpf.converter.core-1.0.6.jar不兼容问题,导致这个情况的主
qinmingjun718
·
2024-09-14 19:05
apache
如何提高网络安全意识
定期更新系统:保持操作系统和软件程序的最新状态,及时修补安全
漏洞
。加强网络防护:使用防火墙、反病毒软件、入侵检测系统
亿林网络安全事业部
·
2024-09-14 19:30
网络
web安全
安全
一千万美金悬赏仍有效
博物馆的保安应声打开了门,两位“警察”说他们正在
排查
一起“骚乱”,需要进入查看。这个时间博物馆本该是禁止他人入内的,但保安违反了规定,让两位深夜突然到访的“警察”从员工通道进入了博物馆。
流觞阵地
·
2024-09-14 16:00
写出渗透测试信息收集详细流程
一、扫描域名
漏洞
:域名
漏洞
扫描工具有AWVS、APPSCAN、Netspark、WebInspect、Nmap、Nessus、天镜、明鉴、WVSS、RSAS等。
卿酌南烛_b805
·
2024-09-14 16:08
使用Docker部署Jmeter+InfluxDB+Grafana 搭建性能监控平台
Jmeter的搭建》,后来在应用中发现,在linux下部署多个原生服务组合使用时移植性较差,每次更换一台linux机器都需要重新搭建所有的服务,在安装和修改配置文件的过程中很容易出现各种各样的问题,而且
排查
问题非常的耗费时间
Geraint丶
·
2024-09-14 15:39
docker
jmeter
2022年1月17日 隔离日记
上个礼拜余杭区开始大范围的
排查
,1月14日西溪医院确诊一个护士,15日确诊一个清洁工人,都在同一个科室肿瘤科病房工作。于是防疫的
排查
扩大到了1月9日(含)之后到过西溪医院的所有人。
读书写作羊十五
·
2024-09-14 14:02
风语//微弱的烛光中的愿望神
她居住的屋子是曾经用来喂养鸡鸭的,也就只容得下一张小小的床,夜晚风大时一阵唰唰唰的纸屑摩擦的声音,那是小鱼用来遮挡晚风的,尽管已经遮住
漏洞
可风一大还是没什么用,冷风吹过,小鱼依旧冷的颤抖,因被褥单薄破烂
栀若曦晨
·
2024-09-14 11:19
2022-12-07
小心思:工作上,同事在我的帮助下签了一单,同事却通过钻公司规章
漏洞
而把本应属于我的部分业绩占为己有。
幸福的玲宝宝
·
2024-09-14 02:31
CVE-2020-24186 WordPress评论插件wpDiscuz任意文件上传
漏洞
0x00
漏洞
介绍Wordfence的威胁情报团队在一款名叫wpDiscuz的Wordpress评论插件(wpDiscuz是WordPress功能丰富的评论系统插件,可充实网站评论部分)中发现了一个高危
漏洞
sukusec
·
2024-09-13 23:02
记一次生产环境大面积404问题!
经过
排查
,发现前端调用后端接口时,部分接口出现404的现象。今天,我到公司比较晚,肯定是哪个小伙伴昨晚下班,走出办公室前没有祈祷服务器不要出问题。要把这个人揪出来,吊在服务器上——祭天!
冰河团队
·
2024-09-13 20:59
【网络安全】
漏洞
挖掘之CVE-2019-9670+检测工具
文章目录
漏洞
介绍正文工具
漏洞
介绍CVE-2019-9670是一个与ZimbraCollaborationSuite(ZCS)相关的严重
漏洞
。
秋说
·
2024-09-13 16:12
网络安全
web安全
漏洞挖掘
CVE
程序员下班以后做什么副业合适?_程序员下班需要学什么
我就是一个最普通的网络安全工程师,出道快10年了,不出意外地遭遇到瓶颈期,但是凭技术在各大平台挖
漏洞
副业,硬是妥妥扛过来了。因为对于程序员来讲,这是个试错成本很低、事半功倍的选择。
网络安全乔妮娜
·
2024-09-13 14:31
网络安全
web安全
安全
职场和发展
人工智能
程序员必看:图解 Spring 循环依赖,看过之后再也不怕面试了
如果笔者作为面试官,可能会问一些诸如“如果注入的属性为null,你会从哪几个方向去
排查
”这些场景题。
陪伴她的梦
·
2024-09-13 14:08
网络安全的相关比赛有哪些?需要掌握哪些必备技能?
01、CTF(夺旗赛)这是一种最常见的网络安全竞技形式,要求参赛者在限定时间内解决一系列涉及密码学、逆向工程、
漏洞
利用、取证分析等领域的挑战,获取标志(flag)并提交得分。
网安学习
·
2024-09-13 12:17
web安全
安全
网络安全的相关比赛有哪
CPU飙高原因及解决方案
:1.大量中断中断分为软中断(软中断是一种需要内核为正在运行的进行去做一些事情的请求)和硬中断(外部引起的)2.系统负载高负载高表示有很多程序等待调度运行,它会导致上下文切换频繁3.上下文切换频繁二、
排查
rlk512974883
·
2024-09-13 09:29
JAVA基础
2019年1月31日 星期四 雪
昨晚下了大雪,今天早上起来吃完早饭后,给他布置好作业后俺就去上班了,做完后,回来给检查一下,有点
漏洞
,看的数学课外书,改正过来后,背诵完英语,语文古诗后,就让他去休息了。
单鹏_7f01
·
2024-09-13 09:49
微软九月补丁星期二发现了 79 个
漏洞
微软将在2024年9月补丁星期二修复79个
漏洞
。微软有证据表明,发布的四个
漏洞
被野外利用和/或公开披露;所有四个
漏洞
均已在CISAKEV上列出。微软还在修补四个关键的远程代码执行(RCE)
漏洞
。
网络研究观
·
2024-09-13 09:27
网络研究观
微软
Windows
系统
安全
漏洞
更新
版本
六项精进
.学习与实践1.付出不亚于任何人的努力2.要谦虚不要骄傲3.要每天反省4.活着就要感谢5.集善行思利他6.不要有感性的烦恼二.今日分享昨晚再查看泰付系统代付多次打款问题时,查了一整天流程,中间发现几个
漏洞
小尤_7795
·
2024-09-12 21:39
SonicWall SSL VPN曝出高危
漏洞
,可能导致防火墙崩溃
近日,有黑客利用SonicWallSonicOS防火墙设备中的一个关键安全
漏洞
入侵受害者的网络。这个不当访问控制
漏洞
被追踪为CVE-2024-40766,影响到第5代、第6代和第7代防火墙。
FreeBuf-
·
2024-09-12 11:02
资讯
ssl
web安全
安全
Nginx越界读取缓存
漏洞
CVE-2017-7529
漏洞
复现
Nginx越界读取缓存
漏洞
(CVE-2017-7529)byADummy0x00利用路线POC验证—>读取到缓存文件中位于“http返回包体”前的“文件头”、“http返回包头”等内容0x01
漏洞
介绍Nginx
ADummy_
·
2024-09-12 08:48
vulhub_Writeup
网络安全
渗透测试
安全漏洞
拼多多薅羊毛的技巧分享,拼多多如何正确的薅羊毛
拼多多
漏洞
群是什么东东?
高省张导师
·
2024-09-12 08:53
【
漏洞
复现】华三 H3C IMC 智能管理中心 /byod/index.xhtml RCE
免责声明:本文内容旨在提供有关特定
漏洞
或安全
漏洞
的信息,以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步,并非出于任何恶意目的。
凝聚力安全团队
·
2024-09-12 06:37
漏洞复现
xhtml
前端
html
web渗透
web
网络安全
渗透测试
usbserver工程师手记(四)ft2usbhub服务启动不了
扫描或者驱动精灵的时候,把驱动给卸载了客户:老师确定下原因,用户那面着急用电脑了技术支持向日葵远程登录......技术支持:卸载客户端,重新安装一下就可以客户:我们要确定问题的原因那客户:用户那面允许我们继续
排查
客户领导
c++代码诗人
·
2024-09-12 04:19
usbserver工程师手记
linux
服务器
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他