漏洞溢出

文件上传漏洞小结

首先进行操作系统判断改url大小写看能否正常访问windows（正常访问）无视大小写linux（不能访问）看大小写一．前端js绕过Bp看有没有包二.后端绕过MIME-Type验证查http包的Content-Type字段中的值来判断上传文件是否合法的小技巧，可以先成功上传一个案例，观察服务器允许的mime的类型，然后再抓包修改测试利用Burpsuite工具截断HTTP请求，在Repeater重放修
想拿 0day 的脚步小子·2024-01-22 13:39

后渗透利用和跨网段攻击

提权提权即提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升webshell权限以夺得该服务器权限Windows：User》》SystemLinux：User》》Root1
想拿 0day 的脚步小子·2024-01-22 13:39

清澈的眼睛

我看见你的泪水在感动中溢出，溢出的眼泪在夕阳下变幻成滴滴血红--
冰夫·2024-01-22 13:06

安全：MD5算法介绍

然而，由于MD5存在一些安全漏洞，如碰撞攻击，因此在一些安全性要求较高的场景中，不再推荐使用。MD5算法的步骤：初始化：初始化四个32位的寄存器，分别为A、B、C、D，并将它们设定为特定的常量。填充
小神码·2024-01-22 13:48

sqlmap 是一个自动化的 sql 注入渗透工具

sqlmap是一个自动化的sql注入渗透工具，指纹检测、注入方式、注入成功后的取数据等等都是自动化的，sqlmap还提供了很多脚本.但在实践测试的时候基本用不上.用于检测和利用Web应用程序中的SQL注入漏洞
技术~子云·2024-01-22 12:23

文本单行，多行溢出显示省略号...

1，单行:如果实现单行文本的溢出显示省略号同学们应该都知道用text-overflow:ellipsis属性来，当然还需要加宽度width属来兼容部分浏览。
今天又要上班吗·2024-01-22 12:32

要学着“在其位谋其政”

我们发现这些工作漏洞百出，有好多事情我们没办法补正，或者要采取很大的力气去弥补。我们在一起有时就吐槽他，既然想着去考公务员，就直接明说，不要把工作做得漏洞百出的。
阿泰悦读·2024-01-22 12:44

burp靶场--访问控制【越权】

【Burp系列】超全越权漏洞实验总结https://portswigger.net/web-security/access-control/lab-unprotected-admin-functionality1
0rch1d·2024-01-22 12:54

考研计组第二章（无符号数的加减运算以及溢出判断）

目录一.无符号数的加法运算二.无符号数的减法运算2.1补数的计算补数的来由：补数的计算；2.2无符号数的减法运算三.无符号数的加减法的溢出判断1.手算法2.计算机判断溢出加法判溢出：看最高位是否有进位1
深中笃行·2024-01-22 11:15

网络安全概述

目录网络安全背景网络安全常识及术语网络的脆弱性和常见安全攻击网络环境的开放性协议栈(TCP/IP)自身的脆弱性物理层--物理攻击链路层网络层--ICMP攻击传输层--TCPSYNFlood攻击应用层--DNS欺骗攻击编辑操作系统的脆弱性及常见安全攻击操作系统自身漏洞缓冲区溢出攻击终端的脆弱性及常见攻击其他攻击
no caliper·2024-01-22 11:43

Stream + Lambda生成父子树形结构

一般来说完成这样的需求大多数人会想到递归，但递归的方式弊端过于明显：方法多次自调用效率很低、数据量大容易导致堆栈溢出、随着树深度的增
BUG记录机·2024-01-22 11:26

教你如何安全设置Linux操作系统密码

因此对Linux服务器来说，除了设置严格的权限、及时更新漏洞补丁外
bobttda·2024-01-22 11:11

Tomcat简介及搭建

本篇文章主要讲解如何部署Tomcat服务，根据生产环境实现多个虚拟主机的配置，最后的重点是进行压测，根据压测结果如何优化Tomcat服务及常见的内存溢出如何处理。
王鹏程@123·2024-01-22 11:40

Python unpickle 命令执行漏洞复现总结

Pythonunpickle命令执行漏洞复现总结漏洞原理环境说明漏洞复现仅做学习参考使用。
yuQnY·2024-01-22 10:46

图解LeetCode——799. 香槟塔（难度：中等）

从顶层的第一个玻璃杯开始倾倒一些香槟，当顶层的杯子满了，任何溢出的香槟都会立刻等流量的流向左右两侧的玻璃杯。当左右两边的杯子也满了，就会等流量的流向它们左右两边的杯子，依次类推。
爪哇缪斯·2024-01-22 10:24

【JVM笔记】引用计数算法与可达性分析算法

注意什么是垃圾垃圾是指在运行程序中没有任何指针指向的对象，这个对象就是需要被回收的垃圾如果不及时对内存中的垃圾进行清理，那么，这些垃圾对象所占的内存空间会一直保留到应用程序结束，被保留的空间无法被其他对象使用，甚至可能导致内存溢出为什么需要
java小白。。·2024-01-22 09:07

模糊测试：使用随机输入破坏事物

模糊测试：使用随机输入破坏事物一个简单的模糊器模糊测试外部程序创建输入文件调用外部程序长时间运行的模糊测试模糊测试器的发现缓冲区溢出缺少错误检查我们将从最简单的测试生成技术之一开始，随机文本生成（也称为模糊测试
稚皓君·2024-01-22 08:55

【漏洞复现】（1day）Bladex快速开发平台sql注入漏洞

0x02漏洞描述（一）Bladex快速开发平台BladeX是一款精心设计的
煮豆燃豆萁·2024-01-22 08:22

漏洞复现-企语iFair协同管理系统getuploadimage.jsp接口任意文件读取漏洞（附带漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。
炼金术师诸葛亮·2024-01-22 08:22

漏洞复现-科荣AIO UtilServlet任意命令执行漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。
炼金术师诸葛亮·2024-01-22 08:21

漏洞复现-SpringBlade export-user SQL 注入漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。
炼金术师诸葛亮·2024-01-22 08:50

前端安全

跨站脚本攻击是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的非本站点HTML标签或JavaScript进行的一种攻击。跨站脚本攻击有可能造成以下
强某某·2024-01-22 08:06

Hack The Box - TIER 1 - Appointment Sequel Crocodile

最常见的SQL漏洞类型之一是什么？答案：SQLinjectionTASK3WhatdoesPIIstandfor?PII
Tajang·2024-01-22 08:01

HackTheBox - Medium - Linux - Noter

外部信息收集端口扫描循例nmapWeb枚举注册个账号直接登进去逛一圈没有常见的漏洞点base64解码fla
Sugobet·2024-01-22 08:23

网络安全B模块（笔记详解）- Apache安全配置

在服务器场景上查看apache版本，将查看到的服务版本字符串完整提交；2.检测服务器场景中此版本apache是否存在显示banner信息漏洞，如果验证存在，修改配置文件将此漏洞进行加固，并重启Apache
何辰风·2024-01-22 07:58

【答案】2023年国赛信息安全管理与评估正式赛答案-模块2

应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞
Geek极安网络安全·2024-01-22 04:50

FreeRTOS系统时钟节拍

在systick中断中调用是否新的tick值会解除阻塞xTaskIncrementTick(){调度器没有挂起{xTickCount加1；xTickCount=0//溢出交换delay_listxTickCount
heaptek·2024-01-22 04:20

安检仪器容不下的大包 谁之过

乘客抱怨安检麻烦，地铁工作人员抱怨乘客不配合…高峰期的时候更是由于安检浪费了大把大把的时候让本来拥挤的人群更加拥挤…安检虽然看起来严格，但多数站台还是有小包不安检，贵重物品扫一眼等现象，真有心夹带违禁品应该还是有漏洞可钻的
豌豆苗Nicky·2024-01-22 04:23

Pwnable.kr 提示之 md5-calculator 篇

前前言本人的个人博客网址：www.QmSharing.space，所有的文章都可以在里面找到，欢迎各位大佬前来参观并留下宝贵的建议，大家一起学习一起成长:-)难度分析本题属于综合题,是有一定难度的,但利用的漏洞我们在之前的题目中基本都见到过
JackoQm·2024-01-22 03:51

幻兽帕鲁保姆级搭建服务器，开服教程（LINUX）

(实测2核4GB的大概在5人左右就特别容易崩溃，CPU占用率在98%，内存占用很快就超过100%溢出，所以想要稳定最低最低也要2核6GB)服务器这里采用莱卡云国内服务器购买和启动服务器后需要做的操作是获取服务器的
莱卡云·2024-01-22 03:06

1分钟看懂：什么是0day、1day和nday漏洞？

把应用系统比作是保险柜，假如保险柜破了一个洞，这个洞只有少数人知道，没有传播开来，也暂时没有补救的措施，那这个洞就是0day漏洞。
网安 云的小运营·2024-01-22 02:27

2023年十大网络安全攻击事件

研究人员表示：这些攻击利用了一个两年前的漏洞（在CVE-2021-21974中跟踪），实现代码的远程执行，主要影响了
网安 云的小运营·2024-01-22 02:26

数字IC芯片设计实现 | 时序Timing Signoff check_timing检查解析

如果sdc有漏洞，自然这个timing结
IC拓荒者·2024-01-22 01:32

JarvisOj [XMAN]level-1

同样属于栈溢出，但该题并没有为我们提供callsteam函数，因此需要我们自行写，但因为p
chenmuxin·2024-01-22 01:56

开发安全之：Server-Side Request Forgery

攻击者可以利用此漏洞代表应用程序服务器发送一个请求，因为此请求将自应用程序服务器内部IP地址发出。
irizhao·2024-01-21 22:43

vulnhub靶机BlueSky

下载地址：BlueSky:1~VulnHub主机发现目标177端口扫描服务扫描漏洞扫描看web就不用我多说了吧默认页面，爆破吧这个也没有扫出来有manger/html但是没有任何返回值应该是限制本地访问或者禁掉了网上直接用
himobrinehacken·2024-01-21 22:12

vulnhub靶机HotelWW

下载地址：https://download.vulnhub.com/worstwesternhotel/HotelWW.ova主机发现目标142端口扫描服务版本扫描漏洞扫描看一下web好好好这么玩改host
himobrinehacken·2024-01-21 22:41

安全基础~web攻防特性2

文章目录知识补充Javaweb安全之webGoatwebgoat靶场搭建闯关GeneralInjectionldentity&AuthFailurelog4j2漏洞利用JS项目&Node.JS框架安全知识补充
`流年づ·2024-01-21 22:09

安全基础~攻防特性3

Server-SideTemplateInjection)服务端模板注入1、使用框架（MVC的模式），如python的flask，php的tp，java的spring等2、用户的输入先进入控制器，导致服务器模板中拼接了恶意用户输入导致各种漏洞
`流年づ·2024-01-21 22:39

网络安全（初版，以后会不断更新）

漏洞上边提到的“永恒之蓝”就是windows系统的漏洞漏洞又被称为脆弱性或弱点（Weakness），是指信息资产及其安全措施在安全方面的不足和弱点。漏洞一旦被利用，即会对资产造成影响。
小刘想喝佳得乐·2024-01-21 22:22

VS里那些实用的调试（debug）技巧

首先我们要来了解什么是bug——————bug本意是“昆虫”或“虫子”，现在⼀般是指在电脑系统或程序中，隐藏着的⼀些未被发现的缺陷或问题，简称程序漏洞。
Gu Gu Study·2024-01-21 21:14

CVE-2024-0195-SpiderFlow爬虫平台远程命令执行漏洞分析

项目下载地址spider-flow:新一代爬虫平台，以图形化方式定义爬虫流程，不写代码即可完成爬虫。https://gitee.com/ssssssss-team/spider-flow在平台spiderflow的页面中有一个自定义函数，看到函数应是非常的敏感了。可以做一些猜想与尝试，定义的函数在什么时候可以调用？让定义的脚本执行系统命令？基于java的机制写一段静态代码段尝试一下！？然而这些尝试
昵称还在想呢·2024-01-21 20:44

Windows Print Spooler 远程代码执行漏洞（CVE-2021-1675）

0x00漏洞详情MicrosoftWindowsPrintSpooler服务未能限制对RpcAddPrinterDriverEx()函数的访问，该函数可能允许远程身份验证的攻击者以系统权限在易受攻击的系统上执行任意代码
Adminxe·2024-01-21 20:44

Spring Cloud 学习(22) --- Zuul(四) 限流、动态路由概念

漏桶漏桶的圆形是一个底部有漏孔的桶，桶的上方有一个入水口，水不断流进桶内，桶下方的漏孔会以一个相对恒定的速度漏水，在入大于出的情况下，桶在一段时间内就会被装满，这时候多余的水就会溢出；而在入小于出的情
laiyy0728·2024-01-21 20:23

【刷穿 LeetCode】7. 整数反转（简单）

请根据这个假设，如果反转后整数溢出那么就返回0。
水三叶的刷题日记·2024-01-21 20:12

Snowflake(雪花算法)的JavaScript实现

在雪花算法中，有的操作在JS中会溢出。不过还好，网上有好多BigInt的类库，例如本例使用的：http://peterolson.github.io/BigI
weixin_30871905·2024-01-21 19:52

当年靓绝五台山，人间不见蓝洁瑛

蓝小姐，面对漫天黄沙，拎着一壶酒，仰天一口，抬起素手，擦去嘴角溢出的酒水，邪魅的一笑。蓝小姐，自问？是要报仇吗？是要狠狠地大战一场吗？是要杀了他吗？
金成财·2024-01-21 19:41

web蓝桥杯真题--12、由文本溢出引发的“不友好体验”

例如：整体元素过多可以使用滚动条；文字内容过多可以使用文本溢出处理。这些情况在实际开发中经常遇到。例如电商平台的商品列表中对商品的描述通常是简短的介绍，详细的介绍需要点击进去才能看到。
畏迁c·2024-01-21 19:17

very_overflow

保护add_noteedit_noteedit函数存在栈溢出,可以覆盖下一个note->next,从而泄漏libc,然后改strlen_got为system函数又或者更改返回地址然后rop到system
2mpossible·2024-01-21 19:12

渗透测试靶机----SkyTower

Squidhttpproxy的代理服务，直接尝试使用这个端口进行端口转发，尝试ssh，而登录则需要ssh密码，那么思路清晰了先看看80端口的页面是什么，能否获取到有用信息直接就是登录窗，那就暴力破解，sql注入，cms框架漏洞
久恙502·2024-01-21 19:30
上一页 49 50 51 52 53 54 55 56 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他