E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
漏洞笔记整理
Linux 60秒快速性能分析操作手册
写在前面博文内容为《BPFPerformanceTools》读书
笔记整理
,对原书提到的命令做了简单扩充博文内容涉及Linux60秒快速性能分析命令的简单说明以及指标解释:uptimedmesg|tail
山河已无恙
·
2024-01-25 04:50
Linux
性能调优
linux
运维
服务器
Citrix NetScaler ADC 和 NetScaler Gateway
漏洞
风险通告
近日,亚信安全CERT监控到Citrix发布了NetScalerADC和NetScalerGateway的安全公告,披露了2个安全
漏洞
CVE-2023-6548和CVE-2023-6549。
亚信安全官方账号
·
2024-01-25 03:22
漏洞风险通告
网络
大数据
web安全
安全
网络安全
Atlassian Confluence 模板注入代码执行
漏洞
风险通告
近日,亚信安全CERT监控到Atlassian公司发布了一则安全公告,针对ConfluenceDataCenterandServer存在的远程代码执行
漏洞
(CVE-2023-22527)进行了修复。
亚信安全官方账号
·
2024-01-25 03:21
漏洞风险通告
开发语言
人工智能
apache
struts
java
安全
漏洞
收敛一小步,安全防护一大步!防毒墙
漏洞
管理神器来了
漏洞
与修复好比一枚硬币的两面,也是企业安全中面临的疏堵难题。
漏洞
管理对于端点安全策略至关重要,使企业组织能够在安全
漏洞
导致网络攻击或数据泄露之前识别和解决这些
漏洞
。
亚信安全官方账号
·
2024-01-25 03:21
安全
web安全
microsoft
apache
struts
java
小学数学期末如何复习?
二、找出和解决知识
漏洞
数学学习,查漏补缺必不可少,多对以往
海韵互联
·
2024-01-25 02:17
【
漏洞
修复】Apache Log4j 远程代码执行
漏洞
(CVE-2021-44228、CVE-2021-45046)
摘要本文档适用于OpenEuler20、OpenEuler21、OpenEuler22、麒麟V10SP3、统信V10操作系统,修复Log4
漏洞
。
荒Huang
·
2024-01-25 02:42
apache
log4j
vulhub之weblogic篇
SSRF环境启动1.访问http://192.168.245.131:7001/uddiexplorer/,即可查看uddiexplorer应用SSRF
漏洞
存在于/uddiexplorer/SearchPublicRegistries.jsp
咩了个咩咩
·
2024-01-25 02:28
安全
vulhub之Spring篇
CVE-2022-22978Spring-security认证绕过
漏洞
一、环境启动web服务正常访问admin页面,因为没有经过身份认证,会被禁止;加上换回车符\n后正则表达式不会匹配;将换行符\n用%
咩了个咩咩
·
2024-01-25 02:27
spring
java
后端
漏洞
评估的优先级决定了网络安全保护的成本
黑客一直都在扫描互联网中的
漏洞
,如果你不想让你的组织成为受害者,那么你需要成为第一个发现这些
漏洞
的人。换句话说,你必须采取主动的方法来管理
漏洞
,而实现此目标的关键第一步就是执行
漏洞
评估。
H_00c8
·
2024-01-25 01:43
专业网站建设中SQL注入
漏洞
原理及解决方法
专业网站建设中SQL注入
漏洞
原理及解决方法SQL注入产生的原因:程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤,导致客户端可以通过全局变量POST和GET提交一些sql语句正常执行。
tv360
·
2024-01-24 23:56
关于H3C路由器
漏洞
的情况说明
关于H3C路由器
漏洞
的情况说明
漏洞
情况近期发现互联网上存在未及时升级加固的H3C路由器设备,通过
漏洞
利用可导致远程控制设备,其中部分IP地址疑似归属于基础电信企业或政企客户。
weixin_44106034
·
2024-01-24 22:48
智能路由器
网络
SpringBoot Actuator未授权访问
漏洞
处理
漏洞
预警】SpringBootActuator未授权访问
漏洞
级别:高危
漏洞
类型:未授权访问说明:Actuator是springboot提供的用来对应用系统进行自省和监控的功能模块,借助于Actuator
代码非空
·
2024-01-24 22:16
spring
boot
后端
java
记一次网关项目Actuator未授权访问
漏洞
的修复方案
前言公司项目在做等保测评的时候发现网关项目存在Actuator未授权访问
漏洞
,在Actuator启用的情况下,如果没有做好相关权限控制,非法用户可通过访问默认的执行器端点(endpoints)来获取应用系统中的监控信息
DearLC
·
2024-01-24 22:45
Spring
Boot
笔记
java
java
spring
boot
spring
cloud
后端
Spring Boot Actuator未授权访问排查和整改指南
SpringBootActuator未授权访问排查和整改指南
漏洞
介绍Actuator是SpringBoot提供的用来对应用系统进行自省和监控的功能模块,借助于Actuator开发者可以很方便地对应用系统某些监控指标进行查看
weixin_44106034
·
2024-01-24 22:45
java
D-Tale SSRF
漏洞
复现(CVE-2024-21642)
0x02
漏洞
概述D-Tale是Pandas数据结构的可视化工具。3.9.0之前的D-Tale版本的用户可能容易受到服务器端请求伪造(SSRF)的攻击,从而使攻击者能够访问服务器上的文件。0x0
OidBoy_G
·
2024-01-24 22:45
漏洞复现
安全
web安全
D-Tale SSRF
漏洞
Ⅰ、
漏洞
描述D-Tale是Pandas数据结构的可视化工具。3.9.0之前的D-Tale版本的用户可能容易受到服务器端请求伪造(SSRF)的攻击,从而使攻击者能够访问服务器
Love Seed
·
2024-01-24 22:45
安全
【复现】Hytec Inter HWL 2511 SS路由器RCE
漏洞
_25
目录一.概述二.
漏洞
影响三.
漏洞
复现1.
漏洞
一:四.修复建议:五.搜索语法:六.免责声明一.概述HytecInterHWL2511SS是日本HytecInter公司的一款工业级LTE路由器,可用于远程数据传输
穿着白衣
·
2024-01-24 22:44
安全漏洞
安全
web安全
系统安全
网络安全
【复现】万户ezoffice协同管理平台 SQL注入
漏洞
_26
目录一.概述二.
漏洞
影响三.
漏洞
复现1.
漏洞
一:四.修复建议:五.搜索语法:六.免责声明一.概述万户ezOFFICE协同管理平台分为企业版和政务版。
穿着白衣
·
2024-01-24 22:44
安全漏洞
安全
web安全
网络安全
系统安全
数据库
【复现】奥威亚视屏云平台文件读取
漏洞
_27
目录一.概述二.
漏洞
影响三.
漏洞
复现1.
漏洞
一:四.修复建议:五.搜索语法:六.免责声明一.概述奥威亚视屏云平台拥有丰富的应用模块,包括结对帮扶、网络教研、教研共同体、优课汇聚、教学资源、在线巡课、AI
穿着白衣
·
2024-01-24 22:44
安全漏洞
安全
web安全
系统安全
网络安全
【复现】D-Tale SSRF
漏洞
(CVE-2024-21642)_26
目录一.概述二.
漏洞
影响三.
漏洞
复现1.
漏洞
一:四.修复建议:五.搜索语法:六.免责声明一.概述D-Tale数据可视化插件是后端框架Flask与前端框架React组合产生的一款开源的数据可视化分析插件。
穿着白衣
·
2024-01-24 22:13
安全漏洞
安全
web安全
网络安全
系统安全
sqlmap使用教程(3)-探测注入
漏洞
1、探测GET参数以下为探测DVWA靶场low级别的sql注入,以下提交方式为GET,问号(?)将分隔URL和传输的数据,而参数之间以&相连。--auth-cred=admin:password--auth-type=basic(DVWA靶场需要登录,所以需要指定认证类型和凭证)--cookie=(指定cookie值)sqlmap-u"http://192.168.3.129/dvwa/vulne
fanmeng2008
·
2024-01-24 21:49
安全杂记
web安全
网络安全
企业面临的典型网络安全风险及其防范策略
由于企业面临着广泛的威胁,因此通过监控和缓解最关键的威胁和
漏洞
。网络安全问题有七大类,包括多种威胁,以及团队应针对每种威胁实施的特定检测和缓解方法。
知白守黑V
·
2024-01-24 21:42
安全运营
风险评估
网络安全
web安全
网络安全
安全管理
网络攻击防御
员工安全意识
安全防护策略
企业网络安全
初识 shellcode
文章目录shellcode什么是shellcode作用shellcode编写函数调用触发中断32位触发中断64位pwntools步骤32位64位shellcode什么是shellcode通常是指软件
漏洞
利用过程中使用一小段机器代码作用启动
她送的苦茶子
·
2024-01-24 20:18
你想有多
pwn
安全
JF2—CommonsCollections之CC6
URLDNS的污点选取的是DNS查询功能,无法执行命令,只能用于
漏洞
探测。
AxisX
·
2024-01-24 20:59
XXE
漏洞
概念
1、XXE
漏洞
概念XXE(XMLExternalEntityInjection)又称为XML外部实体注入。
落樱坠入星野
·
2024-01-24 19:32
网络
安全
笔记
经验分享
易优demo网站测试结果
易优demo网站测试结果-061、信息收集网站账号:admin密码:Aa1234562、存在的
漏洞
2.1后台弱口令
漏洞
http://eyoucms-s347fqn.gxalabs.com/login.php
落樱坠入星野
·
2024-01-24 19:02
经验分享
笔记
xss
通过浏览器URL地址,5分钟内渗透你的网站!很刑很可拷!
今天我来带大家简单渗透一个小破站,通过这个案例,让你深入了解为什么很多公司都需要紧急修复各个中间件的
漏洞
以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。
会python的小孩
·
2024-01-24 16:26
web安全
安全
python
前端
flask
http
服务器
小迪安全学习笔记--第37天:web
漏洞
--反序列化之PHP和java全解(上)
PHP反序列化原理:未对用户输入的序列化字符串进行检测,导致攻击者可以控制反序列化过程,从而导致代码执行,SQL注入,目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。当进行反序列化的时候就有可能会触发对象中的一些魔术方法。serialize()//将一个对象转换成一个字符串unseriglize()//将字符串还原成一个对象触发:unserialize函数的变量可控,文件中存在可利
铁锤2号
·
2024-01-24 16:52
web安全自学笔记
安全
小迪安全学习笔记--第38天:web
漏洞
-反序列化之PHP和JAVA全解(下)
有个工具,ysoserial:https://github.com/frohoff/ysoserial概念序列化和反序列化序列化(serialization):将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间,对象将其当前状态写入到临时或持久性存储区。反序列化:从存储区中读取该数据,并将其还原为对象的过程,称为反序列化。靶场:webGoathttps://blog.csdn.net/
铁锤2号
·
2024-01-24 16:52
web安全自学笔记
安全
WEB
漏洞
-反序列化之PHP&JAVA全解(上)
PHP反序列化原理:未对用户输入的序列化字符串进行检测,导致攻击者可以控制反序列化过程,从而导致代码执行,SQL注入,目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。当进行反序列化的时候就有可能会触发对象中的一些魔术方法。serialize()//将一个对象转换成一个字符串unserialize()//将字符串还原成一个对象触发:unserialize函数的变量可控,文件中存在可利
深白色耳机
·
2024-01-24 16:21
渗透笔记2
php
前端
java
WEB
漏洞
-反序列化之PHP&JAVA全解(下)
序列化和反序列化序列化(Serialization):将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间,对象将其当前状态写入到临时或持久性存储区。反序列化:从存储区中读取该数据,并将其还原为对象的过程,成为反序列化。小例子:使用writeObject()函数对person对象进行序列化,并把序列化后的字符串存入文件d:/person.txt中使用readObject()对文件d:/p
深白色耳机
·
2024-01-24 16:21
渗透笔记2
前端
php
java
V2022全栈培训笔记(WEB攻防46-WEB攻防-通用
漏洞
&PHP反序列化&原生类&
漏洞
绕过&公私有属性)
第46天WEB攻防-通用
漏洞
&PHP反序列化&原生类&
漏洞
绕过&公私有属性知识点:1、反序列化魔术方法全解2、反序列化变量属性全解3、反序列化魔术方法原生类4、反序列化语言特性
漏洞
绕过~其他魔术方法共有
清歌secure
·
2024-01-24 16:20
笔记
php
网络安全
安全
web
漏洞
-反序列化之JAVA全解(38)
首先第一个就是概念。第二个是他的利用,一个好用的工具ysoserial,主要用来生成工具的paload,修复大差不差。#概念:我们有时候需要保存某一个对象的信息,会进行一些操作,类似于反序列化,序列化的过程中的对象,就是我们所说的class的状态以二进制储存到文件的系统中,然后另外一个系统对这个二进制进行读取,再来还原,如下图这样序列化那段英文字母的意思是,写入对象反序列化英文字母意思,读取对象就
上线之叁
·
2024-01-24 16:20
web安全学习笔记
java
开发语言
第38天-WEB
漏洞
-反序列化之 PHP&JAVA 全解(下)
导图序列化序列化(Serialization):将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间,对象将其当前状态写入到临时或持久性存储区。反序列化反序列化:从存储区中读取该数据,并将其还原为对象的过程,称为反序列化。Java中的API实现:位置:Java.io.ObjectOutputStreamjava.io.ObjectlnputStream序列化:ObjectOutputSt
IsecNoob
·
2024-01-24 16:18
web安全
安全
php
38-WEB
漏洞
-反序列化之PHP&JAVA全解(下)
WEB
漏洞
-反序列化之PHP&JAVA全解(下)一、Java中API实现二、序列化理解三、案例演示3.1、本地3.2、Java反序列化及命令执行代码测试3.3、WebGoat_Javaweb靶场反序列化测试
月亮今天也很亮
·
2024-01-24 16:17
小迪安全
web安全
学习
前端
php
java
网络安全中级进阶试题
A.查找系统
漏洞
B.提高网络速度C.加密通信D.防火墙配置什么是VPN的作用?A.防止病毒传播B.提供匿名浏览C.在不安全的网络上建立安全连接D.加速网络连接在加密中,密钥的长短对安全性有何影响?
知孤云出岫
·
2024-01-24 15:08
网络
php
网络
web安全
齐心抗疫: 南京/扬州/郑州疫情趋势分析(数据截至20210810)
当前防疫细节
漏洞
仍有不少,需继续努力尽快堵上。全员核酸检测的程序和操作方
小刺猬乖乖
·
2024-01-24 14:10
JVM之java内存区域[1](程序计数器、栈)
2.1java虚拟机栈2.2java虚拟机栈帧的组成2.2.1局部变量表2.2.2操作数栈2.2.3帧数据2.3栈内存溢出2.4设置帧大小2.5本地方法栈版权声明本博客的内容基于我个人学习黑马程序员课程的学习
笔记整理
而成
缘友一世
·
2024-01-24 14:48
jvm
jvm
java
开发语言
记一次Redis
漏洞
导致服务器被入侵以及解决的过程
其实这个问题在网上都有说明。然而因为本人是开发出身,运维方面比较欠缺,所以才会遇到此问题,遂记录下来,以此为戒。被入侵现象服务器多了很多莫名其妙的操作,根据查看操作记录命令history得到。服务器会莫名其妙重启。经常ssh免密登录失效。apt-get使用报错。报错log如下:insserv:warning:script'S01wipefs'missingLSBtagsandoverridesin
orisonchan
·
2024-01-24 14:48
使用云服务器被攻击,该如何防止ddos攻击
服务器都有可能存在
漏洞
或处理配备存在差错,若没有
德迅云安全杨德俊
·
2024-01-24 14:30
服务器
ddos
网络
34、WEB攻防——通用
漏洞
&文件上传&黑白盒审计&逻辑&中间件&外部引用
文章目录黑盒:个人用户中心是否存在文件上传功能;后台管理系统是否存在文件上传功能;字典目录扫描探测文件上传地址;字典目录扫描探测编辑器目录地址。网站调用常见的编辑器,编辑器地址都是默认的。白盒:看三点,中间件、编辑器、功能代码中间件直接看语言环境常见搭配编辑器直接看目录机构或搜索关键字功能代码直接看源码应用或搜索关键字在白盒中,根据数据包的请求地址来看后端哪个文件处理该请求。某个目录不允许执行ph
PT_silver
·
2024-01-24 14:24
小迪安全
php
使用WAF防御网络上的隐蔽威胁之代码执行攻击
攻击者通过
漏洞
在目标系统上运行恶意代码。这通常是由于应用程序或系统的安全
漏洞
,如输入验证不足、软件缺陷或配置错误。这些
漏洞
为攻击者提供了注入和执行恶意代码的机会。
小名空鵼
·
2024-01-24 11:15
网络安全
【建议收藏】零基础入门|2024最全的白帽黑客学习教程,从0到黑客高手!
我目前虽然算不上顶尖的白帽大佬,但自己在补天挖
漏洞
也能搞个1万多块钱。给大家分享一下我的学习方法,0基础也能上手学习,如果你能坚持学完,你也能成为厉害的白帽子!
网安老伯
·
2024-01-24 11:41
学习
web安全
数据库
安全
网络安全
sql
xss
网络中黑客攻击使用手段Top25
漏洞
常见参数,8个WAF绕过,一些用于查找敏感文件的语法
Top25
漏洞
常见参数,8个WAF绕过,一些用于查找敏感文件的语法,主要包括:执行URL重定向、SQL注入、LFI本地文件包含、SSRF服务端请求伪造、XSS跨站脚本攻击等等。
代码讲故事
·
2024-01-24 11:10
Hacker技术提升基地
漏洞
黑客
攻击
WAF
敏感
SQL注入
重定向
漏洞
攻击中怎么去做最全面覆盖的sql注入
漏洞
攻击?表信息是如何泄露的?预编译就一定安全?最受欢迎的十款SQL注入工具配置及使用
漏洞
攻击中怎么去做最全面覆盖的sql注入
漏洞
攻击?表信息是如何泄露的?预编译就一定安全?最受欢迎的十款SQL注入工具配置及使用。
代码讲故事
·
2024-01-24 11:33
Hacker技术提升基地
sql
数据库
sql注入
漏洞攻击
工具
漏洞扫描
黑客
软件安全测试的重要性简析,专业安全测试报告如何申请?
软件安全测试是指通过一系列的方法和技术,对软件系统中的潜在
漏洞
和安全威胁进行发现、评估和修复的过程。
卓码测评
·
2024-01-24 11:55
安全
软件测试
burp靶场--业务逻辑
漏洞
burp靶场–业务逻辑
漏洞
https://portswigger.net/web-security/logic-flaws#what-are-business-logic-vulnerabilities
0rch1d
·
2024-01-24 11:22
burp靶场
WEB安全
渗透测试
网络安全
web安全
情商是什么?
和挑剔的人不妨先肯定他的思路然后顺着他的模式找到他的
漏洞
。讲一个故事林肯当上美国总统后不久就有位女士跑来给儿子要官做,结果对儿子现有
三城一郭
·
2024-01-24 10:49
SSL 64位块大小密码套件支持( SWEET32 )
3389存在SSL
漏洞
:SSL64位块大小密码套件支持(SWEET32)解决方法:使用Windows自带的FIPS代替SSL加密1)启用FIPS操作步骤:管理工具->本地安全策略->安全设置->本地策略
luminous_you
·
2024-01-24 10:56
web漏洞
ssl
安全
https
如何防护网站存在的sql注入攻击
漏洞
SQL注入攻击是最危险的Web
漏洞
之一,危害性极大,造成的后果不堪设想,因此受到了大家的高度重视。那么你知道SQL注入攻击防范方法有哪些吗?SQL注入是一种网站的攻击方法。
德迅云安全-文琪
·
2024-01-24 10:50
sql
数据库
上一页
34
35
36
37
38
39
40
41
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他