漏洞调试

SSRF（服务端请求伪造）漏洞

SSRF定义：SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞，本质是信息泄露漏洞。
carefree798·2024-02-06 17:17

浅谈“服务端请求伪造攻击SSRF”

一：漏洞名称：服务端请求伪造攻击（SSRF）描述：(部分参考：https://www.cnblogs.com/csnd/p/11807726.html)SSRF(Server-SideRequestForgery
红烧兔纸·2024-02-06 17:46

CSRF：跨站请求伪造攻击

CSRF全称为跨站请求伪造（Cross-siterequestforgery），它是一种常见的Web攻击，下面我就来给大家通过学习+复习的方式介绍一下CSRF漏洞，并且会演示一下攻
未知百分百·2024-02-06 17:45

6.SSRF（服务端请求伪造）

6.1什么是ssrfSSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞6.2原理SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能
qq_45926195·2024-02-06 17:44

隧道穿透：常规反弹、加密反弹

Windows正向连接shell（2）Windows反向连接shell（3）Linux正向连接shell（2）利用Linux自带bash反弹Shell2、加密反弹1、常规反弹假设在内网环境中发现主机，通过漏洞获取到该主机控制权限
未知百分百·2024-02-06 17:44

SSRF服务器端请求伪造

一、SSRF服务器端请求伪造SSRF（Server-SideRequestForgery）服务器端请求伪造，一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露漏洞。
偷偷学习被我发现·2024-02-06 17:43

浅谈 SSRF 服务器端请求伪造攻击与防御

服务器端请求伪造攻击与防御文章目录浅谈SSRF服务器端请求伪造攻击与防御0x01SSRF服务器端请求伪造简介1.SSRF常见用途2.SSRF常见位置3.常见的URL关键字0x02pikachu环境搭建0x03SSRF漏洞实践
丰梓林·2024-02-06 17:42

Web安全基础：第4节：服务端请求伪造：SSRF漏洞-基础篇

1.SSRF简介SSRF（Server-SideRequestForgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。
花纵酒·2024-02-06 17:12

SSRF：服务端请求伪造攻击

服务端请求伪造（ServerSideRequestForgery）：是最近几年出现的一种web漏洞，2021年，SSRF被OWASP列为Top10web安全风险之一其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功
未知百分百·2024-02-06 17:10

Canary机制 -格式化字符串漏洞

一.canary相当于一个标志当修改程序时，会发现程序是否被修改。注：找到canary偏移地址，填充打印出canary的值1.程序源码：图片.png2.编译:gcc-m32-ggdb-zexecstack-fstack-protector-no-pie-opwnmeCannary.c生成pwnme程序3.查看偏移地址是否一直在变动:lddpwnme注：关闭地址随机化echo0>/proc/sys/
Zero_0_0·2024-02-06 17:07

python 简单实现日志功能以及实现每天自动产生新的日志文件

我们可以进行配置各种参数，从而满足我们大部分场景对日志的需求简单实现1.1日志等级首先日志输出的信息是分等级的，毕竟大家都希望在看日志的时候能快速的定位到自己要关注的信息吧DEBUG:debug级别，一般用来打印一些调试信息
黑夜寻白天·2024-02-06 17:33

shell脚本调试的几种有效方法

linux系统维护经常用到shell脚本，shell脚本编写好后就要调试，Shell脚本调试是修复shell错误和排查问题的重要步骤，下面介绍几种常见的Shell调试方法。
业祥运维室·2024-02-06 17:59

C# CAD交互界面-自定义窗体（三）

运行环境vs2022c#cad2016调试成功一、引用二、开发代码进行详细的说明初始化与获取AutoCAD核心对象：Databasedb=HostApplicationServices.WorkingDatabase
李建军·2024-02-06 17:26

C# CAD交互界面-自定义面板集（四）

运行环境vs2022c#cad2016调试成功一、程序说明创建自定义面板集（PaletteSet）的C#命令方法实现。
李建军·2024-02-06 17:26

C# CAD交互界面-自定义工具栏（二）

运行环境vs2022c#cad2016调试成功一、引用acdbmgd.dllacmgd.dllaccoremgd.dllAutodesk.AutoCAD.Interop.Common.dllAutodesk.AutoCAD.Interop.dllusingSystem
李建军·2024-02-06 17:23

c#cad 创建-文本（一）

运行环境vs2022c#cad2016调试成功一、代码说明该代码是一个用于在AutoCAD中创建文本的命令。首先，通过添加using语句引用了需要使用的Autodesk.AutoCAD命名空间。
李建军·2024-02-06 17:23

文件包含漏洞总结及工具分享

PHP文件包含漏洞检测利用总结及神器字典工具分享漏洞原理像PHP、JSP、ASP、.NET等脚本语言，都提供了一种包含文件的功能，通过这种方式可以达到复用代码的目的。
black guest丶·2024-02-06 17:22

渗透测试练习题解析 2（CTF web）

题目均来自BUUCTF1、[极客大挑战2019]Upload1考点：文件上传漏洞进入靶场一看就知道是考察文件上传漏洞，看源码有没有敏感信息没有什么敏感信息，那我们试着按要求传一张图片看看结果，但是传了png
安全不再安全·2024-02-06 17:49

最新的 Ivanti SSRF 零日漏洞正在被大规模利用

BleepingComputer网站消息，安全研究员发现IvantiConnectSecure和IvantiPolicySecure服务器端请求伪造(SSRF)漏洞（CVE-2024-21893）正在被多个威胁攻击者大规模利用
FreeBuf_·2024-02-06 17:13

XCTF-攻防世界CTF平台-Web类——10、unserialize3（反序列化漏洞绕过__wakeup()函数）

打开题目地址：发现是一段残缺的php代码题目名称unserialize3就是反序列化，要求我们通过反序列化漏洞绕过__wakeup()函数。
大灬白·2024-02-06 17:13

Java代码审计之RCE（远程命令执行）

Java代码审计系列课程（点我哦）漏洞原理：RCE漏洞，可让攻击者直接向后台服务器远程注入操做系统命令或者代码，从而控制后台系统。
mingzhi61·2024-02-06 17:13

中间解析漏洞小知识科普

前言当一个web应用对上传文件的后缀名等限制严格，难以上传类似于PHP这类可动态执行脚本的时候，可以考虑考虑比对一下中间件的版本号和尝试一下是否存在解析漏洞这个问题。
zhhhy·2024-02-06 17:23

java.util.Stream.peek和java.util.stream.forEach的区别和实用场景说明

1.区别1.1Stream.peek目的和用法：peek方法主要用于调试目的，它允许你在流的中间操作过程中查看每个元素，而不会干扰
小民有话说·2024-02-06 17:07

Mac下IDEA配置Tomcat

IDEA配置Tomcat1、环境介绍1.1、背景介绍我们在开发Web应用时，需要部署在J2EE容器上才能运行，但是部署到服务器上又无法进行调试，因此我们需要在开发工具中进行调试，这是就需要配置对应的J2EE
Jack_David·2024-02-06 16:29

Vite 下一代的前端工具链，前端开发与构建工具

Vue3.4版本，Vue新版本使用Vite构建、开发、调试、编译。Vite的优势极速的服务启动使用原生ESM文件，无需打包!
天马3798·2024-02-06 16:24

Python中关于switch/case的实现

有人说switch/case比较难调试，可能目前使用有限吧，我只是觉得字典方式也没什
不正经运维·2024-02-06 16:08

改变终端安全的革命性新兴技术：自动移动目标防御技术AMTD

主要发现通过动态修改系统配置、软件堆栈或网络特征，自动移动目标防御（AMTD）使攻击者更难识别和利用漏洞。
lurenjia404·2024-02-06 15:02

基于SpringBoot驾校预约学习系统的设计与实现

博主主页：一点教程博主简介：专注Java技术领域和毕业设计项目实战、Java微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一点教程·2024-02-06 15:22

基于SpringBoot健康医院门诊在线挂号系统的设计与实现

博主主页：一点教程博主简介：专注Java技术领域和毕业设计项目实战、Java微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一点教程·2024-02-06 15:22

基于SpringBoot家教管理系统的设计与实现

博主主页：一点教程博主简介：专注Java技术领域和毕业设计项目实战、Java微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一点教程·2024-02-06 15:51

基于SpringBoot大学生在线租房平台的设计与实现

博主主页：一点教程博主简介：专注Java技术领域和毕业设计项目实战、Java微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一点教程·2024-02-06 15:50

基于SpringBoot流浪动物救助平台的设计与实现

博主主页：一点教程博主简介：专注Java技术领域和毕业设计项目实战、Java微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一点教程·2024-02-06 15:50

基于SpringBoot同城上门喂遛宠物系统的设计与实现

博主主页：一点教程博主简介：专注Java技术领域和毕业设计项目实战、Java微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一点教程·2024-02-06 15:20

基于SpringBoot船舶维保管理系统的设计与实现

博主主页：一点教程博主简介：专注Java技术领域和毕业设计项目实战、Java微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一点教程·2024-02-06 15:20

基于SpringBoot高校实习信息发布网站的设计与实现

博主主页：一点教程博主简介：专注Java技术领域和毕业设计项目实战、Java微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一点教程·2024-02-06 15:19

基于SpringBoot社区老人健康信息管理系统的设计与实现

博主主页：一点教程博主简介：专注Java技术领域和毕业设计项目实战、Java微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一点教程·2024-02-06 15:18

来猜谜语啦12215

——试猜谜底时，遇到成语谜，宜前二字和后二字对调试试，因为后台只设一个谜底。比如“弄竹弹丝”，跟“弹丝弄竹”差别不大。——如有疑问，最好用留言，如果是共性的问题，我可以精选出来，大家都能看到。
今思迟·2024-02-06 15:44

态度的重要性

刚刚陪直属领导完成一场接待，喜忧参半的结果，喜的是我安排行程及讲解过程没有问题，忧的是各部门所配合环节不认真造成的漏洞。不是重要的接待，便有许多部门懈怠的情况，我归于态度问题。
混沌的出口·2024-02-06 15:28

【漏洞复现】大华智慧园区综合管理平台bitmap接口存在任意文件上传漏洞

漏洞描述大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。
丢了少年失了心1·2024-02-06 14:06

【漏洞复现】likeshop开源免费商用电商系统存在任意文件上传漏洞CVE-2024-0352

漏洞描述Likeshop是Likeshop开源的一个社交商务策略的完整解决方案。
丢了少年失了心1·2024-02-06 14:36

【漏洞复现】SpringBlade export-user接口存在SQL注入漏洞

漏洞描述SpringBlade是一个由商业级项目升级优化而来的微服务架构采用SpringBoot2.7、SpringCloud2021等核心技术构建，完全遵循阿里巴巴编码规范。
丢了少年失了心1·2024-02-06 14:35

小程序订阅消息前端流程

调试由于长期订阅消息只能弹一次窗，所以难以测试，但还好开发者工具给我们提供了清除授权的操作，清除了后我们可以再次发起弹窗请求，但需要注意，开发者工具中订阅授权接口返
xurna·2024-02-06 14:43

attack demo - USMA

USMA（User-Space-Mapping-Attack）允许普通用户进程可以映射内核态内存并且修改内核代码段，通过这个方法，我们可以绕过Linux内核中的CFI缓解措施，在内核态中执行任意代码360漏洞研究院
goodcat666·2024-02-06 14:36

tee漏洞学习-翻译-2：探索 Qualcomm TrustZone的实现

原文：http://bits-please.blogspot.com/2015/08/exploring-qualcomms-trustzone.html获取TrustZoneimage从两个不同的位置提取image从手机设备本身从googlefactoryimage已经root的Nexus5设备，image存储在eMMC芯片上，并且eMMC芯片的分区在/dev/block/platform/ms
goodcat666·2024-02-06 14:35

IEC61850笔记--IEC61850应用入门（二）

IEC61850标准学习和调试，测试的记录文档，主要参考了IEC61850标准文档，《IEC61850应用入门(第二版)》，开源代码libIEC61850及libIEC61850说明文档。
gp_scorpius·2024-02-06 14:33

项目实战——匹配系统（上）

并且说一下自己对于每个步骤的思考和理解（博主水平有限，错误在所难免，欢迎指出讨论）目录一、什么是匹配系统二、WebSocket协议三、在云端维护游戏的整个过程四、引入WebSocket五、实现从后端向前端发信息六、前端调试七
yan扬·2024-02-06 14:58

集成开发环境 IntelliJ IDEA的基本使用

IntelliJIDEA以其智能的代码补全、代码分析、重构工具和强大的调试功能而闻名。以下是IntelliJIDEA的基本使用介绍。
人生万事须自为，跬步江山即寥廓。·2024-02-06 13:19

智能车竞赛·通过虚拟示波器实现电机PID调参

引入：刚入门智能车的朋友们可能都知道备赛时要对电机进行PID调试，看了一大堆资料，了解了什么是位置式PID，什么是增量式PID，kuakua一顿乱写，写好了电机PID控制代码。写好代码之后，诶！
代码能跑就可以·2024-02-06 13:13

我用 CF 打穿了他的云上内网

火线Zone社区：https://zone.huoxian.cn/d/1341-cf作者：TeamsSix0x00前言最近在做项目的时候，测到了一个部署在云上的存在LaravelUEditorSSRF漏洞的站点
火线安全·2024-02-06 13:21

SSRF漏洞给云服务元数据带来的安全威胁

文章目录前言元数据服务威胁1.1Metadata元数据1.2RAM资源管理角色1.3STS临时凭据利用1.4CF云环境利用框架1.5元数据安全性增强TerraformGoat2.1永久性AccessKey2.2SSRF靶场环境搭建2.3腾讯云CVM配角色2.4接管腾讯云控制台SSRF组合拳案例3.1上传图片功能SSRF3.2文件导出功能SSRF总结前言云服务器的实例元数据是指在实例内部通过访问元数
Tr0e·2024-02-06 13:21
上一页 37 38 39 40 41 42 43 44 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他