漏洞log4j

phar反序列化漏洞

基础：Phar是一种PHP文件归档格式，它类似于ZIP或JAR文件格式，可以将多个PHP文件打包成一个单独的文件（即Phar文件）。打包后的Phar文件可以像普通的PHP文件一样执行，可以包含PHP代码、文本文件、图像等各种资源，也可以对Phar文件进行签名、压缩和加密，我们还可以在文件包含中使用phar伪协议，可读取.phar文件。phar文件格式：stub.phar文件标识，格式为xxx;ma
补天阁·2024-01-28 10:59

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现

0x02漏洞概述宏景eHRFrCodeAddTreeServlet接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。
OidBoy_G·2024-01-28 09:04

明源云ERP系统接口管家 ApiUpdate.ashx 任意文件上传漏洞(QVD-2023-20382)

0x01产品简介明源云ERP系统接口管家是明源云ERP提供的一个功能，用于管理和处理系统与外部系统之间的接口集成。它充当了ERP系统与其他应用程序、第三方系统或服务之间的桥梁，负责数据的传输、交换和同步。通过接口管家，用户可以配置和管理不同接口的参数、调度和监控接口执行情况，以确保系统之间的数据交流和协同工作的顺畅运行。接口管家通常提供了一些常见的接口类型，如文件接口、Web服务接口、数据库接口等
OidBoy_G·2024-01-28 09:04

Adobe ColdFusion 任意文件读取漏洞复现（CVE-2023-26361）

0x02漏洞概述AdobeColdFusion平台filemanager.cfc接口存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态
OidBoy_G·2024-01-28 09:03

如何通过WIFI渗透企业内网？

渗透测试的原理在于模拟攻击者对网站进行全面检测和评估，在攻击者之前找到漏洞并且进行修复，从而杜绝网站信息外泄等不安全事件。测试、检查、模拟入侵就是渗透测试。
代码讲故事·2024-01-28 09:58

Adobe ColdFusion 反序列化漏洞复现(CVE-2023-38203）

0x02漏洞概述AdobeColdFusion存在代码问题漏洞，该漏洞源于受到不受信任数据反序列化漏洞的影响，攻击者通过漏洞可以代码执行，可导致服务器失陷，获取服务器权限。
OidBoy_G·2024-01-28 09:57

ThinkPHP5小于5.0.24 远程代码执行高危漏洞 修复方案 bug修复

漏洞描述由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。
abiao1981·2024-01-28 09:52

第五周课后作业

AdvancedSystemCare防病毒：快速扫描、全盘扫描、自定义扫描清理和优化：启动项优化、隐私清扫、垃圾文件清理、快捷方式修复、注册表清理、恶意软件清除、网络加速、系统优化、注册表整理、安全性加强、漏洞修复
lceBear·2024-01-28 09:21

第9章 安全漏洞、威胁和对策

9.1评估和缓解安全漏洞9.1.1硬件(1)处理器中央处理单元(CentralProcessingUnit,CPU)通常称为处理器或微处理器，是计算机的神经中枢。
HeLLo_a119·2024-01-28 09:17

SpringBoot之Logback日志配置文件——日志高亮（logback.xml）

slf4jjboss-loggingJCL（commons-logging）②日志实现logbacklog4jJUL（javautillogging）log4j2二、日志选择：SLF4J+LogbackSpringBoot
秦时明月之君临天下·2024-01-28 09:15

Nginx解析漏洞（nginx_parsing_vulnerability）

目录Nginx解析漏洞环境搭建复现漏洞利用Nginx解析漏洞NGINX解析漏洞主要是由于NGINX配置文件以及PHP配置文件的错误配置导致的。
etc _ life·2024-01-28 07:36

log4cplus mysql_在Linux上的使用开源C++日志库---log4cplus

1.简介log4cplus是C++编写的开源的日志系统，前身是java编写的log4j系统.受ApacheSoftwareLicense保护。作者是TadE.Smith。
董喜阳·2024-01-28 07:05

C/C++ 开源日志库log4cplus的编译和使用

log4cplus/log4cplus官网上一句话描述log4cplus：log4cplus是一个易于使用的C++17日志API，它提供了线程安全、灵活、以及多粒度控制日志管理和配置控制，是仿造Javalog4jAPI
much0726·2024-01-28 07:04

c++开源日志库log4cplus

1.简介log4cplus是C++编写的开源的日志系统，ThepurposeofthisprojectistoporttheexcellentLogforJava(log4j)logginglibrarytoC
chushang0934·2024-01-28 07:01

C++开源日志库：log4cplus

说起日志系统，不得不提大名鼎鼎的Log4j，特别是使用Java的人们，可以说是无人不知无人不晓无人不用。
chuchaner7283·2024-01-28 07:31

log4cPLus的搭建使用

一、什么是log4cplus必看：一个著名的日志系统是怎么设计出来的log4cplus是C++编写的开源的日志系统，前身是java编写的log4j系统，受ApacheSoftwareLicense保护，
LyRics1996·2024-01-28 07:30

漏洞复现-EduSoho任意文件读取漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。
炼金术师诸葛亮·2024-01-28 07:51

加固安全防线：解决常见漏洞的实用指南

漏洞分类漏洞名称风险级别漏洞描述加固建议输入与输出验证SQL注入漏洞高危当Web应用程序未对用户输入的数据进行足够的安全处理（如危险字符过滤或者语句过滤），而直接拼接SQL语句执行时，攻击者可以精心构造参数值
知白守黑V·2024-01-28 07:09

springboot slf4j log4j2 动态创建日志的方法

Java日志框架作为一个Java程序员，肯定离不开日志框架，现在最优秀的Java日志框架是Log4j2，没有之一。根据官方的测试表明，在多线程环境下，Log4j2的异步日志表现更加优秀。
Sunday_ding·2024-01-28 06:45

【漏洞复现】友讯D-Link路由器信息泄露漏洞

Nx02漏洞描述友讯D-Link路由器存在信息泄露漏洞，攻击者可利用该漏洞获取管理员账号密码等敏感信息。
晚风不及你ღ·2024-01-28 06:54

【CVE-2019-16920】多款D-Link路由器的未授权RCE漏洞复现

目录0x00漏洞概述0x01影响版本0x02漏洞评级0x03shodan搜索漏洞环境0x04漏洞验证0x05修复建议0x00漏洞概述友讯科技股份有限公司（D-LinkCorporation）是一家台湾科技公司
Jaoing·2024-01-28 06:53

vs实用调试技巧（以vs2022为基础写的）

什么是bugbug产生的背景bug本意是“昆虫”或“虫子”，现在⼀般是指在电脑系统或程序中，隐藏着的⼀些未被发现的缺陷或问题，简称程序漏洞。
我要学编程(ಥ_ಥ)·2024-01-28 06:51

【漏洞复现】友讯D-Link路由器弱口令漏洞

Nx02漏洞描述友讯D-Link路由器存在默认口令(admin/admin)，攻击者可利用该漏洞获取敏感信息。
晚风不及你ღ·2024-01-28 06:20

java.lang.NoClassDefFoundError：Lorg / apache / logging / log4j / Logger；

java.lang.NoClassDefFoundError：Lorg/apache/logging/log4j/Logger;启动springboot项目的时候,发现这个异常java.lang.NoClassDefFoundError
架构师Rakic·2024-01-28 06:31

Zookeeper+Kafka+Log4j日志采集与管理系统

1、Zookeeper+Kafka+Log4j-日志采集与管理随着系统规模变大和复杂度上升，我们的日志管理变得复杂，一个完整的系统通常会有几十上百个节点。
ff&yy·2024-01-28 06:28

zookeeper-Log4j替换Log4j2

log4j被检测出存在安全隐患，甲方要求更换为log4j2：操作直接将zookeeper的lib包下面的log4j,slf4j相关jar删除在lib下引入:slf4j-api-1.7.36.jarlog4j-api
黄焖Jimmi饭·2024-01-28 05:53

【分布式技术专题】「Zookeeper中间件」zookeeper的服务器的log4j升级为log4j2的升级方案（忽略配置化兼容问题）

Zookeeper的服务器的log4j升级为log4j2的升级方案Zookeeper的服务器的log4j升级为log4j2的升级方案（忽略配置化兼容问题）Zookeeper的服务的基础目录windows
洛神灬殇·2024-01-28 05:46

红队专题-代码审计-RCE-SSRF

代码审计RCE远程命令/代码执行概述命令注入CommandInjectionRCE漏洞函数代码执行命令注入执行示例pbootcms存在RCE漏洞使远程服务器执行“whoami”的命令Java代码审计注入
amingMM·2024-01-28 05:07

java反射和new的区别_Java Web安全 || Java基础 Java反射机制

点击上方“凌天实验室”，“星标或置顶公众号”漏洞、技术还是其他，我都想第一时间和你分享“【历史】已连载更新全部内容：【菜单栏】-【JAVASEC】Java反射(Reflection)是Java非常重要的动态特性
weixin_39728544·2024-01-28 05:36

JAVA反序列化漏洞基础

ObjectOutputStreampackagecom.test;publicclassEmployeeimplementsjava.io.Serializable{publicStringname;publicStringaddress;publictransientintage;//transient瞬态修饰成员,不会被序列化publicvoidaddressCheck(){System.o
coleak·2024-01-28 05:06

Java代码审计：反序列化链CommonsCollections1详解

0x01漏洞介绍ApacheCommonsCollections是一个第三方的基础类库，提供了很多强有力的数据结构类型并且实现了各种集合工具类，可以说是apache开源项目的重要组件。
god_Zeo·2024-01-28 05:34

Goby 利用内存马中的一些技术细节【技术篇】

在第一篇《Shell中的幽灵王者—JAVAWEB内存马【认知篇】》中介绍了JavaWeb内存马技术的历史演变、分类，从认知层面对常见的JavaWeb内存马技术进行了介绍；第二篇《用Goby通过反序列化漏洞一键打入内存马
Gobysec·2024-01-28 05:34

javaMailSender 发送邮件，基于Spring Boot

目录引入依赖配置文件配置具体代码MultipartFile转File工具类引入依赖org.springframework.bootspring-boot-starter-maillog4jlog4j1.2.17org.slf4jslf4j-log4j121.7.25testorg.slf4jslf4j-api1.7.25cn.hutoolhutool-all5.8.12
Leslie_Lei·2024-01-28 04:01

Nginx解析漏洞复现

Nginx简介Nginx(enginex)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx1.0.4发布。Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like
-飞飞鱼·2024-01-28 02:54

Springboot的 Lombok全部关联注解以及核心注解@Data详解

@Slf4j/@Log/@Log4j/@Log4j2/@XSlf4j9.@Non
A乐神·2024-01-28 02:53

Nginx 解析漏洞复现

1、漏洞原理(1)由于nginx.conf的如下配置导致nginx把以’.php’结尾的文件交给fastcgi处理,为此可以构造http://ip/uploadfiles/test.png/.php(url
zzz@123·2024-01-28 02:53

PHPstudy搭建sql漏洞报错问题

1.进入是乱码2.即使侥幸进入显示的也是3.其实问题在于我们的网站过期了解决方法：删掉这个东西，新建一下，目录定位到WWW即可本文章纯属记录搭建靶机出现的问题，希望对你有帮助
凌晨五点的星·2024-01-28 02:22

Nginx 解析漏洞复现及利用

Nginx解析漏洞复现今天被老师进行进行面试了，被问到了什么是解析漏洞，呜呜呜我太菜了，答不出来，但是生命不息，学习不止，现在就让我们一起学习一下什么是解析漏洞。
Tauil·2024-01-28 02:22

网络安全03---Nginx 解析漏洞复现

目录一、准备环境二、实验开始2.1上传压缩包并解压2.2进入目录，开始制作镜像2.3可能会受之前环境影响，删除即可编辑2.4制作成功结果2.5我们的环境一个nginx一个php2.6访问漏洞2.7漏洞触发结果
凌晨五点的星·2024-01-28 02:21

《山茶花》

这打破死般沉寂的声音戛然而止，只见丫头婆子们不停的往太太房里端进热水，倒出血水，就连鸭圈里声音沙哑的老公鸭们，也都伸长脖颈，渴望能从圈墙上的漏洞，看看这个美丽女主人的情况。
闲来偷浮生·2024-01-28 02:47

微信淘宝返利机器人安全吗?

如果机器人程序存在漏洞或存在恶意行为，可能会给用户带来安全风险。因此，用户在选择使用返利机器人时应选择来自可信赖的开发者或经过专
优惠券高省·2024-01-28 02:08

伸向Markdown的黑手，知名博客平台曝出LFI漏洞

如果你至今依然在坚持写博客，在知乎或其他自媒体平台上发表文章，那你应该对Markdown很熟悉了。这是一种轻量级标记语言，借此可以用纯文本格式编写文档，并用简单的标记设置文档格式，随后即可轻松转换为具备精美排版的内容。简单来说，Markdown像纯文本格式那样简洁明了，又能提供基础的格式控制能力，但又不像Word之类的软件那么“笨重”，这种“轻写作”方式已经被很多博客和自媒体平台所采用。然而今年初
Akamai中国·2024-01-27 23:09

缓解Spring Core的“Spring4Shell”零日漏洞

一、概述2022年3月30日，安全社区广泛注意到Spring（一种流行的开源Java框架）爆出的一个漏洞。
Akamai中国·2024-01-27 23:37

成长与反思

这一次考试英语和数学错误很大，在数学和英语方面漏洞大，英语基础知识不过关导致英语分数极度得差！在数学方面上课不好好听讲后面的答题根本无法下手。无法做到认真复习，上课认真听讲。
漂亮宝贝_2bb7·2024-01-27 23:35

文件上传漏洞

文件上传漏洞文件上传漏洞简介一些Web应用程序中允许上传图片，文本或者其他资源到指定的位置。
Alpenliebe1·2024-01-27 22:58

服务攻防-开发组件安全&Solr搜索&Shiro身份&Log4j日志&本地CVE环境复现

知识点：1、J2EE-组件安全-Solr-全文搜索2、J2EE-组件安全-Shiro-身份验证3、J2EE-组件安全-Log4J-日志记录章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-
SuperherRo·2024-01-27 22:49

服务攻防-开发框架安全&SpringBoot&Struts2&Laravel&ThinkPHP&CVE复现

知识点：1、PHP-框架安全-Thinkphp&Laravel2、J2EE-框架安全-SpringBoot&Struts2章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞
SuperherRo·2024-01-27 22:48

服务攻防-中间件安全&HW2023-WPS分析&Weblogic&Jetty&Jenkins&CVE

Jenkins-CVE&RCE执行3、中间件-Weblogic-CVE&反序列化&RCE4、应用WPS-HW2023-RCE&复现&上线CS章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞
SuperherRo·2024-01-27 22:46

38、WEB攻防——通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

文章目录一、Ctfshowweb316——未做任何过滤（反射型）web317-319——过滤特定标签（反射型）web320——过滤空格（反射型）web328——注册插入JS（存储型）web329——验证失效（存储型）web330——XSS+CSRF（GET型）web331——XSS+CSRF（POST型）二、XSS防御一、CtfshowXSS总结web316——未做任何过滤（反射型）documen
PT_silver·2024-01-27 21:53

37、WEB攻防——通用漏洞&XSS跨站&权限维持&捆绑钓鱼&浏览器漏洞

文章目录XSS——后台植入Cookie&表单劫持（获取明文密码）XSS——Flash钓鱼配合MSF捆绑上线XSS——浏览器网马配合MSF访问上线要想获取有效的cookie，需要：1、网站本身采用cookie进行验证；2、网站未做http-only等的防御手段。XSS——后台植入Cookie&表单劫持（获取明文密码）后台植入XSS获取Cookie，主要是在登录成功的文件中写入XSS代码，一旦有人登录
PT_silver·2024-01-27 21:23
上一页 31 32 33 34 35 36 37 38 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他