漏洞web安全xss网络安全

swagger 未授权访问漏洞修复,这可能是你看到的最好的解决方案！

通过渗透测试发现springboot项目中存在swagger未授权访问的漏洞，怎样才能方便的修复未授权访问的漏洞，同时又能通过验证正常访问swagger文档呢？
咚咚阳·2024-01-26 18:44

Swagger ui接口自动化批量漏洞测试

目录Swagger介绍postman导入SwaggerApi设置Environment代理设置批量自动化测试结合xraySwagger介绍Swagger是一个用于生成、描述和调用RESTful接口的Web服务。通俗的来讲，Swagger就是将项目中所有（想要暴露的）接口展现在页面上，并且可以进行接口调用和测试的服务。在平时渗透测试的的时候，经常会发现Swaggerui（swagger-ui是将ap
~Echo·2024-01-26 18:43

中国第一代黑客代表人物档案

网名：sunx真实姓名：孙华OICQ：239670简介：资深网络安全专家、软件设计师、Unix专家,在黑客、病毒等技术上均具有顶尖级水平，对系统内核研究有很高的造诣，程序反编译、跟踪、
ad7ea083d690·2024-01-26 18:14

再获权威认可！亚信安全实力占据CCSIP 2023全景图75个领域

近日，FreeBuf咨询正式发布《CCSIP（ChinaCyberSecurityIndustryPanorama）2023中国网络安全行业全景册（第六版）》。
亚信安全官方账号·2024-01-26 17:31

创新推动网络强国事业发展

做好2022年网络安全和信息化工作，必须坚持以习近平新时代中国特色社会主义思想特别是习近平总书记关于网络强国的重要思想为指导，全面贯彻党的十九大和十九届历次全会精神，弘扬伟大建党精神，增强“四个意识”、
lanlanye·2024-01-26 17:18

容器安全工具

它们提供了一系列功能，包括容器镜像的漏洞扫描、运行时监控、事件日志记录、访问控制、运行权限管理等。
网络战争·2024-01-26 17:51

CVE-2016-2183漏洞复现

CVE-2016-2183是OpenSSL库中的一个漏洞，它影响了所有版本的OpenSSL1.0.2之前，包括1.0.1和1.0.0版本。
网络战争·2024-01-26 17:51

深信服技术认证“SCSA-S”划重点：基线管理与安全配置

为帮助大家更加系统化地学习网络安全知识，以及更高效地通过深信服安全服务认证工程师考核，深信服特别推出“SCSA-S认证备考秘笈”共十期内容，“考试重点”内容框架，帮助大家快速get重点知识~划重点来啦*
sangfor_edu·2024-01-26 17:12

linux和windows对比

它有更少的潜在漏洞，并且更容易修复。-Windows：Windows在过去曾被广泛利用
网络战争·2024-01-26 17:12

白丁之问

逻辑思维混乱，想到哪写到哪儿，也不想改，因为一回过头来又有说不完的话，听到了一唢呐曲，一首以外国名字命名的唢呐曲《SctoIandTheBrave_Pipes》，精神文化不可忽视，电影《百鸟朝凤》专业人士看出了漏洞百出
修行者_efc6·2024-01-26 17:29

渗透测试框架

在渗透测试过程中，会面对大量的渗透概念验证（ProofofConcept，POC）和漏洞利用（Exploit，EXP），从中查找所需要的对应脚本非常困难，而渗透测试框架的出现解决了这一问题，在编写时就将
Lyx-0607·2024-01-26 17:44

通信技术的OSI协议层

在用OSI模型实现融媒体平台网络组建的过程中，相关主体需要认识到网络面临的安全威胁，通过合理运用网络安全策略保证平台安全、稳定运行，为各种媒体共享资源提供可靠的平台技术支撑。
翟香一梦·2024-01-26 16:20

XSS简介

XSS：可以获取cookieCSRF：利用cookie什么是XSS跨站脚本攻击96年诞生特点能注入恶意的HTML\javaScript代码到用户浏览的网页上，当用户浏览时，就会执行恶意代码。
岁月冲淡々·2024-01-26 16:18

保护函数返回的利器——Linux Shadow Call Stack

0x01写在前面提到内核栈溢出的漏洞缓解，许多朋友首先想到的是栈内金丝雀（StackCanary）。
GodLieke·2024-01-26 16:47

tee漏洞学习-翻译-1：从任何上下文中获取 TrustZone 内核中的任意代码执行

这将是一系列博客文章，详细介绍我发现的一系列漏洞，这些漏洞将使我们能够将任何用户的权限提升到所有用户的最高权限-在TrustZone本身内执行我们的代码。
goodcat666·2024-01-26 16:04

WebView安全漏洞面试问题

需要了解1.WebView常见的一些坑2.关于WebView的内存泄漏问题----------------Web常见的一些坑-------------------1.该漏洞源于程序没有正确限制使用WebView.addJavascriptlnterface
崽子猪·2024-01-26 16:28

网络安全态势感知平台概述

网络安全态势感知平台文章目录网络安全态势感知平台网络安全态势感知平台是什么一、网络安全态势感知平台是什么？
fengtangjiang·2024-01-26 15:47

网络安全概述

网络安全背景网络空间安全---Cyberspace2003年美国提出网络空间的概念：一个由信息基础设施组成的互相依赖的网络我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域通信保密阶段
让人仿佛·2024-01-26 15:46

劳动和劳动教育

显而易见，当前我国的教育体系中劳动教育成了短板，出现了漏洞。随着物质生活的快速发展，人民生活水平急速提升。老百姓不再为吃喝发愁，大众的注意力转移到孩子的学习上来，引发起一场前所未有的教育“内卷”。
朱雀_1ff5·2024-01-26 15:47

.NET 2024 年 1 月更新｜.NET 8.0.1、7.0.15、.NET 6.0.26

如果您还没有部署最新的.NET更新，您的应用程序将可能存在漏洞。
MicrosoftReactor·2024-01-26 15:37

小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制

#知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java：大部分都是第三方插件出现漏洞webgoat的搭建：——java靶场JDK
yiqiqukanhaiba·2024-01-26 15:26

物联网漏洞的利用情况

引言观点4：截至2020年11月，NVD平台公布的物联网相关漏洞数量已达1541个，有望创历史新高。总体而言，相关漏洞具有攻击复杂度低、危害评级高的特点。
萍水相逢_d272·2024-01-26 15:24

day23 Python考点&CTF与CMS-SSTI模版注入&PYC反编译

有什么漏洞危害？
匿名用户0x3c·2024-01-26 15:18

小迪安全23WEB 攻防-Python 考点&CTF 与 CMS-SSTI 模版注入&PYC 反编译

#知识点：1、PYC文件反编译2、Python-Web-SSTI3、SSTI模版注入利用分析各语言的SSIT漏洞情况：SSIT漏洞过程：https://xz.aliyun.com/t/12181?
yiqiqukanhaiba·2024-01-26 15:47

ISO21434标准简介|ASPICE for Cybersecurity标准简介|ISO21434与ASPICE for Cybersecurity的异同-亚远景

ISO21434标准简介：ISO21434是一项关于汽车网络安全的国际标准，正式名称为"ISO/SAE21434Roadvehicles–Cybersecurityengineering"。
亚远景aspice·2024-01-26 15:45

【RQ小妮子说球】英冠 006 女王公园巡游者 VS 诺丁汉森林

球队本赛季防守漏洞百出，联赛至今丢失30球状态低迷。诺丁汉森林诺丁汉7场英冠比赛战绩1胜2平4负走势疲软，目前暂居排行榜第9名，与升级区差4
RQ小妮子·2024-01-26 14:56

网络安全B模块（笔记详解）- 应急响应

应急响应1.黑客通过网络攻入本地服务器，在Web服务器的主页上外挂了一个木马连接，请你找到此连接并删除该连接，将对应的标题名称作为flag值提交；Ms17-010攻击Dirb查看网页内容查看他主页修改administrator密码远程连接主机发现网页目录脚本里有Flag：skills2.黑客攻入本地的数据库服务器，并添加了除admin以外的具有一个管理员权限的超级用户，将此用户的密码作为flag值
何辰风·2024-01-26 14:48

网络安全B模块（笔记详解）- 内存取证

1.从内存文件中获取用户admin的密码并破解，将该密码作为flag值提交(密码长度为6个字符)；2.获取内存文件中系统的IP地址，将IP地址作为flag值提交；3.获取内存文件中系统的主机名，将主机名作为flag值提交；4.内存文件的系统中存在挖矿进程，将矿池的IP地址作为flag值提交；5.内存文件的系统中恶意进程在系统中注册了服务，请将服务名称作为flag值提交。内存取证1.从内存文件中获取
何辰风·2024-01-26 14:48

网络安全B模块（笔记详解）- 文件MD5校验

1.进入虚拟机操作系统：CentOS6.8中的/root目录，找到test.txt文件，并使用md5sum工具来计算出该文件的md5值，并将计算该文件md5的命令的字符串作为Flag进行提交；2.进入虚拟机操作系统：CentOS6.8中的/root目录，找到test.txt文件，并使用md5sum校验工具来计算出该文件的md5值，并将计算该文件得到的md5值的字符串中前6位作为Flag进行提交；3
何辰风·2024-01-26 14:48

Linux系统安全加固规范

第1章概述1.1适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。
知白守黑V·2024-01-26 14:17

网络安全B模块（笔记详解）- Linux操作系统渗透提权

1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；3.使用渗透机对服务器信息收集，并将服务器中系统内核版本作为flag提交；4.使用渗透机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交；5.使用渗透机对服务器管理员提权，并将服务器中root的密码作为flag提交；6.使用渗透
何辰风·2024-01-26 14:47

重塑网络安全格局：零信任安全架构的崛起与革新

零信任安全架构是一种现代安全模式，其设计原则是“绝不信任，始终验证”。它要求所有设备和用户，无论他们是在组织网络内部还是外部，都必须经过身份验证、授权和定期验证，才能被授予访问权限。简而言之，“零信任”就是“在验证之前不要相信任何人”。与传统安全不同，零信任安全架构认为网络是不可信任的，把防护措施建立在应用层面，构建从访问主体到客体之间端到端的、最小授权的业务应用动态访问控制机制，极大地收缩了攻击
知白守黑V·2024-01-26 14:48

汽车网络安全dos, someip

汽车CyberSecurity入门之DoS攻防-知乎3、SOME/IP-TP近年来火热地谈论下一代EE架构和SOA的时候，总离不开SOME/IP这个进程间通讯协议。在许多应用场景中，需要通过UDP传输大型的SOME/IP有效载荷。鉴于在以太网上传输数据包的大小限制，SOME/IP-TP是针对有效载荷分段的协议，它将一个大型的消息分割成若干小段发送，然后在接收端再组装起来。2019年Argus研究小
sun007700·2024-01-26 14:43

网络安全攻防红队常用命令

command收集渗透中会用到的常用命令。建议直接[Ctrl+F]查找java命令执行如下编码网站：https://ares-x.com/tools/runtime-exec/https://r0yanx.com/tools/java_exec_encode/https://www.bugku.net/runtime-exec-payloads/手动编码操作bash-c{echo,cGluZyAx
知白守黑V·2024-01-26 13:34

全球软件供应链安全指南和法规

供应链安全继续在网络安全领域受到重点关注，这是有充分理由的：SolarWinds、Log4j、Microsoft和Okta软件供应链攻击等事件，持续影响着头部软件供应商以及广泛使用的开源软件组件，这种担忧是全球性的
知白守黑V·2024-01-26 13:33

Google Chrome RCE漏洞 CVE-2020-6507 和 CVE-2024-0517的简单分析

本文深入研究了两个在GoogleChrome的V8JavaScript引擎中发现的漏洞，分别是CVE-2020-6507和CVE-2024-0517。
Fer_David·2024-01-26 12:26

网络安全科普：SSL证书保护我们的网上冲浪安全

当我们在线上愉快冲浪时，各类网站数不胜数，但是如何判定该站点是安全还是有风险呢？当当当，SSL数字证书登场！！SSL证书也称为数字证书，是一种用于保护网站和用户之间通信安全的加密协议。由权威数字证书机构（CA）验证网站身份后颁发，实现浏览器和网站服务器数据传输加密。网站安装SSL证书后，数据传输协议从http（传统协议）升级为https（加密协议）。上图为SSL证书在各类搜索引擎中展示的安全标志，
陕西CA数字证书认证中心·2024-01-26 11:44

素食1000餐｜576/1000｜20221017早餐

因为他们把其中一张示意图放成客户的竞品；把客户强调要突出的产品理念给搞错……漏洞百出。前辈
心心666·2024-01-26 11:07

XSS挑战之旅

查看源码，发现写入的数据在alert(1)confirm(1)prompt(1)level-2此处为搜索型的xss，分析代码，使用的是get方法，从url中接收一个keyword搜索参数，此处用到了一个过滤函数
info-sec·2024-01-26 10:58

CVE-2019-0232：Apache Tomcat RCE复现

漏洞影响范围ApacheTomcat9.0.0.M1to9.0.17ApacheTomcat8.5.0to8.5.39ApacheTomcat7.0.0to7.0.93利用前提Windows系统启用CGIServlet
jun123123·2024-01-26 10:17

基于SpringBoot IP黑白名单的实现

业务场景IP黑白名单是网络安全管理中常见的策略工具，用于控制网络访问权限，根据业务场景的不同，其应用范围广泛，以下是一些典型业务场景：服务器安全防护：黑名单：可以用来阻止已知的恶意IP地址或曾经尝试攻击系统的
阿晨聊技术·2024-01-26 09:10

如何使用docker实现越权漏洞-webug靶场搭建（超详解）

越权漏洞-webug靶场搭建1.打开dockersystemctlstartdocker2.查找webugdockersearchwebug3.拉取docker.io/area39/webug镜像dockerpulldocker.io
爱喝水的泡泡·2024-01-26 09:20

小迪安全22WEB 攻防-JS 项目&Node.JS 框架安全&识别审计&验证绕过

在JavaScript中存在着变量和函数，也就是参数漏洞中的可控变量和特定函数如何判断JS开发（除前期信息收集）插
yiqiqukanhaiba·2024-01-26 08:59

常用的几款富文本编辑器

1.tinymceGit配置操作文档兼容性：FireFox,Safar，Chrome，Edge，IE11+；安全性：经典编辑模式版本<=5.12时,会存在XSS攻击;可能需要自己想办法防止XSS攻击2.
wen_文文·2024-01-26 08:28

appscan扫描步骤

默认下一步点击完全扫描配置进入漏洞库进入漏洞库后，根据自己情况勾选。确定下一步。一
小银同学阿·2024-01-26 08:33

铁路关基保护新规发布！铁路软件供应链安全洞察与治理思路

更多网络安全干货内容：点此获取———————近日，国家铁路局发布《铁路关键信息基础设施安全保护管理办法》，《办法》第十四条提到：“运营者应当加强铁路关键信息基础设施供应链安全保护，优先采购安全可信的网络产品和服务
网 安 云·2024-01-26 07:23

sql注入

SQL注入分类1.数字型注入当输入的参数为整型时，则有可能存在数字型注入漏洞。假设存在一条URL为：HTTP://www.aaa.com/test.php?
网安乘客·2024-01-26 07:36

面试之-理解XSS、CSRF攻击原理与实践

一、XSS攻击1、解释xss是指攻击者在目标网站的网页上植入恶意代码，从而对正常用户进行劫持、获取用户隐私信息。2、案例假设有一个博客网站，允许用户输入评论，然后别的用户可以获取其他用户的评论。
云舒编程·2024-01-26 07:04

在Apache上隐藏服务器签名的方法

这篇文章主要介绍了在Apache上隐藏服务器签名的方法,示例基于Debian系的Linux,需要的朋友可以参考下透露网站服务器带有服务器/PHP版本信息的签名会带来安全隐患，因为你基本上将你系统上的已知漏洞告诉给了攻击者
零三邓何芯桃379·2024-01-26 07:53

etcd未授权到控制k8s集群

etcd未授权访问如果目标在启动etcd的时候没有开启证书认证选项，且2379端口直接对外开放的话，则存在etcd未授权访问漏洞。访问目标的https://IP:
OceanSec·2024-01-26 07:00
上一页 57 58 59 60 61 62 63 64 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他