零日漏洞第21页

第77天-Python 开发-批量 Fofa&SRC 提取&POC 验证

思维导图本课知识点：Request爬虫技术，lxml数据提取，异常护理，Fofa等使用说明学习目的：掌握利用公开或0day漏洞进行批量化的收集及验证脚本开发演示案例：Python开发-某漏洞POC验证批量脚本应用服务器

IsecNoob·2024-02-03 20:53

1、安全开发-Python爬虫&EDUSRC目标&FOFA资产&Web爬虫解析库

库和Web爬虫解析库的使用，python爬虫自动化，批量信息收集Python开发工具：PyCharm2022.1激活破解码_安装教程(2022年8月25日更新~)-小白学堂一、EDUSRC平台爬取接收漏洞的教育机构名称

++⁠⁠·2024-02-03 20:52

[网络安全学习篇附]：Web 安全学习路线

TableofContentsWeb安全学习路线熟悉Windows/kaliLinux系统服务器安全配置脚本编程学习熟悉Web相关的概念熟悉渗透相关的工具渗透实战操作关注安全圈动态源码审计与漏洞分析安全体系设计与开发

白面安全猿·2024-02-03 19:38

端口经常被攻击怎么办？

攻击者通过扫描目标主机的端口，确定哪些端口是开放的，然后利用已知的漏洞、密码猜测等方式攻击这些开放的端口。

德迅云安全-甲锵·2024-02-03 19:15

【二进制漏洞】缓冲区溢出漏洞

天命：好像复现成功了，又好像没有完全成功学习视频：抓住漏洞！

星盾网安·2024-02-03 17:25

【Pwn | CTF】BUUCTF rip1

天命：第一个pwn的入门题这题考的是：缓冲区溢出漏洞打开IDA，发现函数里有一个fun函数，能直接调用系统函数而main中没有调用这个函数我们要做的就是利用这个函数进行调用系统函数这文件是在靶机，就是靶机存在这个漏洞

星盾网安·2024-02-03 17:54

网络安全之漏洞扫描

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。

德迅云安全-小潘·2024-02-03 16:39

被忽视的暗面：客户端应用漏洞挖掘之旅

被忽视的暗面：客户端应用漏洞挖掘之旅前言在2023年12月15日，我有幸参加了由“字节跳动安全中心”举办的“安全范儿”沙龙活动。

wei_java144·2024-02-03 16:49

CSRF攻防

简介CSRF(跨站请求伪造）,或称之为XSRF,是一种网络安全漏洞，黑客借用（不一定是盗用）受害者在已经登录过的网站上存留的会话凭证，作为通行证，借用受害者的身份实施的攻击行为。

小松聊PHP进阶·2024-02-03 15:18

Rootkit--阻止其他模块加载

文章目录目的通知链机制实现功能展示目的把进来的漏洞堵上，防止其他人进入系统，尤其是阻止有可能威胁rootkit的代码。如Anit-rootkit，这个有些难度，我们先实现了基本的控制内核模块的加载。

破落之实·2024-02-03 15:08

什么是ISO21434网络安全中的风险评估？-亚远景

以下是网络安全风险评估的一些关键概念：1.风险识别（RiskIdentification）：确定与汽车网络和电子系统相关的潜在威胁和漏洞，包括可

亚远景aspice·2024-02-03 15:01

帮管客CRM 文件上传漏洞

Ⅰ、漏洞描述帮管客CRM是一款集客户档案、销售记录、业务往来等功能于一体的客户管理系统。帮管客CRM客户管理系统，客户管理，从未如此简单，一个平台满足企业全方位的销售跟进、

Love Seed·2024-02-03 14:59

FUXA远程命令执行漏洞（CVE-2023-33831）

Ⅰ、漏洞描述FUXA是一款功能强大的基于web的软件，可快速构建和部署可扩展的SCADA,HMI,Dashboard或IIoT系统FUXA非常容易从使用树莓派up的小型项目

Love Seed·2024-02-03 14:29

SQLMap的Tamper脚本

SQLMap是一款用来检测与利用SQL注入漏洞的免费开源工具，不仅可以实现SQL注入漏洞的检测与利用的自动化处理，而且其自带的Tamper脚本可以帮助我们绕过IDS/WAF的检测。

Lyx-0607·2024-02-03 14:58

帮管客CRM SQL注入漏洞

Ⅰ、漏洞描述帮管客CRM是一款集客户档案、销售记录、业务往来等功能于一体的客户管理系统。帮管客CRM客户管理系统，客户管理，从未如此简单，一个平台满足企业全方位的销售跟进、

Love Seed·2024-02-03 14:25

《误杀》观后感

父亲李维平（肖央饰演）靠着缜密的思维和镇定，瞒天过海的将全家作案时间不在案发地的假象，而丝毫没有漏洞。所有的初衷都源于爱，源于对女儿的爱，希望挽回和缓和和女儿的关系；源于责任和担当

davidlita·2024-02-03 14:21

网络安全检测技术

一，网络安全漏洞安全威胁是指所有能够对计算机网络信息系统的网络服务和网络信息的机密性，可用性和完整性产生阻碍，破坏或中断的各种因素。安全威胁可分为人为安全威胁和非人为安全威胁两大类。

Python_P叔·2024-02-03 14:06

如何使用数字孪生技术防止网络攻击

“克隆”允许您在黑客攻击您的网络之前找到并修复安全漏洞。它应该接受人工攻击训练，以应对任何类型的黑客攻击。由于数字孪生技术，这种过度保护成为可能。

大棉花哥哥·2024-02-03 13:29

2021-08-14 怎样确定一个产品的功能该做加法还是减法?

MIUI12.5又删掉了许多功能.这是因为MIUI12的很多功能都用不到,反而代码质量下降,引起了很多BUG和许多米粉的吐槽.MIUI12.5可以看作是给MIUI12填坑的一版,删减功能外,还修了一些漏洞

魔王八斗·2024-02-03 13:30

BUUCTF-Real-[ThinkPHP]5-Rce

1、ThinkPHP检测工具https://github.com/anx0ing/thinkphp_scan漏洞检测通过漏洞检测，我们发现存在rce漏洞！2、漏洞利用----[!]

真的学不了一点。。。·2024-02-03 13:45

BUUCTF-Real-ThinkPHP]5.0.23-Rce

漏洞介绍这个版本容易存在我们都喜欢的rce漏洞！网站为了提高访问效率往往会将用户访问过的页面存入缓存来减少开销。

真的学不了一点。。。·2024-02-03 13:45

BUUCTF-Real-[Flask]SSTI

目录漏洞描述模板注入漏洞如何产生？漏洞检测漏洞利用getflag编辑漏洞描述Flask框架（jinja2）服务端模板注入漏洞分析（SSTI）Flask是一个web框架。

真的学不了一点。。。·2024-02-03 13:14

MySQL数据库安全加固方案

数据库版本：MySQL8.0.22按照本安全加固方案进行的数据库加固，一般安全扫描工具扫描出来几乎无漏洞。1.2帐号安全1.2.1避免不同用户间共享帐号参考以下步骤。A.创建用户。

sophiasofia·2024-02-03 13:35

OfficeWeb365 Readfile 任意文件读取漏洞复现

0x02漏洞概述OfficeWeb365Readfile接口处存在任意文件读取漏洞，攻击者可通过此漏洞对payload进行b

OidBoy_G·2024-02-03 12:56

自定义参数校验注解

自定义参数注解背景今天在解决测试漏洞的时候需要对各个类的参数添加参数校验，其中想通过正则表达式来添加特殊字符的拦截，因为有很多的类都需要，一个一个加会比较麻烦，所以想到自己定义一个注解会方便一些，说干就干

莫须有·2024-02-03 12:20

nginx+openssl配置https协议需要注意的问题

nginx配置https协议需要用到openssl库，这个库一般系统会自带，但是自带的库都是版本比较老旧，会出现一些安全漏洞，比如Heartbleed（心血漏洞CVE-2014-0160）,CCS(ChangeCipherSpecCVE

luffy5459·2024-02-03 12:40

Ruoyi-Cloud-Plus_Nacos配置服务漏洞CVE-2021-29441_官方解决方法以及_修改源码解决---SpringCloud工作笔记199

CVE-2021-29441这个漏洞是Nacos的,通过使用postman,直接访问接口:就可以直接添加nacos的用户Nacos是Alibaba的一个动态服务发现、配置和服务管理平台。

脑瓜凉·2024-02-03 11:09

API攻击是什么？如何做好防范

攻击者主要针对应用程序接口中的漏洞或者错误进行API攻击，从而达到窃取敏感数据、进行恶意操作、破坏系统正常运行等恶意目的。什么是API攻击？

德迅云安全小李·2024-02-03 10:04

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计#知识点：1、NodeJS-开发环境&功能实现2、NodeJS-安全漏洞&案例分析3、NodeJS-开发指南&

wusuowei2986·2024-02-03 10:54

开源软件的影响力

开发者和用户能够审查代码，确保没有潜在的安全漏洞或恶意代码。这种信任是合作和协作的基石。全球协作：开源软件项目通常由全球范围内的开发者共同维护。这种多样性的贡献者群体带来了

胡图不迷糊·2024-02-03 09:09

【JavaScript】前端攻击

（如果用户没有登录网站A，那么网站B在诱导的时候，请求网站A的api接口时，会提示你登录）在不登出A的情况下，访问危险网站B（其实是利用了网站A的漏洞）。温馨提示一下，

小秀_heo·2024-02-03 09:38

WEB攻防-XSS跨站&Cookie盗取&表单劫持&网络钓鱼&溯源分析&项目平台框架

1、XSS跨站-攻击利用-凭据盗取2、XSS跨站-攻击利用-数据提交3、XSS跨站-攻击利用-网络钓鱼4、XSS跨站-攻击利用-溯源综合漏洞原理：接受输入数据，输出显示数据后解析执行基础类型：反射(非持续

SuperherRo·2024-02-03 09:22

day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

本章知识点：1、XSS跨站-过滤绕过-便签&语句&符号等2、XSS跨站-修复方案-CSP&函数&http_only等配套资源（百度网盘）链接：https://pan.baidu.com/s/12mLsvmU22dxueyAG0aqUhw?pwd=6oa3提取码：6oa3XSS绕过-CTFSHOW-316到331关卡绕过WPxss绕过总结：https://xz.aliyun.com/t/406731

aozhan001·2024-02-03 09:19

路由器固件安全漏洞分析——开端入坑

前言今日我们开一个新坑，——路由器固件的分析与漏洞挖掘。尽管网上文章分析不少，但我还是感觉缺少点什么........虽然本人实力有限，比不上那些逆向大佬。我还是喜欢把自己的思路分享给大家。

昵称还在想呢·2024-02-03 09:32

Weblogic反序列化漏洞分析之CVE-2021-2394

目录简介前置知识Serializable示例Externalizable示例联系weblogicExternalizableLite接口ExternalizableHelperl类JdbcRowSetImpl类MethodAttributeAccessor类AbstractExtractor类FilterExtractor类TopNAggregator$PartialResult类SortedBa

昵称还在想呢·2024-02-03 08:59

OpenSSH主机安全漏洞解决方案

问题描述：OpenSSH用户枚举漏洞(CVE-2018-15473)【原理扫描】OpenSSHdo_setup_env函数权限提升漏洞(CVE-2015-8325)OpenSSHauth_password

难以抹去·2024-02-03 08:41

Node-RED ui_base 任意文件读取漏洞 CVE-2021-3223

漏洞简介Node-RED在/nodes/ui_base.js中，URL与’/ui_base/js/*'匹配，然后传递给path.join，缺乏对最终路径的验证会导致路径遍历漏洞，可以利用这个漏洞读取服务器上的敏感数据

GuiltyFet·2024-02-03 08:39

Node.js CVE-2017-14849复现（详细步骤）

0x00前言早上看Sec-news安全文摘的时候，发现腾讯安全应急响应中心发表了一篇文章，Node.jsCVE-2017-14849漏洞分析（https://security.tencent.com/index.php

weixin_30666943·2024-02-03 08:09

Node.js 目录穿越漏洞 CVE-2017-14849 漏洞复现

Node.js目录穿越漏洞（CVE-2017-14849）byADummy0x00利用路线连接到数据库，直接命令执行0x01漏洞介绍原因是Node.js8.5.0对目录进行normalize操作时出现了逻辑错误

ADummy_·2024-02-03 08:09

Node.js目录穿越漏洞（CVE-2017-14849）

+Express3.19.0-3.21.2Node.js8.5.0+Express4.11.0-4.15.5Express框架：Express是基于Node.js平台，快速、开放、极简的web开发框架漏洞本质

「已注销」·2024-02-03 08:07

Node.js 目录穿越漏洞（CVE-2017-14849）

文章目录Node.js目录穿越漏洞（CVE-2017-14849）1.漏洞原理2.漏洞复现3.漏洞验证4.漏洞分析Node.js目录穿越漏洞（CVE-2017-14849）1.漏洞原理原因是Node.js8.5.0

来日可期x·2024-02-03 08:36

offic最新漏洞CVE-2017-11882

小弟新手一只，今在网上看到漏洞CVE-2017-11882，手痒复现一波（网上一波资料，如若不清楚，借鉴大神的帖子：https://www.cnblogs.com/Hi-blog/p/7878054.html

我的羊在哪·2024-02-03 08:05

关于流浪地球计划与火种计划之争

美中不足，由于世界观架构过大，影片在剧情逻辑上还存在许多漏洞。另外科幻的元素有些过于去迎合人的主流人文观念，这令到有些观众质疑，《流浪地球》不配称作是“硬科幻”。

8分电影·2024-02-03 08:52

关于“我知道”VS“我熟练”

一整套体测的标准流程，都知道，但是实际考核起来，总是容易细节方面出漏洞，仅仅因为没有将“我知道”变成“我熟练”。今天加强练习。将“我知道”变成“我熟练”。

不生病的大灰狼·2024-02-03 07:19

网络空间测绘在安全领域的应用（下）

3.漏洞感知漏洞感知能力在当今的网络安全领域是至关重要的，而其核心技术之一是漏洞验证技术。通过对漏洞信息与产品版本的关联，系统能够更准确地感知漏洞，但仅仅依靠这种数据关联会引发一系列问题。

AIwenIPgeolocation·2024-02-03 07:56

命令注入漏洞原理以及修复方法

漏洞名称：命令注入漏洞描述：CommandInjection，即命令注入攻击，是指由于Web应用程序对用户提交的数据过滤不严格，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至Web应用程序中，并利用该方式执行外部程序或系统命令实施攻击

it技术分享just_free·2024-02-03 07:09

链接或框架注入漏洞原理以及修复方法

漏洞名称：框架注入、链接注入漏洞描述：一个框架注入攻击是一个所有基于GUI的浏览器攻击，它包括任何代码如JavaScript，VBScript(ActivX),Flash,AJAX(html+js+py