零日漏洞

如何进行信息收集

概述信息收集不管是渗透测试还是挖洞，又或是红队的信息打点，都是至关重要的一步，它是为了确认目标系统、分析目标环境、发现潜在的漏洞，以及模拟真实攻击所必需的关键步骤。
config_星辰·2023-12-15 14:23

Linux提权

接上文Windows提权操作后，简单介绍Linux提权方法Linux和Windows一样，也有相对应的脚本进行漏洞扫描，但风险太高，容易把服务器提崩，建议不用https://github.com/InteliSecureLabs
config_星辰·2023-12-15 14:23

文件上传漏洞 概述

概述文件上传危险系数极高，后台未对用户上传的文件进行验证或过滤不严谨，导致用户上传了可执行脚本文件，通过对脚本构造恶意的攻击代码，从而获取webshell，进一步对该网站服务器渗透、提权，最终导致服务器沦陷一个简单的文件上传代码在上述例子中，如果服务器端未正确验证上传的文件类型和内容，攻击者可以上传包含恶意代码的文件，如包含PHP代码的文件，从而导致远程代码执行。验证方式及其绕过方法前端javas
config_星辰·2023-12-15 14:22

文件包含漏洞 概述

简介文件包含漏洞通常发生在应用程序对用户输入的处理不当时。这种漏洞允许攻击者包含并执行外部文件，可能导致未经授权的信息泄露、代码执行和系统被入侵等问题。
config_星辰·2023-12-15 14:22

逻辑漏洞 概述

逻辑越权逻辑越权漏洞是一种可能导致未经授权的访问和操作的安全漏洞。
config_星辰·2023-12-15 14:52

通过wireshark判断web漏洞的流量特征

sql注入定位http协议，通过查找get请求定位到关键字抓到关键字unionselectxss定位get请求的关键字文件上传找到对应的上传数据包，追踪tcp流文件包含、文件读取查看url找到包含的关键字在根路径写入一个phpinfo();使用../进行目录遍历ssrf出现关键字，url=http://，必然是可以执行远程文件尝试跳转百度，发现并没有过滤使用之前的1.php尝试跳转抓取数据包shi
config_星辰·2023-12-15 14:48

RK3568平台 OTA升级原理

物联网平台支持通过OTA方式进行设备固件升级，是智能设备修复系统漏洞、实现系统升级的手段，通过固件升级用户提供更好的服务。OTA固件升级功能不仅能够更新固件，而且还能重新配置片上硬件资源
学习&笔记·2023-12-15 14:15

网站漏洞应该怎么处理

漏洞的情况也是经常发生，那么应该怎么去防范？漏洞扫描有没有效果？接下来我们来分析一下常见漏洞和处理方式。
德迅云安全-小潘·2023-12-15 14:03

服务器数据被盗了该怎么办

2018年，一家大型金融机构发现其服务器的安全漏洞，导致黑客利用这些漏洞入侵
德迅云安全-小潘·2023-12-15 14:03

SQL注入攻击的原理以及如何防止SQL注入

添加额外条件SQL注入的危害及案例如何防止sql注入1,采用预编译技术2,严格控制数据类型3,对特殊的字符进行转义SQL注入攻击的原理SQL注入（SQLInjection）是发生在Web程序中数据库层的安全漏洞
sweet0610·2023-12-15 13:39

通用的AGI 安全风险

传统安全风险平台基础设施安全风险模型与数据层安全风险应用层安全风险平台基础设施安全风险（1）物理攻击：机房管控不到位（2）网络攻击（3）计算环境：自身安全漏洞；未进行严格网络隔离模型与数据层安全风险（1
安全方案·2023-12-15 13:05

每天刷淘宝,逛京东,那你知道如何薅羊毛吗

像之前购买的阿迪几十块，背包1折购，甚至很多0元单，这些都是真的，是因为京东实行的双重叠加引起的，但是不是天天有，这些漏洞很多的优惠软件是不会让你知道的，而且这个漏洞很快会被修复。2.买东西的时候一
氧惠超好用·2023-12-15 12:46

MD5绕过的技巧

MD5函数漏洞$str1=$_GET['str1'];$str2=$_GET['str2'];if(md5($str1)==md5($str2)){die('OK');}php弱类型比较产生的漏洞想要满足这个判断只需要构造出
网安溦寀·2023-12-15 11:29

solidity 特性导致的漏洞

目录1、默认可见性2、浮点数精度缺失3、错误的构造函数4、自毁函数5、未初始化指针-状态变量覆盖1、默认可见性Solidity的函数和状态变量有四种可见性：external、public、internal、private。函数可见性默认为public，状态变量可见性默认为internal。可见范围：privateuint)publicbalances;functionbuyTokens()publ
信安成长日记·2023-12-15 11:01

短地址漏洞

漏洞条件：当地址的长度不足20byte(40个十六进制字符)时，以太坊虚拟机EVM会进行高位补0x0转发以太币时没有对地址长度进行验证1.input数据交易的input数据分为三个部分：1）4字节，是方法名的
信安成长日记·2023-12-15 11:00

http的请求头和响应头安全漏洞bug修改

一、背景环境系统部署Windows环境，使用的是Tomcat，同时启动前后端一起的。想不到吧！Win11当服务器，部署网站二、安全扫描三、可行性方案四、终极方案response.setHeader("X-Permitted-Cross-Domain-Policies","master-only");response.setHeader("X-Download-Options","noopen");
露落梨花·2023-12-15 10:34

【OPNEGIS】Geoserver原地升级jetty，解决Apache HTTP/2拒绝服务漏洞 (CVE-2023-44487)

1.问题来源这次由于甲方一月一次的漏洞扫描，爆出了jetty的漏洞，搜索得知jetty9.4.53版本之下的jetty都会受到影响，而现场的geoserver版本已经是2.24.0版本的了，其jetty
TopFancy·2023-12-15 10:29

terser-webpack-plugin的使用:删除注释和console

场景：扫描漏洞的时候，nodel_modules中有的插件的版本注释会视为漏洞，需要删除这些注释注意：webpack4中用到terser-webpack-plugin压缩插件，不能使用最新的版本，而是terser-webpack-plugin
有蝉·2023-12-15 09:05

用友时空 KSOA 多处SQL注入漏洞复现

0x02漏洞概述用友时空KSOA系统PayBill、QueryService、linkadd.jsp等接口处存在sql注入漏洞，攻击者可通过这些漏洞获取数据库权限,启用xp_cmdshell可执行任意命令获取服务器权
OidBoy_G·2023-12-15 09:21

electron这样使用更安全

背景：electron大家平时为了方便使用，或是一些网上demo的引导，会让渲染进程的业务界面支持直接使用nodejs，这种开发方式有一定的安全隐患，如果业务界面因为xss之类的漏洞被注入其他代码，危害非常大
hongkid·2023-12-15 07:17

js中的函数劫持

当一个网站存在xss漏洞的时候，我们可以注入自己的js，进行函数劫持。
theanarkh·2023-12-15 07:13

蓝牙模块安全指南：保护你的设备和数据

新版本通常包含了对之前版本中存在的安全漏洞的修复，提高了连接的安全性。2.使用强密码和加密：设置强密码以保护蓝牙连接。确保设备之间的通信通
MinewSemi创新微·2023-12-15 07:12

从打篮球想到的

相反，南美洲的足球注重进攻，看起来很漂亮，但是常常漏洞百出。我们在生活中
一枚冰儿·2023-12-15 07:17

亿赛通电子文档安全管理系统远程命令执行

漏洞描述亿赛通电子文档安全管理系统存在远程命令执行漏洞，攻击者通过构造特定的请求可执行任意命令漏洞复现：访问url：构造payload请求POST/solr/flow/dataimport?
各家兴·2023-12-15 06:10

亿赛通电子文档安全管理系统远程命令执行漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不
明丨通·2023-12-15 06:09

EduSoho教培系统 任意文件读取漏洞复现(CNVD-2023-03903）

0x01产品简介EduSoho教培系统是由杭州阔知网络科技有限公司研发的开源网校系统0x02漏洞概述该教培系统classroom-course-statistics接口存在未授权任意文件读取漏洞，通过该漏洞攻击者可以读取到
OidBoy_G·2023-12-15 06:35

宏景eHR SQL注入漏洞复现

0x02漏洞概述宏景eHRapp_check_in/get_org_tree.jsp接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。
OidBoy_G·2023-12-15 06:35

宏景eHR SQL 注入漏洞复现(CVE-2023-6655)

0x02漏洞概述宏景eHR中发现了一种被分类为关键的漏洞，该漏洞影响了LoginInterface组件中/w_selfservice/oauthservlet/%2e../.%2e/general/inform
OidBoy_G·2023-12-15 06:05

电信网关配置管理系统后台 upload.php 文件上传漏洞复现

0x02漏洞概述电信网关配置管理系统后台/manager/teletext/material/upload.php接口存在文件上传漏洞，攻击者可以利用文件上传漏洞获取系统权限。
OidBoy_G·2023-12-15 06:05

亿赛通电子文档安全管理系统 SQL注入漏洞复现

0x01产品简介亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2023-12-15 06:21

以贷养贷的后果

近几年有一个流行词叫做“以贷养贷”，就是指借了贷款，到了还款日自己没有资金按时还款，又通过其他贷款来弥补其他的漏洞。
xudhrh·2023-12-15 06:17

[渗透测试学习] Sau - HackTheBox

首先是信息搜集，nmap扫一下nmap-sV-sC-p--v10.10.11.224发现存在两个端口，55555端口有http服务，访问一下获得线索request-baskets版本为1.2.1，搜索发现存在漏洞那么我们试试构造
_rev1ve·2023-12-15 05:35

《暮白首》大结局吐槽：如果容婳生孩子，林敬也要跟着一起疼了！

关于这部剧的吐槽，不是一句两句话就能说清楚的，接下来就跟小编一起看看这部剧还有什么槽点：吐槽1、大结局的时候，从那岚岳赶去现场支援陆一舟那个时候起，后面的故事就有很多漏洞了，比如
婪卿·2023-12-15 05:57

[GWCTF 2019]我有一个数据库1

提示信息收集phpmyadmin的版本漏洞这里看起来不像是加密应该是编码错误这里访问robots.txt直接把phpinfo.php放出来了这里能看到它所有的信息这里并没有能找到可控点用dirsearch
怪兽不会rap_哥哥我会crash·2023-12-15 05:00

【web安全】文件包含漏洞详细整理

本文用的是PHP语言作为案例文件包含漏洞的概念开发者使用include（）等函数，可以把别的文件中的代码引入当前文件中执行，而又没有对用户输入的内容进行充分的过滤，所以导致用户可以通过改变输入访问任何文件
残月只会敲键盘·2023-12-15 04:59

【虹科干货】ntopng如何将漏洞扫描与流量监控相结合，以提高网络安全性

然而，如今的ntopng6.0也进化出主动监控功能来，漏洞扫描功能便是其中一个。那么漏洞扫描功能是什么？其独特之处是什么？用户该如何使用？
艾特保IT·2023-12-15 03:29

【虹科分享】针对终端的Defender：Morphisec弥补Windows10安全防护

Windows10安全工具阵列仍然存在明显的防御漏洞，Morphisec通过其革命性的自动移动目标防御（AutomatedMovingTargetDefense）技术，强化Windows10安全，提供独特的防御策略
艾特保IT·2023-12-15 03:29

系统韧性研究（7）| 韧性系统的16大指导原则

典型的例子包括编码缺陷（鲁棒性）、危害和事故（安全）、漏洞和攻击（网络安全和可生存性）、过度负载（容量）、长寿命（寿命）和通信丢失
优维科技EasyOps·2023-12-15 03:28

Atlassian发布四个CVSS风险评分9.0或更高漏洞，影响多个产品

近期，Atlassian发现了四个影响下列产品客户的严重漏洞。四个漏洞的CVSS风险评分均为9.0或更高，您必须立即采取措施保护您的实例。
龙智DevSecOps解决方案·2023-12-15 03:54

【密钥泄漏】CVE-2022-29266 Apache Apisix jwt插件

漏洞描述在2.13.1版本之前的APacheAPISIX中，攻击者可以通过向受jwt-auth插件保护的路由发送不正确的JSONWeb令牌来通过错误消息响应获取插件配置的机密。
H_00c8·2023-12-15 02:39

第九天：信息打点-CDN绕过篇&；漏洞回链&；接口探针&；全网扫描&；反向邮件

信息打点-CDN绕过篇cdn绕过文章：https://www.cnblogs.com/qiudabai/p/9763739.html一、CDN-知识点1、常见访问过程1、没有CDN情况下传统访问：用户访问域名-解析服务器IP–>访问目标主机2.普通CDN：用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机3.带WAF的CDN：用户访问域名–>CDN节点（WAF）–>真实服务器IP–>访问
阿凯6666·2023-12-15 02:16

SQLMap进阶使用

预计更新SQL注入概述1.1SQL注入攻击概述1.2SQL注入漏洞分类1.3SQL注入攻击的危害SQLMap介绍2.1SQLMap简介2.2SQLMap安装与配置2.3SQLMap基本用法SQLMap进阶使用
Kali与编程～·2023-12-15 01:56

简单的越权

越权漏洞危害越权漏洞分为水平越权和垂直越权；水平越权容易造成敏感信息的泄露；垂直越权容易造成服务器权限丢失。
西柠！·2023-12-15 01:43

web漏洞的攻击及抓取攻击流量

以dvwa靶场为例，使用wireshark抓取攻击流量，并定位关键字段SQL注入攻击在sql注入攻击1'and1=2unionselectversion(),2#流量特征在数据包中可以清晰的查看源IP和目的IP在Wireshark选中Ethernet0网卡点击Submit，进行抓包利用unionselect关键字开始抓包并在Wireshark中停止抓包抓包成功查看目的ip地址的流量ip.dst==
西柠！·2023-12-15 01:43

18、Web攻防——ASP安全&MDB下载植入&IIS短文件名&写权限&解析

文章目录一、MDB默认下载1.1搭建IIS网站1.2搭建网站会出现的一些问题1.2攻击思路二、ASP后门植入连接三、IIS短文件名探针——安全漏洞四、IIS6.0文件解析漏洞五、IIS6.0任意文件上传漏洞一
PT_silver·2023-12-15 01:04

20、XSS——XSS跨站脚本

文章目录一、XSS漏洞概述1.1XSS简介二、XSS漏洞分类2.1反射型XSS2.2存储型XSS2.3DOM型XSS三、XSSpayload构造以及变形3.1XSSpayload构造3.2XSSpayload
PT_silver·2023-12-15 01:04

19、WEB攻防——.NET项目&DLL反编译&未授权访问&配置调试报错

文章目录一、.NET项目——DLL文件反编译指向—代码特性二、.NET项目——Web.config错误调试—信息泄露三、.NET项目——身份验证未授权访问—安全漏洞web搭配：windows+iis+asp
PT_silver·2023-12-15 01:04

保姆级 | XSS Platform环境搭建

我们可以使用XSSPlatfrom平台搭建、学习或验证各种类型的XSS漏洞。
尼泊罗河伯·2023-12-15 01:30

SpringSecurity安全授权

一旦缺乏基本和有力的授权验证，一些别有用心之人就会利用这个漏洞对开发者的Web应用或者其他软件进行不法侵害。SpringBoot技术中有许多
duration～·2023-12-15 01:20

《猎杀T34》：一部俄罗斯神剧的看点

饶是这样，俄罗斯导演阿列克赛·西多洛夫的《猎杀T34》，还是留有一个很大的漏洞。1941年，德国纳粹军队正行进在攻打莫斯科的途中。在距离莫斯科数十公里的一个小村庄里，德军遇到了顽强的抵抗。
吴玫·2023-12-15 01:48
上一页 81 82 83 84 85 86 87 88 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他