飞塔身份验证绕过漏洞

BurpSuite 暴力破解之绕过 token

0x01现在的网站安全性越来越高，防爆破机制也越来越多，token验证便是其中比较常见的一种。客户端每次请求服务器时，服务器会返回一个token，下次请求时，客户端需要带上这个token，否则服务器认为请求不合法。且这个token不可重复使用，每次请求都将生成新的token，并导致旧的token失效。0x02token机制使得我们的爆破变得困难了许多，但正所谓道高一尺魔高一丈，神器BurpSuit
三分灰·2024-02-10 05:27

vulfocus复现：log4j2-rce-2021-12-09

漏洞影响：ApacheLog4j是一个基于Java的日志记录工具。
woai_zhongguo·2024-02-10 05:14

Weblogic系列漏洞复现——vulhub

WeblogicXMLDecoder反序列化漏洞(CVE-2017-10271)漏洞概述漏洞编号：CVE-2017-10271漏洞影响：wls-wsatXMLDecoder反序列化漏洞影响程度：重大影响版本
Never say die _·2024-02-10 05:13

CVE-2022-22947 Spring Cloud Gateway RCE漏洞复现

SpringCloudGateway简介Gateway是在Spring生态系统之上构建的API网关服务，基于Spring5，SpringBoot2和ProjectReactor等技术。Gateway旨在提供一种简单而有效的方式来对API进行路由，以及提供一些强大的过滤器功能，例如：熔断、限流、重试等。在Spring应用里面启用Gateway服务只需要在pom文件里面引入关于网关的依赖：org.sp
才俊同学·2024-02-10 05:13

【Web】Spring rce CVE-2022-22965漏洞复现学习笔记

目录原理概览漏洞简述TomcatAccessLogValve和access_log例题:原理概览spring框架在传参的时候会与对应实体类自动参数绑定，通过“.”还可以访问对应实体类的引用类型变量。
Z3r4y·2024-02-10 05:43

【揭秘家用路由器0day】Wine + IDA环境搭建

今天开始学习《揭秘家用路由器0day漏洞挖掘技术》，由于这本书是9年前出版的，里面介绍的环境搭建方法有些过时，碰了很多壁，在此做记录系统环境root@ubuntu-VM:~#lsb_release-aNoLSBmodulesareavailable.DistributorID
zephyrOOO·2024-02-10 05:03

【揭秘家用路由器0day】漏洞分析环境搭建 - binwalk

操作系统环境信息请查看第一篇文章【揭秘家用路由器0day】Wine+IDA环境搭建apt安装binwalkbinwalk可以直接通过apt安装：sudoaptinstallbuild-essentialautoconfgitsudoaptinstallbinwalk安装固件提取组件但是装完之后没有办法正确分析书中自带的firmware程序，因此重新安装一遍书中提到的固件提取组件sudoapt-ge
zephyrOOO·2024-02-10 05:33

揭秘家用路由器0day漏洞挖掘技术原始环境搭建

《揭秘家用路由器0day漏洞挖掘技术》出版于2015年，使用的系统环境为ubuntu-12.04.4-desktop-i386(ubuntu1232bit桌面版)。
此人亦非·2024-02-10 05:33

2021-11-07

许多人都曾慨叹：工作之后才知道什么真正有用，可“书到用时方恨少”思考，更准确地说，独立思考[插图]，只不过是从别人那里知道一个结论的时候，自己动脑重新推演一遍，看看得出结论的过程有没有漏洞和不合理的地方
aaz·2024-02-10 04:37

【BUUCTF N1BOOK】[第三章 web进阶] 通关

目录前言[第三章web进阶]逻辑漏洞1、登录2、挣钱3、买flag[第三章web进阶]SSTISST
hacker-routing·2024-02-10 04:23

网络安全之DOS攻击

简介概念：DoS攻击通常是利用传输协议的漏洞、系统存在的漏洞、服务的漏洞，对目标系统发起大规模的进攻，用超出目标处理能力的海量数据包消耗可用系统资源、带宽资源等，或造成程序缓冲区溢出错误，致使其无法处理合法用户的正常请求
wulanlin·2024-02-10 04:22

shellcode

生成shellcode在漏洞利用中，shellcode是不可或缺的部分，所以在网上有许多公开分享的shellcode，在不同平台上并不通用，需要选择适合的shellcode。
Lyx-0607·2024-02-10 04:52

【漏洞复现】狮子鱼CMS某SQL注入漏洞01

Nx02漏洞描述狮子鱼CMS存在一个安全漏洞，即ApigoodsController.class.php参数过滤不严
晚风不及你ღ·2024-02-10 03:30

【漏洞复现】EasyCVR智能边缘网关用户信息泄漏漏洞

Nx02漏洞描述EasyCVR智能边缘网关存在userlist信息泄漏，攻击者可以直接登录后台，进行非法操作。Nx03产品主页fofa-query:title="EasyCV
晚风不及你ღ·2024-02-10 03:29

【漏洞复现】狮子鱼CMS某SQL注入漏洞

Nx02漏洞描述狮子鱼CMS存在一个安全漏洞，即ApiController.class.php参数过滤不严谨，这可能
晚风不及你ღ·2024-02-10 03:29

【漏洞复现】多语言药房管理系统MPMS文件上传漏洞

Nx02漏洞描述该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。Nx03产品主页fofa-query:
晚风不及你ღ·2024-02-10 03:58

给一一班家长的第二封信

那么后者在课堂听讲方面就要比别人差一点，换言之也就容易出现知识的漏洞。俗话说：静能生慧。从孩子入学的那
若水涛涛·2024-02-10 02:30

【代码审计-1】PHP无框架项目SQL注入

代码审计教学计划：审计项目漏洞Demo->审计思路->完整源码框架->验证并利用漏洞教学内容：PHP，JAVA网站应用，引入框架类开发源码，相关审计工具及插件使用必备知识点：环境安装搭建使用，相关工具插件安装使用
阿福超级胖·2024-02-10 02:20

【代码审计-2】PHP框架MVC类文件上传断点测试挖掘

1.文件上传漏洞挖掘：(1)关键字搜索（函数、键字、全局变量等）：比如$_FILES，move_uploades_file等(2)应该功能抓包：寻找任何可能存在上传的应用功能点，比如前台会员中心，后台新闻添加等
阿福超级胖·2024-02-10 02:20

【代码审计-3】PHP项目RCE及文件包含下载删除

漏洞关键字SQL注入：selectinsertupdatemysql_querymysqli等文件上传：$_FILES,type="file"，上传，move_upload_file()等XSS跨站：printprint_rechosprintfdievar_dumpvar_export
阿福超级胖·2024-02-10 02:20

《相面天师》第四百三十八章 老子上门才行

在最初的震惊之后，李尚鸿迅速冷静了下来，以他的头脑，自然不难分辨出蒋云天话中的漏洞。按照蒋云天的话说，那些财富都是属于蒋家的，而仅仅为了补偿李尚鸿，就把几百亿的财富拱手相让？
先峰老师·2024-02-10 02:06

【文件上传漏洞-2】黑白名单

文件上传的常见验证后缀名的黑白名单黑名单：明确哪些文件是不允许上传的，比如aspphpjspaspxcgiwar等等。白名单：明确可以上传的文件，比如jpgpngziprargif文件类型：MIME信息浏览器中的header中有content-type，这就是MIME信息文件头：内容头信息文件的头信息，用于指明文件是什么格式Upload-labs(1-15)详解
阿福超级胖·2024-02-10 02:50

[xss-3]httponly绕过

什么是HttpOnlyHttpOnly是包含在http返回头Set-Cookie里面的一个附加的flag，所以它是后端服务器对cookie设置的一个附加的属性，在生成cookie时使用HttpOnly标志有助于减轻客户端脚本访问受保护cookie的风险（如果浏览器支持的话）下面的例子展示了如何设置Set-Cookie返回头的语法Set-Cookie:=[;=][;expires=][;domain
阿福超级胖·2024-02-10 02:50

【文件操作-2】文件下载读取全解

漏洞发现从文件名，参数值，目录符号等read.xxx?filename=down.xxx?filename=readfile.xxx?file=downfile.xxx?file=../..\.\.
阿福超级胖·2024-02-10 02:50

【SQL注入-8】SQLMAP绕过Waf

应用层大小写/关键词替换id=1UnIoN/**/SeLeCT1,user()Hex()bin()等价于ascii()Sleep()等价于benchmark()Mid()substring()等价于substr()@@user()等价于User()@@version等价于version()各种编码大小写URLhex%0A等等注释的使用//–--+#//+:%00/!/再次循环union==uuni
阿福超级胖·2024-02-10 02:49

诈

遇到这一类，总会绕过去，没几个人愿意在那上面浪费时间。最近，几次在拚多多里买东西，常常会收到“满10减10”的红包。
大明宫·2024-02-10 01:39

the scientist

我绕过世界，告诉你我的迟到你不知道自己有多美丽我想在前世找到你告诉你，我需要你告诉你人群之中独自美丽告诉我你的秘密让我们回到前世我绕来绕去有很多故事我想要找出一个科学的解释没人说过一切很简单不在一起对你我来说真是非常遗憾没有人说过一切很简单至今没有人告诉我它怎会是如此艰难让我回到前世在数字和图形之间想要理清你的困惑关于科学科学和进程不要把它和我的心相提并论告诉我
LUHUIT·2024-02-10 00:00

我读三国018

第十八回贾文和料敌决胜夏侯惇拔矢啖睛如果能事先知道对手的想法，最好的办法就是坚定他相信自己计划的决心，然后顺着他的计划寻找漏洞反攻回去，贾诩就是这方面的高手，顺着曹操的计划做了专门的准备，曹操偷袭结果反被偷袭
JohnVeeCaptain·2024-02-10 00:17

亲子日记第七天

2018.7.27雨清晨起来和嘉诚一起出门晨练，走在河边的小路上由于昨天暴风雨落叶撒了一地，看起来有点秋天的感觉，空气还是很闷热，忽然看到一只很大的水鸟停立在河中一块石头上，我俩很兴奋就像靠近一些去看看，绕过景区石阶就要靠近河边呼啦一下一只水鸟从芦苇荡中飞起接着一只又飞起
b77b7e0d7744·2024-02-10 00:05

vulhub之apache_parsing_vulnerability

docker免去了许多配置环境之类的麻烦，简直不要太方便，搭建好之后，就先随便选个漏洞环境试试水。
小手冰凉__·2024-02-09 23:12

vulhub之CVE-2019-14234

今天试验的是一个SQL注入的漏洞。该漏洞需要开发者使用了JSONField/HStoreField，且用户可控queryset查询时的键名，在键名的位置注入SQL语句。
小手冰凉__·2024-02-09 23:12

问自己这10个问题，才叫真的在思考

想冷静辨析各种信息，你需要拥有一种非常重要的能力——批判性思维，就是能够审视自己和别人的思考过程，知道哪些思考方式正确，哪些有漏洞。你可能会说，培养这种能力需要长久的锻炼和大量的实践，太难了。
灬草莓丶·2024-02-09 22:58

一次又一次

是漏洞百出？还是重蹈覆辙？这里面既有我一言难尽的苦衷，当然也有我疏忽大意的纰漏。没有一次次的经历，怎么能称上磨练？没有一次次的磨练，怎么有提高？没有一次次的提高，怎能叫专业与极致？
放牧人的秋天·2024-02-09 21:33

SQL Server ：已成功与服务器建立连接,但是在登录前的握手期间发生错误。

学习sqlserver的时候，默认的身份验证是windows的身份验证。而在进一步学习的时候希望改成sqlserver的身份验证。
ameacy·2024-02-09 21:52

如何进行渗透测试以提高软件安全性?

随着网络攻击越来越复杂，软件中的漏洞越来越多，确保你的软件安全比以往任何时候都更重要。提高软件安全性的一个有效方法是渗透测试（penetrationtesting）。
咖啡加剁椒..·2024-02-09 21:22

Token与Cookie，Session的区别

在这个过程中，需要有很多的状态和数据需要我们关注，记录，这个就是我们要研究的会话什么是会话机制http协议是短连接无状态的，所以需要cookie和session进行保存用户身份验证从根本上解决了用户持续访问的问题
northsama·2024-02-09 21:10

MySQL篇----第十六篇

二、SQL注入漏洞产生的原因？如何防止？三、为表中得字段选择合适得数据类型四、存储时期前言前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。
数据大魔王·2024-02-09 20:50

【漏洞复现】那些年我们玩过的ms17-010（永恒之蓝）

简介MS17-010（永恒之蓝）应用的不仅仅是一个漏洞，而是包含WindowsSMB远程代码执行漏洞CVE-2017-0143、CVE-2017-0144、CVE-2017-0145、CVE-2017-
littlebin404·2024-02-09 20:12

专升本学习打卡第二天

感觉今天没有开太好的头[捂脸]之前定好的计划，在实施时终于还是出现了漏洞。首先刷课的时候，一节课要在三个小时以上才能刷完，我之前定的时间表不太合理。
书虫崽崽·2024-02-09 18:48

第一尊伏羲圣像上海安放揭幕仪式

一束光早上八点钟，我们如约而至，按照导航在快要到达的时候，我都怀疑走错了，因为旁边是比较大的气派的寺院，而我们今天要到达的目的地，却是绕过几条蜿蜒的小路，穿过一条高架桥，在两条大约成30度斜角交叉的架桥之间
中华探宝·2024-02-09 18:37

FX110网：高盛因监管不力被罚51.2万美元

近日，高盛因其监控流程和系统存在漏洞，被美国金融业监管局(FINRA)处以512500美元的罚款。
WAIHUI110_HK·2024-02-09 18:17

适用于 Windows 11/10/8.1/8/7 的最佳 SD 卡恢复软件

就像任何其他设备一样，它们很容易受到崩溃、病毒攻击、损坏、物理损坏以及许多其他漏洞的影响，这些漏洞可能会导致宝贵
分享者花花·2024-02-09 17:30

HackTheBox-BountyHunter靶场通关记录

文章目录HackTheBox-BountyHunter靶场准备工作信息搜集漏洞利用提权HackTheBox-BountyHunter靶场准备工作打开hackthebox并找到bountyhunter靶场
HU芦娃·2024-02-09 17:16

RCE（命令执行）知识点总结最详细

description:这里是CTF做题时常见的会遇见的RCE的漏洞知识点总结。
22的卡卡·2024-02-09 16:33

SQL语法

#最近因为再把上个学期学过的web漏洞重新复习一遍，因为当时基础太差，听不太懂，这下重新看了书，就干脆全部再重新学一遍了。
22的卡卡·2024-02-09 16:02

跟100位大师练，练完就成高手丨Day 063 景物 建筑（市镇）

村南有一水库，水库流出两条小溪，一条向东，一条向西，弯弯绕过村庄。村央有一千年银杏，夏
丨张伟丨·2024-02-09 16:50

甲虫部落（九）死亡之路3

飞行员温布希试图从东到西穿越这片大陆，后来报告说他已经飞行了四天，绕过了虫群的边缘，在这段时间里它们一直朝着同一个方向移动，厚厚的云层在它们下面留下了一条浓密的黑暗痕迹，就像日食的路径一样。
金之心·2024-02-09 16:56

《农夫和蛇》新解

转眼冬天又到了，农夫去赶集，在路上又碰到了冻僵的蛇，农夫绕过去走了。走了两步，又回来了，他自言自语说：怎么办，
艾熙子·2024-02-09 15:06

[靶场]HackTheBox Sau

连接靶机漏洞扫描nmap扫描端口nmap-p---min-rate500010.10.11.224发现端口如下漏洞发现其中55555端口比较可疑，我们在web端访问试一下主要看到Po
shangwenDD·2024-02-09 14:20

[SWPUCTF 2021 新生赛]easy_md5

md5绕过弱类型比较由于php中存在==的弱类型比较，所以我们可以通过hash比较的缺陷去绕过比如：var_dump("0e12345"=="0e66666");//truevar_dump(md5('
shangwenDD·2024-02-09 14:50
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他