E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
CMS漏洞复现
CVE-2012-2311
漏洞复现
CVE-2012-2311这个漏洞被爆出来以后,PHP官方对其进行了修补,发布了新版本5.4.2及5.3.12,但这个修复是不完全的,可以被绕过,进而衍生出CVE-2012-2311漏洞。PHP的修复方法是对-进行了检查:if(query_string=getenv("QUERY_STRING")){decoded_query_string=strdup(query_string);php_url
Jay 17
·
2024-02-11 07:29
CVE复现
CVE-2012-2311
漏洞复现
PHP
Web安全
网络安全
CVE-2021-42013
漏洞复现
CVE-2021-42013漏洞版本:Apache2.4.50Apache版本2.4.50是对CVE-2021-(版本2.4.49)的修复,但是修复不完整导致可以绕过,从而产生了CVE-2021-42013(版本2.4.50)。这时修复了对.%2e的检测。在处理外部HTTP请求时,会调用ap_process_request_internal函数对url路径进行处理,在该函数中,首先会调用ap_no
Jay 17
·
2024-02-11 07:29
CVE复现
CVE-2021-42013
漏洞复现
PHP
Web安全
CVE
网络安全
CVE-2022-0760
漏洞复现
CVE-2022-0760NSS[HNCTF2022WEEK2]ohmywordpress【CVE-2022-0760】题目描述:flag在数据库里面。开题:顺着按钮一直点下去会发现出现一个按钮叫安装WordPress安装完之后的界面,有一个搜索框。F12看看network。又出现了这个WordPress,从源码中看出版本是6.0.2。网上一番搜索,找到一个cve,CVE-2022-0760。当W
Jay 17
·
2024-02-11 07:58
CVE复现
CVE-2022-0760
漏洞复现
CVE
Web安全
网络安全
国内好用的五款开源建站系统
DEDE
CMS
Dede
Cms
是国内知名的PHP开源网站管理系统,基于
程序o07
·
2024-02-10 23:15
建立一个新工程
Step1创建三个文件夹(ctrl+shift+N快速创建)Step2配置需要的资源文件Start文件夹配置:打开固件库-->Libraries-->
CMS
IS--->...把startup文件添加进start
调试Bug小能手
·
2024-02-10 19:47
linux
stm32
蓝桥杯
SAP Spartacus的login页面路由
login-route.module.ts里定义的semanticroute:loginlogin的物理地址在default-routing-config.ts里:ContentPageshaveaconfigurableURLinthe
CMS
JerryWang_汪子熙
·
2024-02-10 19:03
【
漏洞复现
】斐讯FIR151M路由器未授权下载漏洞
Nx03产品主页fofa-query:app="PHICOMM-FIR151M"Nx04
漏洞复现
POC:POST/cgi-bin/ExportSettings.shHTTP/1.1Acce
晚风不及你ღ
·
2024-02-10 18:35
【漏洞复现】
安全
web安全
网络
大华智慧园区综合管理平台RCE
漏洞复现
(0day)
0x01产品简介“大华智慧园区综合管理平台”是一款综合管理平台,具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配,满足多元化的管理需求,同时通过提供智能服务,增强使用体验。0x02漏洞概述大华智慧园区设备开放了文件上传功能,但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤,导致攻击者可以通过构造恶意文件并上传到设备上,然后利用该漏洞获取权限并执行任意命令。0x0
OidBoy_G
·
2024-02-10 14:16
漏洞复现
安全
web安全
网络安全
大华智慧园区综合管理平台 RCE
漏洞复现
0x01产品简介“大华智慧园区综合管理平台”是一款综合管理平台,具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配,满足多元化的管理需求,同时通过提供智能服务,增强使用体验。0x02漏洞概述大华智慧园区综合管理平台/ipms/barpay/pay、deleteFtp、等接口存在FastJson反序列化漏洞,未授权的攻击者可利用此漏洞执行任意命令,获取服务器权限。0x03复现环境F
OidBoy_G
·
2024-02-10 14:16
漏洞复现
安全
web安全
大华智慧园区综合管理平台 sendFaceInfo RCE
漏洞复现
0x01产品简介“大华智慧园区综合管理平台”是一款综合管理平台,具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配,满足多元化的管理需求,同时通过提供智能服务,增强使用体验。0x02漏洞概述由于大华智慧园区综合管理平台使用了存在漏洞的FastJson组件,未经身份验证的攻击者可利用/CardSolution/card/face/sendFaceInfo接口发送恶意的序列化数据执行
OidBoy_G
·
2024-02-10 14:16
漏洞复现
安全
web安全
大华智慧园区综合管理平台 deleteFtp RCE
漏洞复现
免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。Ⅰ、漏洞描述大华园区综合管理平台可能是一个集成多种管理功能的平台,例如安全监控、设备管理、人员管理等。这样的平台通常有助于提高园区运营效率和安全性。大华园区综合管理平台/i
Love Seed
·
2024-02-10 14:46
安全
web安全
2023 苹果
cms
v10 经典视频资源网站主题模板
2023苹果
cms
v10经典视频资源网站主题模板。。。。。。。。。。。
会说源码
·
2024-02-10 12:34
源码软件
源代码管理
Fastjson1.2.47反序列化
漏洞复现
一、漏洞描述Fastjson是阿里巴巴公司开源的一款json解析器,其性能优越,被广泛应用于各大厂商的Java项目中。Fastjson提供了autotype功能,允许用户在反序列化数据中通过“@type”指定反序列化的类型,其次,Fastjson自定义的反序列化机制时会调用指定类中的setter方法及部分getter方法,那么当组件开启了autotype功能并且反序列化不可信数据时,攻击者可以构造
thelostworld-公众号
·
2024-02-10 12:10
网络安全
漏洞复现
安全
CVE-2017-12149
漏洞复现
服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish
漏洞复现
中间件及框架列表:IIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
黑客大佬
·
2024-02-10 12:09
漏洞复现
web安全
安全
网络
python
shiro反序列化漏洞原理分析以及
漏洞复现
550反序列化漏洞(CVE-2016-4437)漏洞简介漏洞原理Shiro-721反序列化漏洞(CVE-2019-12422)Shiro550和Shiro721的区别是什么漏洞指纹漏洞介绍漏洞原理攻击流程
漏洞复现
zkzq
·
2024-02-10 12:39
漏洞复现
安全
web安全
网络
【Web】vulhub Shiro-550反序列化
漏洞复现
学习笔记
目录Shiro简介复现流程工具一把梭半脚本半手动原理分析反序列化入口常见的key登录过程验证过程利用原理Shiro简介ApacheShiro是一个强大且易于使用的Java安全框架,用于身份验证、授权、加密和会话管理等安全功能。Shiro的设计目标是简单直观,同时提供了全面的安全功能,能够帮助开发者轻松地添加安全性到他们的应用程序中。主要特点包括:认证(Authentication):Shiro提供
Z3r4y
·
2024-02-10 12:08
java
shiro
shiro-550
java反序列化
shiro反序列化
ctf
web
识别
CMS
指纹与WAF识别
目录识别
CMS
指纹1什么是
CMS
指纹?2常见的
CMS
指纹3识别
CMS
指纹的方法有哪些?(1)分析HTTP响应头,识别
CMS
的特定标头。
网安小t
·
2024-02-10 11:22
渗透测试
PHP
cms
网络安全
入门漏洞——命令执行漏洞、目录浏览漏洞
用户可以随意执行系统命令,属于高危漏洞命令执行漏洞可能造成的原因是Web服务器对用户输入命令安全检测不足,导致恶意代码被执行2.
漏洞复现
在vulfocus靶场中启动镜像,访问给出的ip+端口,在首页index
栉风沐雪
·
2024-02-10 07:14
CVE漏洞复现
网络安全
安全
web安全
apache启动报错
早上7点多起来的时候,接到报警,发现主站后台的apache挂了,上去启动了下,没起来;查看错误日志发现有如下显示[root@houtai
cms
logs]#tail-ferror_log[WedMar2107
weixin_33755649
·
2024-02-10 06:33
网络
Weblogic系列
漏洞复现
——vulhub
#免责声明:本文属于个人笔记,仅用于学习,禁止使用于任何违法行为,任何违法行为与本人无关。WeblogicXMLDecoder反序列化漏洞(CVE-2017-10271)漏洞概述漏洞编号:CVE-2017-10271漏洞影响:wls-wsatXMLDecoder反序列化漏洞影响程度:重大影响版本:10.3.6.0.0、12.1.3.0.0、12.2.1.1.0、12.2.1.2.0漏洞url:/w
Never say die _
·
2024-02-10 05:13
中间件/框架漏洞复现合集
java
安全
网络
web安全
xml
CVE-2022-22947 Spring Cloud Gateway RCE
漏洞复现
SpringCloudGateway简介Gateway是在Spring生态系统之上构建的API网关服务,基于Spring5,SpringBoot2和ProjectReactor等技术。Gateway旨在提供一种简单而有效的方式来对API进行路由,以及提供一些强大的过滤器功能,例如:熔断、限流、重试等。在Spring应用里面启用Gateway服务只需要在pom文件里面引入关于网关的依赖:org.sp
才俊同学
·
2024-02-10 05:13
spring
cloud
gateway
spring
【Web】Spring rce CVE-2022-22965
漏洞复现
学习笔记
目录原理概览漏洞简述TomcatAccessLogValve和access_log例题:原理概览spring框架在传参的时候会与对应实体类自动参数绑定,通过“.”还可以访问对应实体类的引用类型变量。使用getClass方法,通过反射机制最终获取tomcat的日志配置成员属性,通过set方法,修改目录、内容等属性成员,达到任意文件写入的目的。漏洞简述bean的四个特点:1.所有属性均为private
Z3r4y
·
2024-02-10 05:43
spring
java
CVE
CVE-2022-22965
springrce
web
tomcat
【
漏洞复现
】狮子鱼
CMS
某SQL注入漏洞01
Nx01产品简介狮子鱼
CMS
(ContentManagementSystem)是一种网站管理系统,它旨在帮助用户更轻松地创建和管理网站。
晚风不及你ღ
·
2024-02-10 03:30
【漏洞复现】
安全
服务器
web安全
网络
【
漏洞复现
】EasyCVR智能边缘网关用户信息泄漏漏洞
Nx01产品简介EasyCVR智能边缘网关是一种基于边缘计算和人工智能技术的设备,旨在提供高效的视频监控和智能分析解决方案。它结合了视频监控摄像头、计算能力和网络连接,能够在现场进行视频数据处理和分析,减轻对中心服务器的依赖。Nx02漏洞描述EasyCVR智能边缘网关存在userlist信息泄漏,攻击者可以直接登录后台,进行非法操作。Nx03产品主页fofa-query:title="EasyCV
晚风不及你ღ
·
2024-02-10 03:29
【漏洞复现】
安全
网络
web安全
【
漏洞复现
】狮子鱼
CMS
某SQL注入漏洞
Nx01产品简介狮子鱼
CMS
(ContentManagementSystem)是一种网站管理系统,它旨在帮助用户更轻松地创建和管理网站。
晚风不及你ღ
·
2024-02-10 03:29
【漏洞复现】
安全
网络
web安全
【
漏洞复现
】多语言药房管理系统MPMS文件上传漏洞
Nx02漏洞描述该
CMS
中php_action/editProductImage.php存在任意文件上传漏洞,进而导致任意代码执行。Nx03产品主页fofa-query:
晚风不及你ღ
·
2024-02-10 03:58
【漏洞复现】
网络
web安全
安全
【
漏洞复现
】那些年我们玩过的ms17-010(永恒之蓝)
简介MS17-010(永恒之蓝)应用的不仅仅是一个漏洞,而是包含WindowsSMB远程代码执行漏洞CVE-2017-0143、CVE-2017-0144、CVE-2017-0145、CVE-2017-0146、CVE-2017-0147、CVE-2017-0148在内的6个SMB漏洞的攻击。当我们在用namp扫除目标主机开放端口有445时,二话不说就是上MS17-010。测试漏洞靶机:未打过补丁
littlebin404
·
2024-02-09 20:12
centos宝塔面板安装及常见错误处理(超级详细)
原文连接:https://www.wj
cms
.net/archives/centos%E5%AE%9D%E5%A1%94%E9%9D%A2%E6%9D%BF%E5%AE%89%E8%A3%85%E5%8F
wjcms
·
2024-02-09 14:45
杭电OJ ACM Steps1.2.6
杭电OJA
CMS
teps1.2.6#include#include#includeusingnamespacestd;intmain(){chars[100];while(gets(s)){if(strcmp
@WWN.com
·
2024-02-09 11:19
c++
c语言
算法
CVE-2021-35042 Django SQL注入
漏洞复现
CVE-2021-35042DjangoSQL注入
漏洞复现
漏洞描述Django组件存在SQL注入漏洞,该漏洞是由于对QuerySet.order_by()中用户提供数据的过滤不足,攻击者可利用该漏洞在未授权的情况下
1+!
·
2024-02-09 10:09
django
金融爱好者周刊-第 26 期
1、外逃20年后遣返归案,许国俊涉中行开平案为新中国成立后最大银行贪污案阅读链接:https://xw.qq.com/
cms
id/20211115A0A44S00感想:『美方将余振东驱逐出境并押送至中国
LuChenghao
·
2024-02-09 09:37
红队打靶练习:GLASGOW SMILE: 1.1
目录信息收集1、arp2、nmap3、nikto4、whatweb目录探测1、gobuster2、dirsearchWEBweb信息收集/how_to.txt/joomla
CMS
利用1、爆破后台2、登录
真的学不了一点。。。
·
2024-02-09 08:35
红队渗透靶机
网络安全
百家
cms
代审
环境搭建源码链接如下所示https://gitee.com/openbaijia/baijia
cms
安装至本地后直接解压到phpstudy的www目录下即可接下来去创建一个数据库用于存储
CMS
信息。
0e1G7
·
2024-02-09 05:26
作业
经验分享
安全
代码审计
百家cms
log4j2核弹级漏洞靶场复现(反弹shell)
环境搭建:本次
漏洞复现
采用vulfocus的log4j2靶场docker使用Kali系统进行复现实验搭建docker拉取漏洞镜像可参考以下链接:https://blog.csdn.net/weixin_
r00t_BRAVE
·
2024-02-08 21:41
笔记
log4j2
安全漏洞
Apache Log4j2
漏洞复现
(反弹shell)
0x01漏洞描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日,阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。由于ApacheLog4j2某些功能存在递归解析功能,攻击者可直接构造恶意请求,触发远程代码执行漏洞。漏洞利用无需特殊配置,经阿里云安全团队验证,ApacheStruts2、ApacheSolr、ApacheDruid、Apa
安全菜
·
2024-02-08 21:41
apache
百卓Smart管理平台 uploadfile.php 文件上传漏洞【CVE-2024-0939】
百卓Smart管理平台uploadfile.php文件上传漏洞【CVE-2024-0939】一、产品简介二、漏洞概述三、影响范围四、复现环境五、
漏洞复现
手动复现小龙验证Goby验证免责声明:请勿利用文章内的相关技术从事非法测试
安全攻防赵小龙
·
2024-02-08 13:32
网络安全漏洞复现
php
开发语言
从多个基础
CMS
中学习代码审计
概念什么是代码审计?代码审计是在一个编程中对源代码旨在发现错误、安全漏洞或违反编程约定的项目。说人话就是找它这些代码中可能存在问题的地方,然后看它是否真的存在漏洞。(博主小白,可能存在问题,请见谅)分类代码审计的话大致分为三种,白盒、黑盒和灰盒白盒测试较为官方的定义已知产品的内部工作过程,可以进行测试证明每种内部操作是否符合设计规格要求,所有内部成分是否经过检查。其实这种测试的话就是你可以看到源代
网安Dokii
·
2024-02-08 13:09
学习
网络安全
红队打靶练习:PHOTOGRAPHER: 1
目录信息收集1、arp2、nmap3、nikto目录扫描1、gobuster2、dirsearchWEB信息收集enum4linuxsmbclient8000端口
CMS
利用信息收集文件上传漏洞利用提权信息收集
真的学不了一点。。。
·
2024-02-08 11:37
红队渗透靶机
网络安全
BUUCTF-Real-[Tomcat]CVE-2017-12615
目录漏洞描述一、漏洞编号:CVE-2017-12615二、
漏洞复现
getflag漏洞描述CVE-2017-12615:远程代码执行漏洞影响范围:ApacheTomcat7.0.0-7.0.79(windows
真的学不了一点。。。
·
2024-02-08 11:36
漏洞复现与研究
网络安全
IMF_1(VulbHub)_WriteUp
目录1、主机探测2、web渗透发现flag1发现flag2拼接imfadministrator目录收集用户名代码审计之弱类型绕过发现flag3进入IMF
CMS
漏扫测试尝试跑sqlmap发现异常数据发现flag4
沫风港
·
2024-02-08 09:45
综合渗透_靶场通关文档
网络安全
CewlKid(VulnHub)_Writeup
CewlKid(VulnHub)1、前期信息收集nmap扫描①存活主机②端口扫描、操作系统③漏洞探测④tcp、udp扫描gobuster目录爆破dirb目录爆破2、Web渗透部分思路一:Sitemagic
CMS
沫风港
·
2024-02-08 09:45
综合渗透_靶场通关文档
网络安全
HCIA-HarmonyOS设备开发认证V2.0-3.轻量系统内核基础
目录一、前言二、LiteOS-M系统概述三、内核框架3.1、
CMS
IS和POSIX整体架构3.2、LiteOS-M内核启动流程四、内核基础4.1、任务管理4.2、时间管理(待续)4.3、中断管理(待续)
嵌入式底层
·
2024-02-08 08:41
OpenHarmony
LiteOS
鸿蒙
华为
harmonyos
ESP
CMS
UTF8 正式版暴力注入
发布时间:2014-05-27公开时间:2014-08-22漏洞类型:sql注射危害等级:高漏洞编号:WooYun-2014-62528测试版本:V5.8.14.03.03UTF8简要描述弱加密算法的悲剧伪造任意用户登录注入一系列问题详细说明/public/class_dbmysql.php行144functioneccode($string,$operation='DECODE',$key='@
索马里的乌贼
·
2024-02-08 07:41
STM32关键技术总结
STM32的几个深入功能目录1、时钟源2、锁相环3、备份SRAM4、lowpowermode5、DMAFlashRAM6、复位类型7、
CMS
IS8、STM32F4学习方法9、中断10、8080并行接口11
VirusVIP
·
2024-02-08 06:12
嵌入式
读书笔记
stm32
嵌入式硬件
单片机
stm32固件库(STM32F10x标准外设库)V3.5简介
STM32F固件库是根据
CMS
IS(ARMCortex微控制器软件接口标准)而设计的。
CMS
IS标准由ARM和芯片生产商共同提出,让不同的芯片公司生产的CortexM3微控制器能在软件上基本兼容。
嵌入式丑小鸭
·
2024-02-08 06:29
STM32
stm32
Rebuild企业管理系统 SSRF
漏洞复现
(CVE-2024-1021)
0x01产品简介Rebuild是高度可配置化的企业管理系统!企业内部可免费使用!低代码/零代码快速搭建企业中台、CRM客户关系管理、WMS库存管理、TMS运输管理、SCM供应链管理,外贸管理,甚至是ERP企业资源计划!0x02漏洞概述Rebuild3.5.5版本存在安全漏洞,该漏洞源于组件HTTPRequestHandler的readRawText函数的url参数存在服务器端请求伪造漏洞。0x03
OidBoy_G
·
2024-02-08 05:33
漏洞复现
安全
web安全
用友U8+OA doUpload.jsp 文件上传
漏洞复现
0x01产品简介用友U8+OA经过20多年的市场锤炼,不断贴近客户需求,以全新UAP为平台,应对中型及成长型企业客户群的发展,提供的是一整套企业级数智化升级解决方案,为成长型企业构建精细管理、产业链协同、社交化运营为一体的企业互联网经营管理平台,助力企业应势而变,赢得未来。0x02漏洞概述用友U8+OAdoUpload.jsp接口存在文件上传漏洞,攻击者可通过该漏洞在服务器端写入后门文件,任意执行
OidBoy_G
·
2024-02-08 05:33
漏洞复现
web安全
安全
STM32 HAL库与
CMS
IS的集成和兼容性分析
STM32HAL库与
CMS
IS(CortexMicrocontrollerSoftwareInterfaceStandard)之间有着紧密的集成和兼容性。
嵌入式杂谈
·
2024-02-08 05:00
stm32
单片机
嵌入式硬件
深入了解
CMS
IS:ARM Cortex微控制器软件接口标准介绍
CMS
IS(CortexMicrocontrollerSoftwareInterfaceStandard)是ARM公司提供的一套规范和接口,旨在为Cortex-M系列微控制器提供一致的软件接口,以提高开发效率和可移植性
嵌入式杂谈
·
2024-02-08 05:00
arm开发
利用
CMS
IS-RTOS实现多任务调度和同步
CMS
IS-RTOS是一套针对嵌入式系统的操作系统接口规范,它定义了一组API函数,可用于在嵌入式系统上实现任务调度、同步和通信等功能。
嵌入式杂谈
·
2024-02-08 05:00
java
开发语言
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他