MS17-010漏洞

【答案】2023年国赛信息安全管理与评估正式赛答案-模块3 CTF

本模块要求参赛者作为攻击方，运用所学的信息收集、漏洞发现、漏洞利
Geek极安网络安全·2024-01-27 01:10

第31天：WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性

1，什么是文件上传漏洞？上传文件时，未对上传的文件进行严格的验证和过滤，造成用户可以上传可执行脚本的漏洞叫文件上传漏洞。2，文件上传漏洞有哪些危害？
My Year 2019·2024-01-27 01:10

day33WEB 攻防-通用漏洞&文件上传&中间件解析漏洞&编辑器安全

目录一，中间件文件解析漏洞-IIS&Apache&Nginx-IIS67文件名目录名-Apache换行解析配置不当1、换行解析-CVE-2017-157152、配置不当-.htaccess配置不当-Nginx
aozhan001·2024-01-27 01:40

WEB攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

目录知识点详细点文件二次渲染php删除规则例题CTF-Web入门-162CTF-Web入门-163CTF-Web入门-164CTF-Web入门-165CTF-Web入门-166CTF-Web入门-167CTF-Web入门-168CTF-Web入门-169-170知识点1、文件上传-二次渲染2、文件上传-简单免杀变异3、文件上传-.htaccess妙用4、文件上传-PHP语言特性详细点1、检测层面：
@墨竹·2024-01-27 01:39

day29WEB攻防-通用漏洞&SQL注入&盲注&延时&布尔&报错&增删改查

目录一，盲注-时间&布尔&报错型1.基于布尔的SQL盲注-逻辑判断1.1布尔类型盲注判断1.2布尔型盲注注入流程1.2.1、在参数后添加引号尝试报错，并用and1=1#和and1=2#测试报错1.2.2、判断数据库名的长度1.2.3、猜解数据库名1.2.4、判断数据库表名1.2.5、判断数据库字段名1.2.6、取数据1.3案例演示-BupSuite2.基于时间的SQL盲注-延时判断2.1时间类型盲
aozhan001·2024-01-27 01:39

day30WEB攻防-通用漏洞&SQL注入&二次注入&堆叠注入

目录一，二次注入1.二次注入原理2.二次注入代码分析3.二次注入案例演示二，堆叠注入1.堆叠注入原理2.堆叠注入条件3.堆叠注入案例演示一，二次注入1.二次注入原理二次注入主要分为两步第一步：插入恶意数据：第一次进行数据库数据插入的时候，仅仅对其中的特殊字符进行了转义，在写入数据库的时候还是保留了原来的数据，但是数据本身包含恶意内容。第二步：引用恶意数据：在将数据存入到数据库中之后，开发者就认为数
aozhan001·2024-01-27 01:39

day31WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性

user.ini+短标签（ctfshow154，155关）5.JS验证+.user.ini+短标签+过滤[]6.JS验证+.user.ini+短标签+加过滤+文件头有关文件上传的知识1.为什么文件上传存在漏洞上传文件时
aozhan001·2024-01-27 01:39

day26WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等

目录一，数据库注入-联合猜解-Oracle&Mongodb案例：二，SQLMAP的讲解和使用1.关于SQLmap的几个知识点1.1什么是SQLMAP？1.2它支持哪些数据库的注入？1.3它支持哪些SQL注入模式？1.4它支持哪些其他不一样的功能？1.5使用SQLMAP一般注入流程分析？2.SQLMAP的下载安装3.SQLMAP的使用4.基于MYSQL数据库的简单案例4.1在sqlmap目录下打开c
aozhan001·2024-01-27 01:09

day27WEB攻防-通用漏洞&SQL注入&常见SQL注入类型&Tamper脚本的使用

目录一，常见SQL注入类型1.数字型2.字符型3.搜索型4.编码型：数据以编码值传递5.格式型：JSON6.字符转义处理防护-宽字节注入二，Tamper脚本的使用Tamper作用：脚本使用格式常用tamper脚本案例演示一，常见SQL注入类型1.数字型判断方法：?id=1and1=1?id=1and1=21=1时条件成立返回id=1的数据，1=2时条件不成立返回空，由此判断为数字注入。如果为字符型
aozhan001·2024-01-27 01:09

WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性

目录知识点1、文件上传-前端验证2、文件上传-黑白名单3、文件上传-user.ini妙用4、文件上传-PHP语言特性详细介绍1、检测层面：前端，后端等2、检测内容：文件头，完整性，二次渲染等3、检测后缀：黑名单，白名单，MIME检测等4、绕过技巧5、前置知识案例演示-CTFSHOW-文件上传-151到161关卡CTF-文件上传-151CTF-文件上传-152CTF-文件上传-153CTF-文件上传
@墨竹·2024-01-27 01:08

day32WEB 攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

本章节知识点：1、文件上传-二次渲染2、文件上传-简单免杀变异3、文件上传-.htaccess妙用4、文件上传-PHP语言特性前置知识：后门代码需要用特定格式后缀解析，不能以图片后缀解析脚本后门代码(解析漏洞除外
aozhan001·2024-01-27 01:37

[极客大挑战 2019]PHP 1

文章目录PHP中的反序列化漏洞总结：[极客大挑战2019]PHP1看了看源码没什么东西，又看见提示他说有备份网站的好习惯，故我们进行dirsearch进行网站目录扫描importrequests自动扫描网站备份文件自动化脚本
Harder.·2024-01-27 00:27

WordPress wp-file-manager 文件上传漏洞 CVE-2020-25213

1.漏洞复现WordPress6.2插件：wp-file-manager6.0，FileManager(advancedview)–WordPressplugin|WordPress.org（https
网安Dokii·2024-01-26 23:22

docker mysql8.0.26 迁移 mysql8.3.0

背景mysql8.0.26存在CVE-2021-3711、CVE-2022-32221漏洞，姑升级到mysql8.3.0镜像准备sudodockersave-omysql830.tarmysql:8.3.0sudodockerload-imysql830
appearappear·2024-01-26 23:04

愿我一生欢喜，不为世俗所及。

就如同我那决绝的心，是该就此忘记还是要继续抓住回忆的漏洞，满足个人的奢望感呢。人们常说：男人一旦有了利益或是追求名利的道路上更清晰了，那个之前相伴的女孩也就此被抛弃了吧。
拾叶者·2024-01-26 22:03

反序列化__wakeup()绕过

据陈腾师傅所说：漏洞产生原因：如果存在——wakeup（）方法，调用unserilze（）方法前则线调用——wakeup（）方法，但是序列化字符串中表示对象属性个数的值大于真实的属性个数时，会tiaoguo
补天阁·2024-01-26 22:39

session反序列化

据陈腾师傅所说：1.漏洞产生原因：写入格式和读取格式不一样。
补天阁·2024-01-26 22:38

带你了解waf 它得什么作用

WAF（WebApplicationFirewall）是一种位于应用程序和网络之间的安全设备或服务，用于保护网站免受常见的Web攻击和恶意行为，防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、
德迅云安全-小娜·2024-01-26 21:18

CVE-2023-48795漏洞修复方法

前述德国波鸿鲁尔大学的一组研究人员发现了SecureShell(SSH)协议中的新安全漏洞，攻击者可能会利用该漏洞破坏SSH连接的完整性。
明明跟你说过·2024-01-26 21:15

网安防御保护入门

常见的网络安全术语：漏洞（脆弱性）：可能被一个或多个威胁利用的资产或控制的弱点攻击：企图破坏、泄露、篡改、损伤、窃取、未授权访问或未授权使用资产的行为入侵：对网络或联网系统的未授权访问，即对信息系统进行有意或无意的未授权访问
東霜鲟雪·2024-01-26 20:27

Pinetwork常见问题汇总

该项目正在进行中，这意味着会存在漏洞，项目的一些细节仍在不断变化。
一个亿小目标·2024-01-26 20:36

红米AX6000刷openwrt

一、固件件降级需要利用老版本的漏洞才能开启ssh,所以需要手动降级到1.0.60版本，如下图上传下载的固件然后点升级在这个升级过程会报如下错误:出于安全考虑，不允许选择低于当前版本的固件进行升级。
小翊ya！·2024-01-26 19:03

Kali Linux 部署 Openvas

系统更新、安装openvassudoapt-getupdatesudoapt-getinstallopenvas-y运行安装程序，它将配置OpenVAS并下载各种网络漏洞测试(NVT)或签名。
小翊ya！·2024-01-26 19:03

进阶四 | 测试基础知识之Bug的定义

一、bug的定义狭义概念：软件程序的漏洞或缺陷广义概念：1、漏洞、缺陷；2、不符合需求的；3、
桔Bu·2024-01-26 18:13

渗透测试【一】：渗透测试常见问题

未授权访问2.5、Host头注入2.6、任意文件上传2.7、敏感路径泄露2.8、跨域资源共享2.9、SpringCloudGatewayRCE2.10、Content-Security-Policy头缺失漏洞
QQ719872578·2024-01-26 18:15

swagger 未授权访问漏洞修复,这可能是你看到的最好的解决方案！

通过渗透测试发现springboot项目中存在swagger未授权访问的漏洞，怎样才能方便的修复未授权访问的漏洞，同时又能通过验证正常访问swagger文档呢？
咚咚阳·2024-01-26 18:44

Swagger ui接口自动化批量漏洞测试

目录Swagger介绍postman导入SwaggerApi设置Environment代理设置批量自动化测试结合xraySwagger介绍Swagger是一个用于生成、描述和调用RESTful接口的Web服务。通俗的来讲，Swagger就是将项目中所有（想要暴露的）接口展现在页面上，并且可以进行接口调用和测试的服务。在平时渗透测试的的时候，经常会发现Swaggerui（swagger-ui是将ap
~Echo·2024-01-26 18:43

容器安全工具

它们提供了一系列功能，包括容器镜像的漏洞扫描、运行时监控、事件日志记录、访问控制、运行权限管理等。
网络战争·2024-01-26 17:51

CVE-2016-2183漏洞复现

CVE-2016-2183是OpenSSL库中的一个漏洞，它影响了所有版本的OpenSSL1.0.2之前，包括1.0.1和1.0.0版本。
网络战争·2024-01-26 17:51

linux和windows对比

它有更少的潜在漏洞，并且更容易修复。-Windows：Windows在过去曾被广泛利用
网络战争·2024-01-26 17:12

白丁之问

逻辑思维混乱，想到哪写到哪儿，也不想改，因为一回过头来又有说不完的话，听到了一唢呐曲，一首以外国名字命名的唢呐曲《SctoIandTheBrave_Pipes》，精神文化不可忽视，电影《百鸟朝凤》专业人士看出了漏洞百出
修行者_efc6·2024-01-26 17:29

渗透测试框架

在渗透测试过程中，会面对大量的渗透概念验证（ProofofConcept，POC）和漏洞利用（Exploit，EXP），从中查找所需要的对应脚本非常困难，而渗透测试框架的出现解决了这一问题，在编写时就将
Lyx-0607·2024-01-26 17:44

保护函数返回的利器——Linux Shadow Call Stack

0x01写在前面提到内核栈溢出的漏洞缓解，许多朋友首先想到的是栈内金丝雀（StackCanary）。
GodLieke·2024-01-26 16:47

tee漏洞学习-翻译-1：从任何上下文中获取 TrustZone 内核中的任意代码执行

这将是一系列博客文章，详细介绍我发现的一系列漏洞，这些漏洞将使我们能够将任何用户的权限提升到所有用户的最高权限-在TrustZone本身内执行我们的代码。
goodcat666·2024-01-26 16:04

WebView安全漏洞面试问题

需要了解1.WebView常见的一些坑2.关于WebView的内存泄漏问题----------------Web常见的一些坑-------------------1.该漏洞源于程序没有正确限制使用WebView.addJavascriptlnterface
崽子猪·2024-01-26 16:28

劳动和劳动教育

显而易见，当前我国的教育体系中劳动教育成了短板，出现了漏洞。随着物质生活的快速发展，人民生活水平急速提升。老百姓不再为吃喝发愁，大众的注意力转移到孩子的学习上来，引发起一场前所未有的教育“内卷”。
朱雀_1ff5·2024-01-26 15:47

.NET 2024 年 1 月更新｜.NET 8.0.1、7.0.15、.NET 6.0.26

如果您还没有部署最新的.NET更新，您的应用程序将可能存在漏洞。
MicrosoftReactor·2024-01-26 15:37

小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制

#知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java：大部分都是第三方插件出现漏洞webgoat的搭建：——java靶场JDK
yiqiqukanhaiba·2024-01-26 15:26

物联网漏洞的利用情况

引言观点4：截至2020年11月，NVD平台公布的物联网相关漏洞数量已达1541个，有望创历史新高。总体而言，相关漏洞具有攻击复杂度低、危害评级高的特点。
萍水相逢_d272·2024-01-26 15:24

day23 Python考点&CTF与CMS-SSTI模版注入&PYC反编译

有什么漏洞危害？
匿名用户0x3c·2024-01-26 15:18

小迪安全23WEB 攻防-Python 考点&CTF 与 CMS-SSTI 模版注入&PYC 反编译

#知识点：1、PYC文件反编译2、Python-Web-SSTI3、SSTI模版注入利用分析各语言的SSIT漏洞情况：SSIT漏洞过程：https://xz.aliyun.com/t/12181?
yiqiqukanhaiba·2024-01-26 15:47

【RQ小妮子说球】英冠 006 女王公园巡游者 VS 诺丁汉森林

球队本赛季防守漏洞百出，联赛至今丢失30球状态低迷。诺丁汉森林诺丁汉7场英冠比赛战绩1胜2平4负走势疲软，目前暂居排行榜第9名，与升级区差4
RQ小妮子·2024-01-26 14:56

网络安全B模块（笔记详解）- 应急响应

应急响应1.黑客通过网络攻入本地服务器，在Web服务器的主页上外挂了一个木马连接，请你找到此连接并删除该连接，将对应的标题名称作为flag值提交；Ms17-010攻击Dirb查看网页内容查看他主页修改administrator
何辰风·2024-01-26 14:48

Google Chrome RCE漏洞 CVE-2020-6507 和 CVE-2024-0517的简单分析

本文深入研究了两个在GoogleChrome的V8JavaScript引擎中发现的漏洞，分别是CVE-2020-6507和CVE-2024-0517。
Fer_David·2024-01-26 12:26

素食1000餐｜576/1000｜20221017早餐

因为他们把其中一张示意图放成客户的竞品；把客户强调要突出的产品理念给搞错……漏洞百出。前辈
心心666·2024-01-26 11:07

CVE-2019-0232：Apache Tomcat RCE复现

漏洞影响范围ApacheTomcat9.0.0.M1to9.0.17ApacheTomcat8.5.0to8.5.39ApacheTomcat7.0.0to7.0.93利用前提Windows系统启用CGIServlet
jun123123·2024-01-26 10:17

如何使用docker实现越权漏洞-webug靶场搭建（超详解）

越权漏洞-webug靶场搭建1.打开dockersystemctlstartdocker2.查找webugdockersearchwebug3.拉取docker.io/area39/webug镜像dockerpulldocker.io
爱喝水的泡泡·2024-01-26 09:20

小迪安全22WEB 攻防-JS 项目&Node.JS 框架安全&识别审计&验证绕过

在JavaScript中存在着变量和函数，也就是参数漏洞中的可控变量和特定函数如何判断JS开发（除前期信息收集）插
yiqiqukanhaiba·2024-01-26 08:59

appscan扫描步骤

默认下一步点击完全扫描配置进入漏洞库进入漏洞库后，根据自己情况勾选。确定下一步。一
小银同学阿·2024-01-26 08:33

sql注入

SQL注入分类1.数字型注入当输入的参数为整型时，则有可能存在数字型注入漏洞。假设存在一条URL为：HTTP://www.aaa.com/test.php?
网安乘客·2024-01-26 07:36
上一页 29 30 31 32 33 34 35 36 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他