E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
SQL注入漏洞
干货丨渗透测试常用方法总结,大神之笔!
一、渗透流程信息收集
漏洞
验证/
漏洞
攻击提权,权限维持日志清理信息收集一般先运行端口扫描和
漏洞
扫描获取可以利用的
漏洞
。
网络安全大白
·
2024-02-19 12:14
网络安全
黑客
程序员
安全
网络
web安全
黑客使用哪些编程语言?
本文对调查进行了跟进,并将调查结果与
漏洞
利用数据库的分析进行了比较。读者可以获得有关如何设置分析环境和结果摘要的分步说明。因此,本文不仅涵盖了应用技术,还提供了对网络安全世界的见解。
网络安全大白
·
2024-02-19 12:14
网络安全
黑客
程序员
数据库
oracle
【
漏洞
复现】蓝网科技临床浏览系统信息泄露
漏洞
Nx02
漏洞
描述蓝网科技临床浏览系统存在信息泄露
漏洞
,攻击者可以利用该
漏洞
获取敏感信息。
晚风不及你ღ
·
2024-02-19 12:02
【漏洞复现】
安全
服务器
web安全
网络
文件上传
漏洞
--Upload-labs--Pass10--双写绕过
一、什么是双写绕过顾名思义,双写绕过就是双写文件后缀名来进行绕过,如:test.php双写后为test.pphphp。通常情况下双写绕过用于绕过源代码中的str_ireplace()函数。二、双写绕过原理1、首先进行代码审计,源代码中有黑名单和str_ireplace()函数的联合使用,将黑名单中的敏感后缀名全部都进行了删除。这就会使我们上传的test.php上传后变成test.,这就会使Apac
给我杯冰美式
·
2024-02-19 12:50
Web安全--文件上传漏洞
web安全
文件上传漏洞
文件上传
漏洞
--Upload-labs--Pass09(在某些版本的靶场里是Pass10)--点+空格+点 绕过
二、代码审计1、查看题目源代码上半部分,题目采取黑名单,并且对Pass05-Pass07的题目中所出现的
漏洞
进行了有效修复,意味着我们不再能够使用点绕过/空格绕过/大小写绕过了。
给我杯冰美式
·
2024-02-19 12:20
Web安全--文件上传漏洞
文件上传漏洞
web安全
文件上传
漏洞
--Upload-labs--Pass07--点绕过
什么是点绕过在Windows系统中,Windows特性会将文件后缀名后多余的点自动删除,在网页源码中,通常使用deldot()函数对点进行去除,若发现网页源代码中没有deldot()函数,则可能存在点绕过
漏洞
给我杯冰美式
·
2024-02-19 12:44
Web安全--文件上传漏洞
文件上传漏洞
web安全
所有Linux发行版存在shim
漏洞
;多个国家黑客利用AI进行网络攻击;美国挫败俄方网络间谍活动网络 | 安全周报 0216
1.美国政府挫败了与俄罗斯有关的从事网络间谍活动的僵尸网络美国政府于星期四表示,他们成功挫败了一个由数百个小型办公室和家庭办公室(SOHO)路由器组成的僵尸网络。该网络被与俄罗斯有关的APT28组织利用,以掩盖其恶意活动。美国司法部(DoJ)在一份声明中表示:“这些犯罪活动包括针对俄罗斯政府感兴趣的情报目标进行的大规模鱼叉式网络钓鱼和类似的凭证收集活动,例如美国和外国政府以及军事、安全和企业组织。
开源网安
·
2024-02-19 11:43
安全周报
linux
人工智能
网络
安全
开源软件
microsoft
阿里云服务器mysql莫名丢失_阿里云服务器的MySQL莫名其妙的挂了 之 优化篇
前几天刚解决了阿里云服务器因为Bash
漏洞
被人恶意攻击,导致服务器CPU占用率已经居高不下问题。修复后稳定运行了几天,今天早上居然又挂了。显示数据库连接失败。太郁闷了,难道又让人给黑了?
weixin_39575410
·
2024-02-19 11:11
阿里云服务器mysql莫名丢失
企业面临的网络安全风险及应对策略
由于企业面临着广泛的威胁,因此通过监控和缓解最关键的威胁和
漏洞
。网络安全问题有七大类,包括多种威胁,以及团队应针对每种威胁实施的特定检测和缓解方法。
知白守黑V
·
2024-02-19 11:40
安全运营
网络安全
系统安全
网络安全
企业安全
网络威胁
DNS攻击
DDoS攻击防御
VPN安全
远程办公安全
IPsec、安全关联、网络层安全协议
网络层安全协议·IP几乎不具备任何安全性,不能保证:1.数据机密性2.数据完整性3.数据来源认证·由于其在设计和实现上存在安全
漏洞
,使各种攻击有机可乘。
山间未相见
·
2024-02-19 11:03
计算机网络
安全
网络
小迪安全26WEB 攻防-通用
漏洞
&SQL 注入 &Sqlmap&Oracle&Mongodb&DB2 等
#知识点:1、数据库注入-Oracle&Mongodb2、数据库注入-DB2&SQLite&Sybase3、
SQL注入
神器-SQLMAP安装使用拓展数据库注入:数据库注入-联合猜解-Oracle&Mongodb1
yiqiqukanhaiba
·
2024-02-19 10:34
安全
web安全
sql
【web | CTF】BUUCTF [网鼎杯 2020 青龙组]AreUSerialz
天命:php的序列化题目简直是玄学,既不能本地复现,也不能求证靶场环境天命:本地php是复现不了反序列化
漏洞
的,都不知道是版本问题还是其他问题天命:这题也是有点奇怪的,明明用字符串2也应该是可以,但偏偏就不行
星盾网安
·
2024-02-19 10:59
CTF
php
什么是
SQL注入
,有什么防范措施
下面德迅云安全就分享一种常见的web攻击方式-
SQL注入
,了解下什么是
SQL注入
,还有面对攻击时有哪些防范措施。通过了解这方面的网络安全知识,可以提高日常的web安全性。
·
2024-02-19 10:08
安全http
“安全工程师”和“保险销售员”
比如:花了这么大成本修复
漏洞
,有带来什么价值吗这个组件版本不升级就会被利用吗,给我证明一下这个业务不通外网,在测试环境,是不是可以不修复当对方提出这些挑战的时候,说明他内心并不理解或认可安全的工作,这个时候纯粹靠一两句话术
captain_hwz
·
2024-02-15 10:29
安全
securityoverridehacking challenge 解题思路汇总——Advanced
3Advanced3.1PHPSucks利用PHP中==的跨类型比较而产生的
漏洞
。最终目的是要$input=="0000".这个好办,php中,任何数字型字符串最终都会转化为数字去做比较,所以inp
captain_hwz
·
2024-02-15 10:29
security
安全
ctf
php
BUGKU--web详解
前言Web4Web5Web6Web7Web--社工game1Web11社工-伪造WEB12--本地管理员Web8Web9Web10Web13Web14-伪协议(rce
漏洞
)前言 听说bugku的题很适合新手我就来了
小蓝同学`
·
2024-02-15 10:53
信息安全漏洞
bugku
CTF
web
web漏洞
BugKu-Web-矛盾
BugKu-Web-矛盾题目链接:https://ctf.bugku.com/challenges/detail/id/72.html考点:PHP弱类型比较
漏洞
题目源码分析:$num=$_GET['num
H_u_p
·
2024-02-15 10:53
网络安全
tee
漏洞
学习-翻译-3:TrustZone exploit for MSM8974
bits-please.blogspot.com/2015/08/full-trustzone-exploit-for-msm8974.html在这篇博文中,我们将介绍利用上一篇文章中描述的TrustZone
漏洞
的完整过程
goodcat666
·
2024-02-15 09:45
tee安全
tee
pwn
HORAE与ETHTRADE(以太坊贸易)的异同之处
可以非常确定的说,HORAE在许多方面弥补了ETHTRADE的不足和缺陷以及
漏洞
。下面,我主要从以下十个方面做深度的解析。一
独家快讯
·
2024-02-15 09:47
K8S 生态周报| Helm v2 最后一个特性版本发布
Kubernetes修复全版本影响
漏洞
上周周
TaoBeier
·
2024-02-15 08:57
ChatGPT高效提问—prompt实践(
漏洞
风险分析-重构建议-识别内存泄漏)
ChatGPT高效提问—prompt实践(
漏洞
风险分析-重构建议-识别内存泄漏)1.1
漏洞
和风险分析ChatGPT还可以帮助开发人员预测代码的潜在风险,识别其中的安全
漏洞
,而不必先运行它,这可以让开发人员及早发现错误
Bruce_Liuxiaowei
·
2024-02-15 08:24
总结经验
笔记
chatgpt
prompt
重构
Day 23
拖了很久的教案今晚才写完,写的时候才发觉多么不易,还有自己上课的很多
漏洞
,回头想想,自己录的课烂透了!!!之前还鄙视师范类的课程,现在想来,甚是无知,起码要掌握得差不多了才有资格去吐槽啊!
执着去大西北的女子
·
2024-02-15 08:00
记录成长·分享感受2020-11-26
他山之石-《学习高手》-6六、重视错题,弥补知识
漏洞
1、快速确为什么会做错题?错因1:知识疏漏导致的“确实不会做”。错因2:审题不仔细,理解错了题目要问的是什么?
谋学之父YGZ
·
2024-02-15 07:57
马上期末考试了
有哪些
漏洞
和不足?便于我们总结经验和教训,为下一个学期的学习作好打算.那么,我们究竟应该怎样迎接期末考试呢?首先,对于未学完的课程,上课一定要认真听讲,课前预习,课后复习,认真完成老师布置的作
金妍儿
·
2024-02-15 06:41
朋友圈投票活动-刷票案例实现与分析
2.案例描述某商城(以下简称A商城)在微信平台上举办了一场在线投票活动,微信用户可通过活动链接访问到投票页面,对喜欢的作品进行投票;每个微信帐号每天只能给单个作品投1张选票3.
漏洞
分析表面上看,A商城已经对投票活动进行了反作弊处理
Ragty_
·
2024-02-15 05:04
计算机网络
文件包含
漏洞
文件包含
漏洞
概述什么是文件包含开发人员将需要重复调用的函数写入一个文件,对该文件进行包含时产生的操作。
Ryongao
·
2024-02-15 05:27
网络安全
文件上传
文件包含
upload-labs文件上传
漏洞
靶场
第一关发现他这个是通过客户端前端写了一个限制我们禁用srcipt即可蚁剑成功打开第二关我们上传文件2.php它提示我们文件类型不正确我们可以联想到做了后缀检测我们通过burp抓包修改后缀第三关我们上传一个.php文件不可上传尝试后缀大小写绕过、空格绕过、点绕过、:ATA绕过等操作都不行查看源代码发现全部禁止了在某些特定环境中某些特殊后缀仍会被当作php文件解析php、php2、php3、php4、
Ryongao
·
2024-02-15 05:57
网络安全
文件绕过-Unsafe Fileuoload
通常一个文件以HTTP协议进行上传时,将以POST请求发送至Web服务器,Web服务器收到请求并同意后,用户与Web服务器将建立连接,并传输数据文件上传产生
漏洞
的原因文件上传
漏洞
危害上传文件的时候,如果服务器端脚本语言未对上传的文件进行严格的验证和过滤
Ryongao
·
2024-02-15 05:57
网络安全
希望你能正视腐败与之抗衡
最高明的骗术,一定是你情我愿,就像顶级的黑客,最后攻破系统的时候不一定是那足够逆天的代码,而是通过社工手段打通了最后的关卡,通过各种方法打通最后一层人为可控的壁垒,其中不乏灌酒,情感等一切能钻到人性
漏洞
的方法
请回答2005
·
2024-02-15 05:18
【复现】某某ERP 信息泄露
漏洞
_49
目录一.概述二.
漏洞
影响三.
漏洞
复现1.
漏洞
一:四.修复建议:五.搜索语法:六.免责声明一.概述该ERP基于SpringBoot框架和SaaS模式,立志为中小企业提供开源好用的ERP软件,目前专注进销存
穿着白衣
·
2024-02-15 03:44
安全漏洞
安全
系统安全
web安全
网络安全
CVE-2023-41892
漏洞
复现
CVE-2023-41892开题,是一个RCEThanksforinstallingCraftCMS!You’relookingattheindex.twigtemplatefilelocatedinyourtemplates/folder.Onceyou’rereadytostartbuildingoutyoursite’sfrontend,youcanreplacethiswithsometh
Jay 17
·
2024-02-15 01:52
CVE复现
CVE-2023-41892
服务发现
CVE
Web安全
网络安全
CVE-2023-22602
漏洞
复现
CVE-2023-22602简述:由于1.11.0及之前版本的Shiro只兼容Spring的ant-style路径匹配模式(patternmatching),且2.6及之后版本的SpringBoot将SpringMVC处理请求的路径匹配模式从AntPathMatcher更改为了PathPatternParser。当1.11.0及之前版本的ApacheShiro和2.6及之后版本的SpringBoo
Jay 17
·
2024-02-15 01:22
CVE复现
CVE-2023-22602
漏洞复现
CVE
网络安全
Web安全
CVE-2023-3519
漏洞
复现
CVE-2023-3519
漏洞
介绍:CitrixSystemsCitrixGateway(CitrixSystemsNetScalerGateway)和CitrixADC都是美国思杰系统(CitrixSystems
Jay 17
·
2024-02-15 01:52
CVE复现
CVE-2023-3519
漏洞复现
CVE
Web安全
网络安全
HGAME 2024 WEEK2 Web方向题解 全
题目描述:thecowwanttotellyousomething注意title,Python的flask
漏洞
可多呢版本310先测一下SSTI正常情况下SSTI测试变量渲染测试,被waf了,说明方向对了单单过滤
Jay 17
·
2024-02-15 01:51
CTF赛事
Web安全
网络安全
PHP
Python
Java
Go
XSS
CSRF的攻击与防御
一、CSRF
漏洞
原理**CSRF(Cross-SiteRequestForgery,跨站点伪造请求)是一种网络攻击方式,该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点,从而在未授权的情况下执行在权限保护之下的操作
网络安全乔妮娜
·
2024-02-15 01:17
csrf
前端
web安全
网络安全
学习
服务器
安全
中兴 H108NS 路由器 tools_admin.asp权限绕过
漏洞
复现
0x02
漏洞
概述中兴H108NS路由器tools_admin.asp接口处存在身份认证绕过
漏洞
,攻击者可利用该
漏洞
绕过身份认证允许访问路由器的管理面板修改管理员密码,获取用户的敏感信息。
OidBoy_G
·
2024-02-14 21:47
漏洞复现
网络
智能路由器
web安全
【
漏洞
复现】和为顺IP-COM WiFi未授权下载
漏洞
Nx02
漏洞
描述深圳市和为顺网络技术有限公司IP-COMWiFi方案解决专家存在任意文件下载
漏洞
,攻击者可利用
漏洞
获取敏感信息。
晚风不及你ღ
·
2024-02-14 21:15
【漏洞复现】
网络
安全
web安全
恶意代码分析实战 第十一章 恶意代码的行为
下载器通常会与
漏洞
利用(exploit)打包在一起。下载器常用WindowsAPI函数URLDownloadtoFileA和WinExec,来下载并运行新的恶意代码。
doinb1517
·
2024-02-14 21:41
编程中VS调试技巧
1.什么是bugbug本意是“昆⾍”或“⾍⼦”,现在⼀般是指在电脑系统或程序中,隐藏着的⼀些未被发现的缺陷或问题,简称程序
漏洞
。
火龙果刺客
·
2024-02-14 19:38
linux
c语言
2022-05-14
不知道是如何,看电影开头就能猜到结尾,而且其中
漏洞
百出。虽然这更加形象了,但这却扼制了我们想象力。文字阅读过后更能留下深刻的记忆,一千个哈姆雷特就有一千种理解。
楊十一
·
2024-02-14 19:24
搭建asp网站和利用永恒之蓝
漏洞
1.搭建asp网站1.打开Internet信息服务(IIS)管理器,找到网站,新建一个网站,将网络名称改为test,物理路径选择压缩包8002,选择自己的ip地址,更改端口为8002,点击确认创建网站.2.3.4.点击test网站,打开默认文档观察目录中的asp文件,在对应的端口找到,如果不存在,则访问网站找不到首页5.打开test主页,点击asp,为了网站支持访问,将启用父路径改为true6.在
c23856
·
2024-02-14 18:22
服务器
运维
信息安全中常用术语介绍
信息安全中常用术语介绍目录信息安全中常用术语介绍什么是VUL什么是0day
漏洞
和0day攻击什么是CVE什么是CWE什么是PoC什么是Exp什么是
漏洞
靶场什么是CVSS什么是OVAL什么是CCE什么是CPE
L.Lawliet
·
2024-02-14 17:35
信息安全
信息安全
安全漏洞
天下没有免费的午餐
学习是一个持续的过程,虽然一二年级可以吃老本,但是三年级真的需要家长帮助理解和复习,要不然孩子在学习过程中遇到的问题自己不能很好的消化就会有
漏洞
,反应到考试上就会成绩不理想。
筑梦智家
·
2024-02-14 16:23
博主用树莓派绕过 Windows Bitlocker 加密,用时不到一分钟
近日YouTube博主stacksmashing发现Bitlocker存在一个巨大的安全
漏洞
,他利用价值不到10美元的树莓派Pico在不到一分钟内成功绕过了该加密。
诗者才子酒中仙
·
2024-02-14 14:07
云计算
/
大数据
/
安全
/
数据库
物联网
/
互联网
/
人工智能
/
其他
安全
Web安全测试之XSS
XSS全称(CrossSiteScripting)跨站脚本攻击,是Web程序中最常见的
漏洞
。
中科恒信
·
2024-02-14 14:35
1+X运维试题样卷B卷(初级)
(10分)(答案未做:0分)A、文档版本管理(正确答案)B、防火墙策略C、安全
漏洞
扫描D、多租户安全隔离3.SVN全称Subversion,即?(10分)(答案未做:0分)A、版本控制系
曹博Blog
·
2024-02-14 13:44
Linux
运维
云计算
#挑战66天《把时间当作朋友》读书笔记 Day1
书中讲到人都有一个弱点就是喜欢做简单的事,不愿意思考,会觉得思考是件很累的事,当然我也不例外,思考,更准确的说,独立思考,只不过是从别人那里知道一个结论的时候,自己动脑重新推演一遍,看看得出结论的过程有没有
漏洞
和不合理的地方
罗宝妈妈
·
2024-02-14 11:54
2023-08-29
不论你是拼搏奋斗的企业家,还是勤奋劳苦的上班族,亦或在校园中努力学习的学生,都会有迷茫,迷茫分很多种,市场这双看不见的手在其中掌控,隐形的经济,挑拨离间疏远关系,内部不和还有对手在暗中使坏,利用法律的
漏洞
去打击你
中二少女小涵
·
2024-02-14 11:57
redis弱口令
漏洞
修复
redis弱口令
漏洞
修复:1)禁止使用 root 权限启动 redis 服务;2)对 redis 访问启用密码认证,并且添加 IP 访问限制;3) 修改 redis 配置文件,仅监听127.0.0.1
wwwwestcn
·
2024-02-14 11:15
redis
数据库
java
Unix/Linux Bash:发现了关键的安全
漏洞
巴什,又名伯恩-再次壳牌,有一个新发现的安全
漏洞
。而且,对于许多Unix或LinuxWeb服务器来说,这是一个主要问题。该
漏洞
涉及Bash如何评估环境变量。
虾米之说
·
2024-02-14 09:53
上一页
4
5
6
7
8
9
10
11
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他