Web漏洞

通过nginx配置防御web漏洞

一、常见web漏洞二、nginx防御策略：要使用Nginx配置防御Web漏洞，可以采取以下措施：禁用不必要的HTTP方法：Nginx默认启用了许多HTTP方法，如PUT、DELETE等。
奋力向前123·2023-12-29 06:32

网站被恶意扫描怎么办（上WAF）

扫描器的种类众多，有网络扫描器、Web漏洞扫描器、数据库安全扫描器等等。各种类型的扫描器，面向的目标和使用的技术各不相同，但其核心目标都是一个：找出任何给定系统的弱点。
小名空鵼·2023-12-28 01:42

红队系列-SRC常用漏洞挖掘技巧

url关键词爬虫2批量sqlmap扫描sql注入批量SRC节奏曲之无辜关键词urlPython-通过搜索引擎批量寻找利用注入点思路:#分为三步:常见渗透网络资产查询引擎Fofafofa语法1漏洞挖掘介绍web
amingMM·2023-12-21 06:19

常见Web十大漏洞，常见Web漏洞

目录一、SQL注入漏洞分为以下五种注入方式：查找SQL注入漏洞Union注入布尔盲注报错注入时间盲注时间型盲注的加速方式二、任意文件下载漏洞原理：产生原因：利用条件：漏洞发现：漏洞利用方法：漏洞防护：三、敏感文件四、文件包含漏洞利用PHP中的封装协议(伪协议)file://php://zip://&bzip2://&zlib://data://phar://远程文件包含(RFL)漏洞利用代码审计漏
泷泷_·2023-12-20 18:51

Web漏洞分析-文件解析及上传（中）

随着互联网的迅速发展，网络安全问题变得日益复杂，而文件解析及上传漏洞成为攻击者们频繁攻击的热点之一。本文将深入研究文件解析及上传漏洞，通过对文件上传、Web容器IIS、命令执行、Nginx文件解析漏洞以及公猫任意文件上传等方面的细致分析，揭示这些漏洞背后的本质和攻击方式。文件上传漏洞一直是攻击者们渗透系统的首选方式。通过构造巧妙的上传文件，攻击者能够实施多种恶意行为，如上传包含恶意脚本的文件，从而
Krismile☜·2023-12-18 08:22

Web漏洞分析-文件解析及上传（下）

随着互联网的迅速发展，网络安全问题变得日益复杂，而文件解析及上传漏洞成为攻击者们频繁攻击的热点之一。本文将深入研究文件解析及上传漏洞，通过对文件上传、Web容器IIS、命令执行、Nginx文件解析漏洞以及公猫任意文件上传等方面的细致分析，揭示这些漏洞背后的本质和攻击方式。文件上传漏洞一直是攻击者们渗透系统的首选方式。通过构造巧妙的上传文件，攻击者能够实施多种恶意行为，如上传包含恶意脚本的文件，从而
Krismile☜·2023-12-18 08:22

web漏洞原理与防御策略，web漏洞怎么挖掘

目录Web安全的重要性编辑常见的Web漏洞类型及其原理：1、跨站脚本攻击（XSS）:2、SQL注入:3、跨站请求伪造（CSRF）:4、远程文件包含（RFI）和本地文件包含（LFI）:5、目录遍历:防御策略防御跨站脚本攻击
白帽子凯哥·2023-12-15 19:06

通过wireshark判断web漏洞的流量特征

sql注入定位http协议，通过查找get请求定位到关键字抓到关键字unionselectxss定位get请求的关键字文件上传找到对应的上传数据包，追踪tcp流文件包含、文件读取查看url找到包含的关键字在根路径写入一个phpinfo();使用../进行目录遍历ssrf出现关键字，url=http://，必然是可以执行远程文件尝试跳转百度，发现并没有过滤使用之前的1.php尝试跳转抓取数据包shi
config_星辰·2023-12-15 14:48

web漏洞的攻击及抓取攻击流量

以dvwa靶场为例，使用wireshark抓取攻击流量，并定位关键字段SQL注入攻击在sql注入攻击1'and1=2unionselectversion(),2#流量特征在数据包中可以清晰的查看源IP和目的IP在Wireshark选中Ethernet0网卡点击Submit，进行抓包利用unionselect关键字开始抓包并在Wireshark中停止抓包抓包成功查看目的ip地址的流量ip.dst==
西柠！·2023-12-15 01:43

统一系统脆弱性管理平台：漏洞分析和修补的“绝佳工具”

国联统一系统脆弱性管理平台是由国联易安研究团队自主研发的新一代漏洞扫描管理系统，涵盖了网络空间资产探测、系统漏洞扫描、虚拟机漏洞扫描、WEB漏洞扫描、网站安全监测、数据库安全扫描、安全基线核查、工控漏洞扫描
焦点快讯·2023-12-15 00:44

31-WEB漏洞-文件操作之文件包含漏洞全解

31-WEB漏洞-文件操作之文件包含漏洞全解一、本地包含1.1、无限制包含漏洞文件1.2、有限制包含漏洞文件1.2.1、绕过方法1.2.1.1、%00截断1.2.1.2、长度截断二、远程包含2.1、无限制包含漏洞文件
月亮今天也很亮·2023-12-04 10:22

小迪渗透&WEB漏洞（叁-叁）

文章目录25.XSS跨站原理&攻击手法（25-32）25.1XSS的原理、危害、特点25.2反射型验证（post）25.3存储型验证25.4xss平台测试涉及资源26.XSS跨站之订单及shell箱子反杀26.1webshell箱子26.2beef-xss工具（kali环境）26.3cookie&session涉及资源27.XSS跨站代码及httponly绕过27.1httponly涉及资源28.
进击的网安攻城狮·2023-12-03 21:22

ctfhub技能树_web_信息泄露

2.3.3、vim缓存2.3.4、.DS_Store2.4、Git泄露2.4.1、log2.4.2、stash2.4.3、index2.5、SVN泄露2.6、HG泄露二、信息泄露2.1、目录遍历注：目录遍历是Web
YanLucyqi·2023-12-03 09:09

java接口签名框架

1.1什么是重放攻击重放攻击，web漏洞中称会话重放漏洞，又称重播攻击、回放攻击。
Icoolkj·2023-12-02 02:19

DVWA下载、安装及使用教程，网络安全小白必看！

DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的Web漏洞。
白袍万里·2023-12-01 12:33

Web漏洞总结: OWASP Top 10

开发安全-OWASPTop10在学习安全需要总体了解安全趋势和常见的Web漏洞，首推了解OWASP，因为它代表着业内Web安全漏洞的趋势。
pdai·2023-12-01 04:38

WEB漏洞—SQL注入之简要SQL注入

目录数据库类型—MysqlSQL注入安全测试中危害SQL注入产生原理分析MYSQL一些语句演示：SQL产生条件：简要SQL注入习题：搭建第一个SQL注入学习靶场环境MYSQL注入—xlaodlMYSQL数据库数据库详细了解小知识：如何判断注入点？一、老办法：二、最舒服的办法：（操作窗口执行）union联合注入操作流程判断注入一、猜解列名数量（字段数）orderby错误与正确数值二、猜解准备三、信息
Krismile☜·2023-11-27 20:16

WEB漏洞——XXE&XML

先上小迪的思维导图概念XML：传输和存储数据格式类型XXE：XML外部实体注入漏洞（XMLExternalEntityInjection）XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站等危害。上图中的DTD是实体，DTD中的内容就是内部实体的一个声明，图中声明了note作为一个父标签，其中to,from…
恩大·2023-11-26 06:34

web漏洞-远端WWW服务支持TRACE请求

漏洞描述远端WWW服务支持TRACE请求。RFC2616介绍了TRACE请求，该请求典型地用于测试HTTP协议实现。漏洞危害攻击者利用TRACE请求，结合其它浏览器端漏洞，有可能进行跨站脚本攻击，获取敏感信息，比如cookie中的认证信息，这些敏感信息将被用于其它类型的攻击。验证方法如果目标存在服务端支持TRACE请求，验证方法如下1.通过抓包软件burpsuite，重发数据将请求方法修改为TRA
lzylbp·2023-11-24 11:11

45.120.101.X 如何找出网站建设中弱点和漏洞

漏洞扫描服务（VulnerabilityScanService）集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能，自动发现网站或服务器在网络中的安全风险，为云上业务提供多维度的安全检测服务
德迅云安全-小娜·2023-11-21 19:22

XSS漏洞

文章目录前言一、XSS漏洞简介二、检测实验1.存储性XSS检测2.常见的XSS测试XSS漏洞的简单攻击测试反射型XSS：总结前言常见的web漏洞xss漏洞一、XSS漏洞简介跨站脚本攻击XSS(CrossSiteScripting
FODKING·2023-11-16 04:38

day13PHP开发-个人博客项目&文件操作类&编辑器&上传下载删除读写

直连URL访问2、传参头部修改#文件删除类-任意文件删除1、文件删除2、文件夹删除#文件内容操作类-任意文件读取&写入1、文件读取2、文件写入#文件包含-任意文件包含1、本地文件包含2、远程文件包含#Web
匿名用户0x3c·2023-11-16 01:54

网络安全基础之php开发文件下载的实现

前言php是网络安全学习里必不可少的一环，简单理解php的开发环节能更好的帮助我们去学习php以及其他语言的web漏洞原理正文在正常的开发中，文件下载的功能是必不可少，比如我们在论坛看到好看图片好听的歌时
夜未至·2023-11-16 01:21

自用护w面试题

网络基础题：1.常见的服务对应哪些端口21-FTP看是否存在匿名访问22-SSH看是否存在弱口令25-SMTP80-HTTP常见web漏洞443-HTTPSopenSSl心脏出血漏洞445-smbms08
Zephyr_Misaka·2023-11-15 14:50

vulnhub靶场实战系列（一）之vulnhub靶场介绍

操作系统靶场平台介绍我们在学习了各种web漏洞的原理和各种内网的攻击手法的利用之后，需要实战
千负·2023-11-15 04:30

Web漏洞扫描篇-Nessus使用

软件介绍Nessus是一种漏洞扫描器，个人和组织广泛使用它来识别和修复计算机系统中的漏洞。Nessus可以扫描广泛的漏洞，包括缺少补丁、弱密码和配置错误的系统，它可以扫描单个系统或整个网络上的漏洞。Nessus可以在各种平台上运行，包括Windows、Linux和MacOS。要使用Nessus，您需要在连接到要扫描的网络的系统上下载并安装该软件。安装后，您可以创建扫描策略来指定要扫描的系统和端口，
程序员小麦·2023-11-14 16:48

漏洞挖掘所需能力梳理，查漏补缺（更新中~）

简单地梳理一下想靠漏洞挖掘工作地岗位，需要哪些工作能力基础能力web漏洞利用由于web系统是大多数公司业务系统或对外服务系统的架构形式，所以Web是推荐先掌握的能力在漏洞挖掘中常用的漏洞形式包括：命令执行
蚁景网安·2023-11-12 03:36

万字渗透测试入门知识点，自学查漏补缺

KaliLinux配置与使用VMware安装kaliVMware虚拟网络编辑Linux使用基础Kalilinux配置kali工具内网靶场虚拟环境搭建云服务器Docker渗透测试基础网络协议基础信息收集WEB安全基础WEB
蚁景网安·2023-11-12 03:06

网络安全基础之php开发文件上传的实现

前言php是网络安全学习里必不可少的一环，简单理解php的开发环节能更好的帮助我们去学习php以及其他语言的web漏洞原理正文在正常的开发中，文件的功能是必不可少，比如我们在论坛的头像想更改时就涉及到文件的上传等等文件功能
夜未至·2023-11-12 02:19

xss挖掘思路分享_发现 XSS 漏洞的一般做法有哪些？

XSS应该是我挖过的最多漏洞的一种Web漏洞类型，累积下来，就国内BAT、金山、新浪、网易等这些互联
weixin_39747615·2023-11-11 13:15

31：WEB漏洞-文件操作之文件包含漏洞全解

原作者文章：(https://www.cnblogs.com/zhengna/p/15637657.html)本文基于原作者的文章进行相应复现，作为自己的笔记，仅供参考31：WEB漏洞-文件操作之文件包含漏洞全解文章目录
明月清风~~·2023-11-09 07:00

第31天：WEB漏洞~文件操作之文件包含漏洞全解

目录1.文件包含漏洞1.1.原理、检测、类型、修复1.2.无限制&有限制的包含1.2.1本地包含1.2.2远程包含1.3.协议流php://php://inputphp://filterfile://data://2.示例2.1.本地文件包含代码测试-原理2.2.远程文件包含代码测试-原理2.3.各种协议流提交流测试-协议php://input&php://filterfile://data://
廖一语山·2023-11-09 06:28

2020v6自学笔记web漏洞之文件包含漏洞全解

WEB漏洞-文件操作之文件包含漏洞全解#文件包含漏洞原理：将指定文件以脚本代码去执行对应网站是什么类型脚本就以什么脚本类型进行解析执行本地演示：检测：1.白盒测试通过判断可控的变量和漏洞函数来判定漏洞是否存在
出顾茅庐·2023-11-09 06:27

第31天：WEB漏洞-文件操作之文件包含漏洞全解

文件包含漏洞0x00文件包含程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而无需再次编写，这中文件调用的过程一般被称为文件包含。0x01文件包含漏洞的成因程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但正是由于这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。几乎所有脚本语言都会提供文件包含的功能。在PHP中经
IsecNoob·2023-11-09 06:18

27 WEB漏洞-XSS跨站之代码及httponly绕过

目录HttpOnly安全过滤测试HttpOnly安全过滤绕过思路演示案例：Xsslabs关卡代码过滤绕过测试HttpOnly安全过滤测试防止xss攻击，指的是攻击手法，并不是能防止XSS漏洞，httponly阻止的仅仅只是cookiehttponly在相关的脚本都是支持的，我们根据自己网站的脚本环境，有相当的开启方法httponly开启方法：https://jingyan.baidu.com/ar
山兔1·2023-11-08 05:33

漏洞发现-web漏洞工具的联动使用

0x00漏扫简介简介针对web层面的漏洞扫描，以及一些工具的联动使用提高效率，因为不同的对象需要使用不同类型的扫描，例如awvs针对国内的cms框架可能扫描的效率不是那么高，比较awvs是国外维护更新，所以在这种情况下并不是一款漏扫可以解决全部问题，这也是新手小白在测试的说说容易出现的问题。0x01Burpsuite联动xray漏扫app0x02AWVS联动Xray同时漏扫检测0x03awvs联动
告白热·2023-11-07 23:31

渗透测试必知必会—Web漏洞

0x00前言本文为对WEB漏洞研究系列的开篇，日后会针对这些漏洞一一研究，敬请期待0x01目录0x00前言0x01目录0x02OWASPTOP10简单介绍0x03乌云TOP10简单介绍0x04非主流的WEB
weixin_33693070·2023-11-07 11:04

Web漏洞-未授权访问漏洞

未授权访问漏洞漏洞介绍：未授权访问漏洞就是在不需要请求授权的情况下对需要授权的功能进行访问执行，通常是由于认证页面存在缺陷，安全配置不当。漏洞原理：未授权访问是系统对用户的限制不全，或者无限制，可以让用户或者限制访问的用户，访问到内部的敏感信息，执行权限之外的功能。越权漏洞：水平越权：水平越权是同等权限下，不同用户直接的切换，访问到对方的敏感信息，造成信息泄露。垂直越权：垂直越权是在低权限用户下，
Ays.Ie·2023-11-06 20:50

常见Web安全技术总结！474页Web安全从入门到精通（附PDF）

为了帮助大家入门网安，给大家推荐一份《新手Web安全入门到精通》，共474页，包括代码审计、web漏洞、靶场实例分析、信息收集、渗透思路等，将Web安全攻防知识点一网打尽。
程序员小芽·2023-11-06 02:07

Webgoat8通关笔记（1）

WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。
我不吃丶香菜·2023-11-06 00:57

常见Web安全技术总结！474页Web安全从入门到精通（附PDF）

为了帮助大家入门网安，给大家推荐一份《新手Web安全入门到精通》，共474页，包括代码审计、web漏洞、靶场实例分析、信息收集、渗透思路等，将Web安全攻防知识点一网打尽。
Python栈机·2023-11-05 23:07

Web安全期末复习

目录前言知识点Web应用开发基础Web信息收集Web漏洞扫描SQL注入文件上传攻击跨站脚本攻击（XSS）跨站请求伪造命令执行漏洞WebServer配置安全认证和授权日志系统构建及日志分析实战与综合简答题复习要点
好奇宝宝hqbb·2023-11-02 23:33

DCFW-1800-WAF-P WEB介绍

DCFW-1800-WAF-PWEB应用防火墙系统专注与WEB应用防护，提供SSL加速、抗DDOS、应用负载均衡、WEB漏洞扫描等安全模块，是一款多安全引擎、高性价比的WEB应用安全产品。
huachaiufo·2023-11-01 06:45

AWVS扫描器扫描web漏洞

AWVS(AcunetixWebVulnerabilityScanner)WVS(WebVulnerabilityScanner)是一个自动化的web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的web站点和web应用程序。适用于任何中小型和大型企业和其他人员的Web网站。WVS可以通过检查SQL注入攻击漏洞、跨站脚本攻击漏洞等来审核web应用程序的安
Pig_deng饲养员·2023-11-01 00:55

【内网学习笔记】30、跨域安全（完结）

0、前言常见的跨域攻击方法有以下几种：i、利用常规的渗透方法，比如Web漏洞ii、利用已知散列值进行哈希传递或票据传递，因为有可能域内的密码是通用的iii、利用域信任关系这里主要看第三种：域信任关系当有多个域时
TeamsSix·2023-10-31 15:50

渗透测试技术----常见web漏洞--命令执行原理及防御

一、命令执行漏洞介绍1.命令执行漏洞简介命令执行漏洞时指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令，命令执行漏洞属于高危漏洞之一，也属于代码执行的范围内。2.命令执行漏洞的原理应用程序有时需要调用一些执行系统命令的函数，如在PHP中，使用System()、exec()、shell_exec()、passthru()、popen()、proc_popen()等函数可以执行系统命令。当攻
想走安全的小白·2023-10-31 07:13

xray的使用方法

被动扫描器，针对web漏洞扫描。由go语言开发。优点：漏洞覆盖广，检测速度快，更新快，检测算法好，定制化。基本的爬虫扫描：.
leeksss·2023-10-31 01:48

xray 使用手册

是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义POC，功能丰富，调用简单，支持Windows/macOS/Linux多种操作系统，可以满足广大安全从业者的自动化Web
愛鍙·2023-10-31 01:47

xray的简单使用

xray的简单使用概述Xray是一款功能强大的安全评估工具，支持主动、被动多中扫描方式，支持常见web漏洞的自动化测试，可以灵活定义POC，功能丰富，调用简单，支持多种操作系统特点检测速度快支持范围广高级可定制安全无威胁更新速度快支持的漏洞检测类型
炫彩@之星·2023-10-31 01:16

风炫安全WEB安全学习第四十八节课 信息收集之WEB安全漏洞扫描

信息收集之Web漏洞扫描Web漏洞扫描器实在是太多了。Web安全扫描器可能是网络安全入门第一节课，这节课的内容其实大家比我都懂。
风炫安全·2023-10-30 22:59
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他