E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
http协议绕过漏洞
ctf刷题 ctfshow【网鼎杯】
Php-3、java-3、目录一、网鼎杯-青龙组-web--AreUserialZ1、源码见下:serialzcopy3、
绕过
语法详解:4、尝试
绕过
:二、php特性三、php反序列化
漏洞
四、Buuctf
路向阳_
·
2024-02-20 14:51
CTF学习
网络安全
刷题之旅第46站,CTFshow 内部赛web03
需要提权,根据提示,
漏洞
大约每两分钟触发一次,查看一下定时任务。cat/etc/crontab看到了一个每1分钟执行一次的任务,重启nginx。
圆圈勾勒成指纹
·
2024-02-20 14:51
刷题之旅100站
nginx
centos
java
安全
[旧文系列] Struts2历史高危
漏洞
系列-part2:S2-007/S2-008/S2-009
文章目录关于前言S2-007
漏洞
复现与分析可回显PoC
漏洞
修复S2-008
漏洞
复现与分析Vuln-1:RemotecommandexecutioninCookieInterceptorVuln-2:RemotecommandexecutioninDebuggingInterceptorVuln
xc8qanAFenlka@x1
·
2024-02-20 14:19
struts
安全
web安全
java
0x26.Apache Struts2远程代码执行
漏洞
(S2-019)复现
s2-019:动态方法调用是一种已知会施加可能的安全
漏洞
的机制,但到目前为止,它默认启用,警告用户应尽可能将其关闭;构造poc:?
半情调
·
2024-02-20 14:19
墨者学院
墨者学院
S2-019
【Web】CTFSHOW java刷题记录(全)
web279web280web281web282web283web284web285web286web287web288web289web290web291web292web293web294web295web296web297web298web299web300web279题目提示url里告诉我们是S2-001直接进行一个exp的搜S2-001
漏洞
分析
Z3r4y
·
2024-02-20 14:48
java
ctfshow
struts2
struts
rce
cve
web
Struts2 S2-045
漏洞
复现
1.
漏洞
概述OGNL是ObjectGraphicNavigationLanguage(对象图导航语言)的缩写,它是一个开源项目。Struts框架使用OGNL作为默认的表达式语言。
你能拿我咋的
·
2024-02-20 14:48
渗透测试
漏洞复现
struts
java
web安全
window.open
漏洞
揭秘:你了解多少?
然而,如果不正确地使用,它可能会引入安全
漏洞
。一、window.open
漏洞
DemoDemo是一个简单的html,点击button,然后通过window.open打开另一个地址,比如百度首页。
·
2024-02-20 14:15
安全
php报错:Error: count(): Argument #1 ($value) must be of type Countable|array, null given
目录一、背景二、报错内容三、解决方案一、背景为了能给SVN前端用户提供友好的可视化工具,安装了if.svnadmin工具,但是默认安装时,php版本为7.2,该版本高危
漏洞
太多,所以将其升级到了php8
見贤思齊
·
2024-02-20 14:08
运维
php
开发语言
Web基础与
http协议
目录1、HTML1.1.HTML概述1.2.HTML基本标签(1)HTML语法规则(2)HTML文件结构头标签中常用标签:内容标签中常用标签:2.HTTP2.1.HTTP请求访问的完整过程2.1.1.建立连接:2.1.2.接收请求:2.1.3.处理请求:2.1.4.访问资源:2.1.5.构建响应报文:2.1.6.发送响应报文:2.1.7.记录日志:2.2.URI(i)和URLuri2.3.网站访问
wys_jj
·
2024-02-20 14:33
前端
http
网络协议
绕过
Nvidia登陆步骤直接下载cuDNN的方法 亲测有效
绕过
Nvidia登陆步骤直接下载cuDNN的方法亲测有效现在要下载cuDNN,点击下载的页面后都是出现要求先加入Nvidiadevelopers会员才能进行下载,这里笔者根据亲身的经验介绍一个可以
绕过
这个注册或登陆步骤的方式直接下载
ian_41732417
·
2024-02-20 13:51
深度学习
机器学习
绕过
Nvidia官方要求的注册或登陆步骤直接下载cuDNN的方法
参考:https://blog.csdn.net/jiao_mrswang/article/details/95309247
是阳阳呀
·
2024-02-20 13:21
python
python
cudnn免登录下载
现在要下载cuDNN,点击下载的页面后都是出现要求先加入Nvidiadevelopers才能进行下载,但这个注册的过程非常慢,常常卡在第二个步骤,这里根据亲身的经验介绍一个可以
绕过
这个注册或登陆步骤的方式直接下载
FL1623863129
·
2024-02-20 13:13
环境配置
人工智能
构建进攻性的网络安全防护策略
常见的进攻性安全方法包括红队、渗透测试和
漏洞
评估。进攻性安全行动通常由道德黑客实施,这些网络安全专业人士会利用他们的黑客技能来发现和修复IT系统的
漏洞
。
酒酿小小丸子
·
2024-02-20 13:06
web安全
安全
学习
c++
java
vulvhub-----Hacker-KID靶机
打靶详细教程1.网段探测2.端口服务扫描3.目录扫描4.收集信息burpsuite抓包5.dig命令6.XXE
漏洞
读取.bashrc文件7.SSTI
漏洞
8.提权1.查看python是否具备这个能力2.使用
郑居中3.0
·
2024-02-20 12:51
vulnhub靶机
hacker-KID
web安全
python
文件上传
漏洞
文件上传
漏洞
一、文件上传原理1.在文件上传的功能处,若服务端脚本语言未对上传的文件进行严格验证和过滤,导致恶意用户上传恶意的脚本文件时,就有可能获取执行服务端命令的能力,这就是文件上传
漏洞
。
技术小白痴
·
2024-02-20 12:21
安全
web漏洞
web渗透
安全
web
服务器
程序人生
sql
文件上传
漏洞
进阶教程/白名单
绕过
/图片马制作/图片马执行
一、白名单
绕过
相对于前面的黑名单
绕过
,白名单更加难以
绕过
,使用白名单验证相对比较安全,但如果存在可控参数目录,也存在被
绕过
的风险目录可控%00截断
绕过
上传upload-labpass11源码分析$is_upload
白帽Chen_D
·
2024-02-20 12:18
文件上传漏洞
渗透测试
安全
web安全
文件上传
漏洞
的
绕过
一、文件上传
漏洞
介绍1.文件上传
漏洞
文件上传
漏洞
:在网站上传普通文件的位置,未对上传的文件进行严格的验证和过滤,导致可以通过
绕过
上传机制上传任意文件。
BTY@BTY
·
2024-02-20 12:15
web安全
安全
网络安全
文件包含+文件上传
漏洞
(图片马
绕过
)
目录一.文件包含二.文件上传三.图片马四.题目一.文件包含将已有的代码以文件形式包含到某个指定的代码中,从而使用其中的代码或者数据,一般是为了方便直接调用所需文件,文件包含的存在使得开发变得更加灵活和方便(若对用户输入的数据不严格的过滤,会导致信息泄露,getshell等风险)常见文件包含函数include():当文件发生错误时,提出警告,脚本继续执行include_once():如果文件被包含过
郑居中3.0
·
2024-02-20 12:12
web漏洞
文件包含
文件上传
图片马
php伪协议
9月30日班级日志——天生的敏锐
今天有个小朋友做错事被我发现了,编了三段说辞,但由于年纪太小,一眼就被我发现了
漏洞
。我想,这孩子并不是不知道自己做错了事,不然他不会想要撒谎来掩饰。但为什么他还是选择了做这件错事呢?
牟芮冉
·
2024-02-20 12:00
2.5 - 网络协议 -
HTTP协议
工作原理,报文格式,抓包实战
「作者主页」:士别三日wyx「作者简介」:CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」:对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》
HTTP协议
1
士别三日wyx
·
2024-02-20 12:36
《网络安全快速入门》
《网络安全入门到精通》
网络
机器学习
人工智能
安全
棋牌开发软件搭建公司|小程序棋牌开发公司
但也不能排除一些公司会利用客户的知识
漏洞
来不合理的提高报价。建议客户在选择开发公司时,先找几家具体比较一下,再做决定。
红匣子实力推荐
·
2024-02-20 12:29
9、内网安全-横向移动&Exchange服务&有账户CVE
漏洞
&无账户口令爆破
背景:在内网环境的主机中,大部分部署有Exchange邮件服务,对于Exchange服务的
漏洞
也是频出,在这种情况下,如果拿到内网中一台主机权限,便可以针对部署Exchange邮件服务的主机进行横向移动
++
·
2024-02-20 12:26
内网安全/渗透
网络安全
内网渗透
横向移动
Exchange
漏洞利用
7、内网安全-横向移动&PTH哈希&PTT票据&PTK密匙&Kerberos&密码喷射
欢迎指正目录一、域横向移动-PTH-Mimikatz&NTLM1、Mimikatz2、impacket-at&ps&wmi&smb二、域横向移动-PTK-Mimikatz&AES256三、域横向移动-PTT-
漏洞
++
·
2024-02-20 12:25
内网安全/渗透
网络安全
内网渗透
横向移动
网络协议
系统安全
百度安全入选2023年移动互联网APP产品安全
漏洞
治理十大优秀案例
1月16日,在工业和信息化部网络安全管理局和北京市通信管理局指导下,在北京市通信与互联网协会支持下,中国软件评测中心(工业和信息化部软件与集成电路促进中心)、工业和信息化部移动互联网APP产品安全
漏洞
专业库在京举办第四期移动互联网
·
2024-02-20 12:07
安全
腾讯面经汇总
A:尬笑Q:下去了好好研究研究吧就让说TCP/IP,然后我就说了TCP三次握手,四次挥手,看他不打断我就继续说流量控制,拥塞控制,然后问了一下TCP报文怎么保证有序
http协议
里301304啥用处linux5
官尔
·
2024-02-20 12:04
面经
XMall 开源商城 SQL注入
漏洞
复现(CVE-2024-24112)
0x02
漏洞
概述XMall开源商城/item/list、/item/listSearch、/sys/log、/order/list、/m
OidBoy_G
·
2024-02-20 11:27
漏洞复现
web安全
安全
sql
MySQL5.7升级到MySQL8.0的最佳实践分享
这次测评的重点是Mysql的一些高危
漏洞
,客户要求我们无论如何必须解决这些
漏洞
。尽管我们感到无奈,但为了满足客户的要求,我们只能硬着头皮进行升级。
huainian
·
2024-02-20 11:54
centos
mysql
数据库
1.网络游戏逆向分析与
漏洞
攻防-游戏启动流程
漏洞
-测试需求与需求拆解
通过分析网络数据包得到应用程序中各种数据,比如怪物、移动系统、技能、任务等之前的分析角度是站在开发的角度,现在的分析角度是站在测试的角度,想要做到这一点就要把我们想成我们是攻击者,用尽所有的攻击手段,把得到的
漏洞
都给列出来
染指1110
·
2024-02-20 11:04
游戏
安全
网络游戏漏洞攻防
尚硅谷最新Node.js 学习笔记(二)
目录五、
HTTP协议
5.1、概念5.2、请求报文的组成5.3、HTTP的请求行5.4、HTTP的请求头5.5、HTTP的请求体5.6、响应报文的组成5.7、创建HTTP服务操作步骤测试注意事项5.8、浏览器查看
编程抗氧化
·
2024-02-20 10:29
#
NodeJs
学习
笔记
node.js
javascript
尚硅谷
http
绝对路径
Web 基础——Apache
Web基础——Apache一、Web简介1.域名2.域名解析3.Web基础概念4.
HTTP协议
分析1)HTTP请求报文和响应报文5.HTTP状态码6.Apache特点1)三种工作模式PreforkWorkerEvent
愿许浪尽天涯
·
2024-02-20 10:43
Web
Web
基础——Apache
运维
linux
Apache三种工作模式
Apache优化
web基础及
http协议
(二) apache
一、httpd安装组成http服务基于C/S结构1.常见http服务器程序httpdapache,存在C10K(10Kconnections)问题nginx解决C10K问题lighttpdIIS.asp应用程序服务器tomcat.jsp应用程序服务器jetty开源的servlet容器,基于Java的web容器ResinCAUCHO公司,支持servlets和jsp的引擎webshpere:IBM公
白开水~不加糖
·
2024-02-20 10:06
前端
http
网络协议
防御保护--APT高级可持续性攻击
高级强调的是使用复杂精密的恶意软件及技术以利用系统中的
漏洞
。长期暗指某个外
为梦想而战@大学生
·
2024-02-20 09:38
安全
php
网络
负载均衡下webshell连接nginx解析
漏洞
、sql注入第一关
首先搭建环境找到php较低的版本改一下账号密码输入?id=1正常输入?id=1'报错'.0'输入?id=1'--+正常判断是字符型注入,闭合方式是'id是1后台看是数据表里第一行查询id=1'出错前端打印出了报错信息语法错误这里是找到了库名,接下来是找表名这个方法是子里面把两个表连接在一起查询出的数据,当做一张表来进行查询,join是连接的意思,复查询去查询?id=1'and1=2unionsel
kaituozhizzz
·
2024-02-20 09:49
负载均衡
nginx
运维
借助 JFrog Artifactory 中的“发布生命周期管理”实现“发布优先”的能力
研发规模较小的企业可能会在软件发布之前进行少量的自动化测试,而研发规模较大的企业可能会进行数百项
漏洞
扫描、验证和审查,涵盖从技术到法律的方方面面。
晓数
·
2024-02-20 09:17
devops
运维
session的使用
状态保持
http协议
是无状态的:每次请求都是一次新的请求,不会记得之前通信的状态客户端与服务器端的一次通信,就是一次会话实现状态保持的方式:在客户端或服务器端存储与会话有关的数据存储方式包括cookie
流蓝浅
·
2024-02-20 08:24
【智能家居入门2】(MQTT协议、微信小程序、STM32、ONENET云平台)
此篇智能家居入门与前两篇类似,但是是使用MQTT协议接入ONENET云平台,实现微信小程序与下位机的通信,这里相较于使用
http协议
的那两篇博客,在主程序中添加了独立看门狗防止程序卡死和服务器掉线问题。
海风-
·
2024-02-20 08:37
智能家居
微信小程序
stm32
onenet
MQTT协议
w25 web
漏洞
之xss
pikachu靶场第一关-反射型xss(get)利用hpp
漏洞
破解第二关-反射型xss(post)登录:admin/123456修改postdata内的参数第三关-存储型xss在留言板输入message
杭城我最帅
·
2024-02-20 08:46
前端
xss
Zookeeper未授权访问
漏洞
Zookeeper
漏洞
介绍Zookeeper支持某些特定的四字查询命令,可以未授权访问,从而泄露zookeeper服务的相关信息,这些信息可能作为进一步入侵其他系统和服务的跳板,利用这些信息实现权限提升并逐渐扩大攻击范围
杭城我最帅
·
2024-02-20 08:36
zookeeper
分布式
AcuAutomate:一款基于Acunetix的大规模自动化渗透测试与
漏洞
扫描工具
关于AcuAutomateAcuAutomate是一款基于Acunetix的大规模自动化渗透测试与
漏洞
扫描工具,该工具旨在辅助研究人员执行大规模的渗透测试任务。
FreeBuf_
·
2024-02-20 07:50
自动化
elasticsearch
运维
安全基础~通用
漏洞
5
文章目录知识补充CSRFSSRFxss与csrf结合创建管理员账号知识补充NAT:网络地址转换,可以将IP数据报文头中的IP地址转换为另一个IP地址,并通过转换端口号达到地址重用的目的。即通过将一个外部IP地址和端口映射更大的内部IP地址集来转换IP地址。端口映射:在数据传输结束后,会将端口释放掉,若进行了端口映射,那么公网数据包只要是该映射端口,就会固定发送到对应的私有ip功能:NAT不仅能解决
`流年づ
·
2024-02-20 07:15
安全学习
安全
网络
XXE知识总结,有这篇就够了!
例如PHP中的simplexml_load默认情况下会解析外部实体,有XXE
漏洞
的标志性函数为simplexml_load_string()。而学习XXE要从认识X
是叶十三
·
2024-02-20 07:45
信息安全
信息安全
网络安全
渗透测试
java
kali
linux
安全基础~通用
漏洞
6
文章目录知识补充XXE文件包含CTFshow闯关知识补充XML格式(一种数据传输格式,现在被JSON取代):https://xz.aliyun.com/t/6887XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素DTD定义合法的XML文档构建模块,它使用一系列合法的元素来定义文档的结构。DTD可被成行地声明于XML文档中,也可作为一个外部引用。参考文章XXEXML外部实体注入(也
`流年づ
·
2024-02-20 07:13
安全学习
安全
HTTP中缓存相关的字段(Cache-Control, Expires, Last-Modified, ETag)介绍 以及浏览器前进后退行为的缓存特点
我们都知道浏览器会尝试缓存资源,以便下次需要的时候从本地缓存中获取资源,减少向服务端获取资源的时间
HTTP协议
中关于缓存主要有Cache-Control,Expires,Last-Modified,ETag
wuyulkl
·
2024-02-20 07:11
chrome
http
缓存
java
浏览器缓存、Cache-Control
说到浏览器中的缓存机制,其实就相当于
HTTP协议
定义的缓存机制。为每个资源指定一个明确的缓存策略,用以定义资源是否可以缓存,由谁来
monikaH
·
2024-02-20 07:36
浏览器
http协议
(三)缓存头Cache-Control和缓存验证ETag、Last-Modified
Cache-Control通用消息头字段,被用于在http请求和响应中,通过指定指令来实现缓存机制。缓存指令是单向的,这意味着在请求中设置的指令,不一定被包含在响应中。Cache-Control指令包含了多个指令,分别具有不同的用途,比如设置缓存权限和缓存时间。指令格式具有以下有效规则:不区分大小写,但建议使用小写。多个指令以逗号分隔。具有可选参数,可以用令牌或者带引号的字符串语法。1.指令1.1
慌张的唐同学
·
2024-02-20 07:01
网络协议
http
介绍一下浏览器的缓存(Expires, Cache-Control等)
在
HTTP协议
中,有几种重要的头部字段与浏览器的缓存机制相关,其中Expires和Cache-Control是两个最重要的字段。
Zzexi
·
2024-02-20 07:27
缓存
网络攻防技术(2021期末考试)
2、什么是
漏洞
?
漏洞
有哪些特性?3、什么是Cookie?Cookie有哪些应用?画图说明跨站脚本攻击的攻击原理?二、判断题(30分)(正确(T)错误(F)每小题3分)1、计算机安全就是网络安全。
星楼如初
·
2024-02-20 07:42
期末考试
安全
网络攻击与防范名词解释
1.0Day是指在系统商在知晓并发布相关补丁前就被掌握或者公开的
漏洞
信息。2.bof攻击是利用上参数的溢出将返回地址用自己构造的数据覆盖掉,从而控制程序的进程。
hutaoQ123
·
2024-02-20 07:07
网络攻防
安全
网络
threehit
漏洞
复现以及防御
说白了跟sql-liql靶场二次注入一样,也是一个转义函数而这次是,入库的时候不转义,出库的时候会转义导致这个
漏洞
出现开始测试:这是我注册完test刚登录的情况找注入点更新数据的update,很容易找到在
凌晨五点的星
·
2024-02-20 07:35
网络安全
安全
web安全
SICTF Round#3 wp web
webhackersql无列名注入;提示查询username参数,flag在flag表中;传参测试发现,unionselect可用,空格被过滤可以使用/**/代替,or也被过滤了且无法大小写、双写等
绕过
永不落的梦想
·
2024-02-20 07:35
wp
网络安全
上一页
6
7
8
9
10
11
12
13
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他