http协议绕过漏洞

对象存储遍历文件url漏洞处理

当你用http://minio_out_url/bucket_path/访问时，会得到一个超大的XML，原来minio的桶有一个listObjects的功能，默认最多1000条记录，这就意味着，如果你打开永久下载链接模式，那么任何人可以通过桶路径来获取你保存的所有资源的信息，然后一个一个下载下来解决方式miniopublic桶禁止在直接访问桶位置时列出所有文件url，这就需要对minio地址进行设
日月星城2·2024-02-05 18:56

2021-06-16

工作：给旧系统的漏洞做点小修补小改动学习：找到一个除了StackOverflow以外，看起来比较专业的程序员网站https://www.codegrepper.com/但是它居然是php写的?!
Oxalis·2024-02-05 18:51

docker数据管理

docker数据管理1.数据卷2.启动一个挂载数据卷的容器3.查看数据卷的具体信息/删除数据卷4.挂载主机目录1.数据卷数据卷是一个可供一个或多个容器使用的特殊目录，它绕过UnionFS，可以提供很多有用的特性
世界尽头与你·2024-02-05 18:24

精妙绝伦：探秘令人惊叹的代码技巧

表达式和函数式编程位操作的魔法递归的巧妙使用代码的编译期优化PHP的魔幻代码片段探秘数组和字符串的互换"=="和"==="的差异动态属性名和变量变量匿名函数和闭包的使用利用类型松弛进行SQL注入利用松散比较实现身份绕过利用反序列化漏洞执行代码利用文件包含漏洞滥用逻辑漏洞
kadog·2024-02-05 17:34

CVE-2024-0352：Likeshop任意文件上传漏洞复现 [附POC]

文章目录Likeshop任意文件上传(CVE-2024-0352)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06
gaynell·2024-02-05 17:29

CVE-2024-21642：D-Tale 服务器端请求伪造(SSRF)漏洞复现 [附POC]

文章目录D-Tale(CVE-2024-21642)服务器端请求伪造(SSRF)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3
gaynell·2024-02-05 17:28

CVE-2024-24565：CrateDB数据库任意文件读取漏洞复现 [附POC]

文章目录CrateDB数据库任意文件读取(CVE-2024-24565)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.
gaynell·2024-02-05 17:28

Jenkins任意文件读取【CVE-2024-23897】

影响版本Jenkins<=2.441JenkinsLTS<=2.426.2漏洞描述Jenkins任意文件读取：CVE-2024-23897，它影响了Jenkins的内置命令行接口（CLI）。
maxiluo·2024-02-05 17:28

CVE-2024-23897：Jenkins文件读取漏洞复现分析 [附POC]

文章目录CVE-2024-23897Jenkins文件读取漏洞复现分析[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境搭建0x05漏洞复现1.访问漏洞环境2.执行POC3.复现0x06
gaynell·2024-02-05 17:55

邀请函 | 通付盾出席第四期移动互联网App产品安全漏洞技术沙龙

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞技术发展趋势和创新应用，搭建权威、专业、深度
数信云 DCloud·2024-02-05 17:44

通付盾获2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》,规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，在上级主管部门指导支持下
数信云 DCloud·2024-02-05 17:44

AFNetworking 底层原理分析

Reachability,Serialization,UIKit五部分组成1、NSURLSession：网络通信模块（核心模块）对应AFNetworking中的AFURLSessionManager和对HTTP
SwordDevil·2024-02-05 16:57

工业互联网IoT物联网设备网络接入认证安全最佳实践

尤其制造业已成为勒索软件攻击的重灾区，利用物联网设备漏洞进行恶意攻击的事件不胜枚举，如2018年台积电遭遇WannaCry勒索事件，2021年5月美国最大的成品油管道运营商ColonialPipeline
nington01·2024-02-05 16:59

挖掘Kubernetes漏洞将会有新的赏金

Kubernetes正式宣布，Kubernetes产品安全委员会正在启动由CNCF资助的新漏洞赏金计划，以奖励在Kubernetes中发现安全漏洞的研究人员。
老率的IT私房菜·2024-02-05 15:41

安全漏洞(1)-Log4j2远程代码执行漏洞，log4j2漏洞验证

漏洞描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。
迷途的小兵·2024-02-05 15:20

http协议

DNS，全称DomainNameSystem计算机网络诞生时候N)$FQ4@)4I%W`)PN$T%{XLD.png通过IP地址访问服务器。IP地址不好记：IP地址.1.1.1.1发展到后来就用hosts，所有的访问服务器的主机hosts都加上解析记录大家都把解析放到hosts,发生问题。每个人都要改HOSTS增加网站记录，如何所有知道呢？发明了DNS上网配置了DNS服务器，只要输入域名地址，就会
Linux_淡忘·2024-02-05 15:04

WordPress Plugin HTML5 Video Player SQL注入漏洞复现(CVE-2024-1061)

0x02漏洞概述WordPressPluginHTML5VideoPlayer插件get_view函数中id参数存在SQL注入漏洞，攻击者除
OidBoy_G·2024-02-05 14:43

(给盲注戴上眼镜)靶机实战利用Ecshop 2.x/3.x SQL注入/任意代码执行漏洞

(给盲注戴上眼镜)靶机实战利用Ecshop2.x/3.xSQL注入/任意代码执行漏洞。工具简介：平常的漏洞检测或漏洞利用需要进一步的用户或系统交互。但是一些漏洞类型没有直接表明攻击是成功的。
代码讲故事·2024-02-05 13:30

BUUCTF-Real-[PHPMYADMIN]CVE-2018-12613

目录漏洞背景介绍漏洞产生漏洞利用漏洞验证漏洞背景介绍phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库
真的学不了一点。。。·2024-02-05 13:00

vulnhub-XXE漏洞靶机流程（图文+工具包）

靶机下载链接http://download.vulnhub.com/xxe/XXE.zipwin下全套工具包链接：https://pan.baidu.com/s/1joOWbE6823GuFyBm92sR0A提取码：r0xn一、首先打开靶机靶机是不给你账号密码的，为了防止你直接混入系统查找flag，通常密码都会先设置的非常复杂，不要想着破解了。二、打开nmap对内网进行一次扫描找到靶机在虚拟机里找
年关·2024-02-05 13:48

十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战，详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术

首先PowerShell的攻击工具有以下几种：PowerShell：这是众多PowerShell攻击工具中被广泛使用的PowerShell后期的漏洞利用框架，常用来进行信息探测，特权提升，凭证窃取，持久化等操作
代码讲故事·2024-02-05 13:18

靶机实战bwapp亲测xxe漏洞攻击及自动化XXE注射工具分析利用

靶机实战bwapp亲测xxe漏洞攻击及自动化XXE注射工具分析利用。
代码讲故事·2024-02-05 12:46

实习记录——第十一天

忘记写了，补上:2.4总结：对梦想CMS中前台和后台的sql注入漏洞做了复现，从网上下载了对应的cms源码，该cms采用了mvc思想，首先启动mysql监控，刷新页面对执行的可疑sql语句排查，对函数和参数做了跟踪
carrot11223·2024-02-05 12:02

强弱竞争——矛盾

三只动物继续向大树行走，鸟和蛇在鼠的前方，蛇小心翼翼的盯着四周，伺机而动;鸟飞在空中，看着路，翅膀绕过头顶，决定了路线，在空中指引着方向。唯独老鼠像个病人，低着头，身子好像是被风给推动的。
㝺蛓·2024-02-05 12:54

python05-Python的关键字和内置函数

在Python中包含了一系列的关键字和内置函数，我们在命名变量的时候，也应该尽可能绕过这些1）因为如果你使用关键字作为变量名，Python的解释器也会报错。
软件测试老痞·2024-02-05 12:26

蜜源邀请码填哪个返利高，蜜源官方邀请码怎么获取？

尤其在618，双11这种大促的时候，在蜜源app都会发布各种神价，漏洞车。所以在蜜源聚集了淘宝，京东，拼多多等消费购物者。因为蜜源是注册邀请制，所以新用户首次下载需要填写邀请码才可以。
小小编007·2024-02-05 12:30

HTTP协议用于客户端和服务器端之间的通信

《图解HTTP》读书笔记作者：[日]上野宣译者：于均良出版社：人民邮电出版社出版时间：2014-05ISBN：9787115351531简单的HTTP协议2.1HTTP协议用于客户端和服务器端之间的通信
大龙10·2024-02-05 11:41

Python中使用HTTP代理进行数据爬取的技巧

在Python编程中，HTTP代理是数据爬取中的常用工具，特别是在需要隐藏爬虫身份或绕过某些网站限制时。但是，仅仅设置一个代理还不够，要想成功地使用HTTP代理进行数据爬取，还需要掌握一些关键技巧。
华科℡云·2024-02-05 11:01

网络安全-端口扫描和服务识别的几种方式

如果我们连开放的端口和服务都不知道，下一步针对性地使用nday漏洞就无从谈起。本篇文章介绍几种识别开放端口和服务的工具。nmapnmap全称，nmap仍然是无法迈过的大山，方便、简洁而优雅。屡试不爽。
强里秋千墙外道·2024-02-05 11:18

kkFileViews任意文件读取漏洞原理解析

在学习的过程中，了解到kkFileView存在任意文件读取、SSRF、文件上传漏洞。为了更深刻的理解其原理，我从git拉取了项目，由于该漏洞在最新版本已经修复，所以这只是历史版本中存在的。
强里秋千墙外道·2024-02-05 11:13

从欧盟《网络弹性法案》看供应链安全管理

（一）网络安全基本要求（二）漏洞管理要求（三）报告义务四、小结前言当前，全球化、数字化、智能化深入推进，以SolarWinds攻击为代表的供应链安全事件频发，使得供应链安全问题日益突出，对组织的网络和数据安全构成潜在威胁
岛屿旅人·2024-02-05 10:03

Linux安装Nessus漏洞扫描软件

1、到Nessus官网（https://www.tenable.com/downloads/nessus）根据系统对应下载rpm包。2、下载完之后，通过FZ工具上传到linux上或者直接从linux中到Nessus官网下载rpm包，为了方便操作将文件拷贝到root/目录下。3、拷贝完成之后进入/目录下，输入命令sudorpm-ihvNessus-7.2.0-es6.x86_64.rpm,进行安装，
postman_4dc9·2024-02-05 10:59

安全基础~通用漏洞4

文章目录知识补充XSS跨站脚本**原理****攻击类型**XSS-后台植入Cookie&表单劫持XSS-Flash钓鱼配合MSF捆绑上线ctfshowXSS靶场练习知识补充SQL注入小迪讲解文件上传小迪讲解文件上传中间件解析XSS跨站脚本xss平台：https://xss.pt/原理恶意攻击者往Web页面里插入恶意可执行网页脚本代码，当用户浏览该页之时，嵌入其中Web里面的脚本代码会被执行，从而可
`流年づ·2024-02-05 10:22

JAVAEE的核心-Servlet

文章目录前言一、web开发概述二、web开发环境搭建三、创建发布web项目四、Servlet概述五、Servlet创建和使用六、Servlet生命周期七、http7.1http协议7.2http请求7.2.1http
JinziH Never Give Up·2024-02-05 10:52

phpMyAdmin 未授权Getshell

0x01漏洞发现环境搭建使用metasploitable2,可在网上搜索下载，搭建很简单这里不多说了。
合天网安实验室·2024-02-05 10:46

CVEMap：用于查询、浏览和搜索 CVE 的开源工具

CVEMap是一个开源命令行界面(CLI)工具，可让您探索常见漏洞和暴露(CVE)。它旨在提供一个简化且用户友好的界面来导航漏洞数据库。
网络研究院·2024-02-05 09:44

安全工具中的自定义规则可以改变漏洞检测的游戏规则

鉴于速度是安全扫描的关键因素，用户如何平衡彻底的漏洞检测与CI/CD管道中快速扫描的需求？最慢的检查和第二慢的检查之间有一个很大的区别：安全性
网络研究院·2024-02-05 09:43

Nginx+Git+Http(Smart)手动搭建自己的Git服务器

服务器1.原材料CentosNginxGithtpasswdfcgiwrap2.搭建步骤安装Git建立裸仓库安装htpasswd编译安装fcgiwrapNginx建立虚拟主机,确保外网(内网也可,确保使用Http
AriFe.·2024-02-05 09:32

中江樱花岭徒步

我们是从山后的一条小路上去的，绕过了景点售票区。由于我们人多，还是买了票的。户外徒步群当然得走路了呀，景区很小，花呢，都开始落了，早去一周应该会更美一些。虽然有些失望，但是拍出来的照片却很漂亮。
悦舞·2024-02-05 09:48

【Web】CVE-2021-22448 Log4j RCE漏洞学习

目录复现流程漏洞原理复现流程启动HTTP->启动LDAP->执行Log4jvps起个http服务,放好Exploit.class这个恶意字节码LDAPRefServer作为恶意LDAP服务器importjava.net.InetAddress
Z3r4y·2024-02-05 09:44

2-HTTP-Tomcat-Servlet

HTTP&Tomcat&Servlet今日目标：了解JavaWeb开发的技术栈理解HTTP协议和HTTP请求与响应数据的格式掌握Tomcat的使用掌握在IDEA中使用Tomcat插件理解Servlet的执行流程和生命周期掌握
我是真tm卷啊·2024-02-05 09:36

javaEE - 20（ 18000字 Tomcat 和 HTTP 协议入门 -1）

一：HTTP协议1.1.HTTP是什么HTTP(全称为“超文本传输协议”)是一种应用非常广泛的应用层协议.HTTP诞生与1991年.目前已经发展为最主流使用的一种应用层协议.最新的HTTP3版本也正在完善中
ice___Cpu·2024-02-05 09:05

Servlet：Java服务器端容器 JavaEE快速入门+HTTP协议+服务器及Tomcat的使用+Servlet入门案例

持续更新JavaEE概念什么是JavaEE•JavaEE（JavaEnterpriseEdition），Java企业版，是一个用于企业级web开发（不需要使用控制台）平台。最早由Sun公司定制并发布，后由Oracle负责维护。•JavaEE平台规范了在开发企业级web应用中的技术标准。•在JavaEE平台共包含了13个技术规范（随着JavaEE版本的变化所包含的技术点的数量会有增多）。它们分别是：
小熊软糖ིྀ·2024-02-05 09:34

JAVA WEB从入门到精通day09 Tomcat和HTTP协议

WEB资源WEB静态资源1、在静态Web程序中，客户端使用Web浏览器（IE、FireFox等）经过网络(Network)连接到服务器上，使用HTTP协议发起一个请求（Request），告诉服务器我现在需要得到哪个页面
春水上行·2024-02-05 09:02

（十二）springboot实战——SSE服务推送事件案例实现

前言SSE（Server-SentEvents，服务器推送事件）是一种基于HTTP协议的服务器推送技术。它允许服务器向客户端发送异步的、无限长的数据流，而无需客户端不断地轮询或发起请求。
厉害哥哥吖·2024-02-05 07:08

【复现】WordPress html5-video-player SQL 注入漏洞_39

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述在WordPress中播放各种视频文件。
穿着白衣·2024-02-05 07:26

国奥越野0809提高班周末训练总结

2019.3.3这周的主题为变向练习热身部分：以各种冲刺跑、步伐跑为主节奏又快到慢从无球到有球是队员充分活动开图片发自App技术部分：1、将队员分成四组站在回字形到四个角上听教练哨声同时带球到中间的标志物绕过标志物后返回下一个队员接上做同样动作绕标志物分别用脚内侧
慢热九日旭·2024-02-05 07:16

三月，如你

阳光遛进窗纱如你含笑走进身影所过皆是唯一三月干净藤蔓绕过篱笆如你伸手拥抱眉目如初皆是宠溺三月阳光樱花落满青石如你低头亲吻淡香漂染皆是爱意三月甜蜜枝头初见新芽如你柔声细语幻海苍穹皆是疼惜三月温柔如你般三月我若拱手相让一生你可否与我见证一世
墨落青栀·2024-02-05 06:23

Jenkins升级后启动报错Exception in thread “main“ java.lang.IllegalArgumentException: Unrecognized option: --

最近公司综合部提示，Jenkins有任意文件读取漏洞，需要升级为最新版本，修复漏洞，于是我便去升级了一下公司的Jenkins服务，升级完成后，启动竟然报错：Exceptioninthread"main"java.lang.IllegalArgumentException
TheChainsmoker·2024-02-05 06:24

docker部署服务之docker部署mysql服务

这个习惯是基于安全的考虑，毕竟官方做得稍微安全点，有漏洞也更新最快。一、mysql的image准备1、dockersearch搜索mysql如图所示，STARS第一为13491是官方的mysql镜像。
lws_163·2024-02-05 06:06
上一页 24 25 26 27 28 29 30 31 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他