office漏洞

WAF 无法防护的八种风险

一、目录遍历漏洞测试用例：Apache目录遍历漏洞测试环境搭建：aptintsallapache2&&cd/var/www/html/&&rmindex.html无法拦截原因：请求中无明显恶意特征，无法判断为攻击行为实战数据
小名空鵼·2024-02-03 04:10

由《幻兽帕鲁》私服漏洞引发的攻击面思考

《幻兽帕鲁》私服意外丢档当了一天的帕鲁，回家开机抓帕鲁的时候发现服务器无法连接。运维工具看了下系统负载发现CPU已经跑满。故障排查登录服务器进行排查发现存在可疑的docker进程。经过一番艰苦的溯源，终于在命令行历史中发现了端倪攻击者为了实现挖坑的收益最大化，删除了服务器上的所有docker，并启动了一个挖坑进程。恰巧帕鲁的私服也是通过docker的方式进行的部署，惨遭波及。想到我辛苦一小时抓的海
小名空鵼·2024-02-03 04:39

三年级上学期班级阅读活动反思

本以为这必将是一个成效明显的活动，结果在实施过程中我才发现我的设想缺乏系统，充满漏洞。漏洞一：不
你是特别的人·2024-02-03 04:26

在宝象国，黄袍怪为何把唐僧变成老虎？杀死或变成别的不行吗？

黄袍怪的话漏洞不小，宝象国国王为何相信？他是昏君吗？嗨，大家好！虫子天下原创文学点评第八百七十二期上线啦！上一期，虫子天下给大家说的是，在碗子山波月洞，百花羞为何要给唐僧设计圈套的事情！
虫子天下·2024-02-03 04:57

Portainer访问远程Docker (TLS加密)

前言：docker的2375端口，出于安全性考虑即(DockerRemoteAPI未授权访问漏洞)，是不开放的，如果想要管理远程docker，可以使用TLS机制来进行访问，这里以Portainer访问连接为例文章参考
hjc_042043·2024-02-03 03:42

CVA进阶11:投行研报word制作(中)

2.Excel图标复制方法图片(增强型图元文件)：可以同时包含矢量信息和位图信息，一个图表体积超级大图标直接复制：excel不能保证文件名和存储位置的修改officeexcel图标对象：excel不能保证文件名和存储
北极星_af31·2024-02-03 03:15

thinkpad如何关闭scroll lock（打开后Excel上下左右键会失效，作用变成滚轮）

其他Fn+组合键实现的快捷键功能对应的列表如下：Break(FN+B)SysRq(FN+S)ScrLK(FN+K)Pause(FN+P)备注：该功能在Office软件中能实现，但在WPS中
Trisyp·2024-02-03 03:04

Vue实现文档在线预览

一、OfficeWebViewer（微软）说明1说明1直接在浏览器中打开Word、PowerPoint或Excel文件，将下载链接转换为OfficeWebViewer链接以在您的网站中使用注意:在SharePoint2019
认证者·2024-02-03 03:32

vue项目在线预览和下载文档

在线预览：利用微软提供的OfficeOnline平台，即可实现在线预览doc、ppt、excel等文档。
煸橙干儿~~·2024-02-03 03:00

PHP漏洞查询

CVE-SearchCVEList(mitre.org)美国国家漏洞数据库（需要梯子）NATIONALVULNERABILITYDATABASENVD-SearchandStatistics(nist.gov
暗夜潜行·2024-02-03 03:57

2018-11-13 office 2016 和svn 安装

char长度固定，不因内容而改变vachar长度跟随内容而变化char读取速度快，占存储空间vachar读取速度慢，节约存储空间pythonprint打印input输入ifelse条件选择office2016
四小夕啊·2024-02-03 03:31

宏景eHR downloadall SQL注入漏洞复现

0x01产品简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。面向复杂单组织或多组织客户，支持流程，B/S架构。特别适合集团化管理和跨地域使用的产品，融合了最新的互联网技术和先进的人力资源管理理念和实践，更好地支持异地办公和网上流程，加强了人力资源业务的集中管理和协同，支持集团管控、目标管理、领导决策等应用。HJ-eHR主要功能包括人
OidBoy_G·2024-02-03 03:10

九思OA user_list_3g.jsp SQL注入漏洞复现

0x01产品简介北京九思协同办公软件专业版是面向高端集团企业、多元化集团企业、大型企业的协同办公OA管理软件，由协同工作、工作流程、公共信息、知识管理、外部邮件、人事基础信息管理、门户应用和办理中心等模块组成，iThink协同办公集团OA软件专业版为企业解决了办公自动化管理的核心需求，实现企业内部知识、市场、销售、研发、人事、行政等方面的协同管理，通过iThink协同办公集团OA软件信息的高度共享
OidBoy_G·2024-02-03 03:07

ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告

视频演示ActiveMQ任意文件写入漏洞(CVE-2016-3088)实验演示_哔哩哔哩_bilibiliBGM:Edgeofmylifehttps://www.bilibili.com/video/BV1844y1s78r
shidfe·2024-02-03 03:05

2018-05-02 T61

她在昏暗的房间里别人看不到她.Shewasinvisibleintheduskoftheroom.我们必须确保我们的防御没有漏洞.Wemustseethatthereisnogapinourdefence
Berry521·2024-02-03 03:43

vulhub靶机activemq环境下的CVE-2016-3088（ActiveMQ任意文件写入漏洞）

漏洞搭建没有特殊要求，请看(3条消息)vulhub搭建方法_himobrinehacken的博客-CSDN博客漏洞利用访问一下.登入还是admin/admin上传文件（需要知道文件的绝对路径）编写
himobrinehacken·2024-02-03 03:31

Log4j2漏洞 CVE-2021-45046详情

当前描述发现ApacheLog4j2.15.0中针对CVE-2021-44228的修复在某些非默认配置中不完整。当日志配置使用带有上下文查找（例如，$${ctx:loginId}）或线程上下文映射模式（%X、%mdc或%MDC）使用JNDI查找模式制作恶意输入数据，从而导致拒绝服务(DOS)攻击。默认情况下，Log4j2.15.0尽最大努力将JNDILDAP查找限制为localhost。Log4j
无名··2024-02-03 02:00

协作办公开源神器：ONLYOFFICE

目录前言ONLYOFFICE为什么选择ONLYOFFICE强大的文档编辑功能多种协作方式多人在线协同支持跨端多平台连接器安全性极高本地部署ONLYOFFICE8.0版本震撼来袭可填写的PDF表单显示协作用户头像更新插件界面设计更快更强大总结前言近几年来
不叫猫先生·2024-02-03 02:26

自相矛盾读后感

这个人说话前后矛盾，有大漏洞，他说的话有相差，夸大事实。生活中我们应该认认真真的说实话，不吹牛。
青岛赫德5A张家栋·2024-02-03 02:22

感恩遇到的每个人

从上班到现在，发现自己真的如同事小包姐所说的是一个不定时的炸弹，总是漏洞百出，总是在最不该出错的地方出错，总是在不经意间惹怒同事们而不自知，总是有很多能力把老大气到想要马上让我滚，其实我能感觉的到这一切
活成自己的王·2024-02-03 02:18

专升本―84天

，都有点手生了，下午和小伙伴一起去网吧，看着熟悉的操作系统，想起了之前在学校机房上网的场景，唉，时过境迁，打开电脑，想着在github上找个项目算了，然后论文看看模板照这写写算了，结果发现电脑上连一个office
何惧l·2024-02-03 02:46

应用 | 口袋中的扫描仪——Office Lens

口袋中的扫描仪——OfficeLens拍照OfficeLens是微软发布的一款办公软件，可以剪裁、强化白板和文档的图片，还能识别其中的文字。
叶冷随记·2024-02-03 02:14

从身份厂商OKTA黑客攻击事件，企业应该注意几大安全问题

被全球数千家企业使用的认证技术方案公司Okta表示，它正在调查一个潜在的漏洞消息。
OneAuth·2024-02-03 02:55

黑客揭露空客EFB应用漏洞，飞行数据面临风险

基于深入研究，他们发现了空客Flysmart+管理套件中的一个重要漏洞，并在漏洞披露后的19个月内进行了修复。
FreeBuf_·2024-02-03 01:55

Fluent的小bug处理：后处理截面显示存在漏洞

1现象在使用六面体核心类型单元（包括四面体-六面体核心和多面体-六面体核心）进行网格划分的时候，可能会在截面上不能完整捕捉单元形状及其分布状态，导致做出来的截面云图存在漏洞的情况。
awayuk11·2024-02-03 01:58

盘点IT历史上具有独特意义的事件

2.1989年8月1日，微软推出office办公软件。3.1990年2月19日，台式电脑取代胶片暗室。4.1990年5月22日，Windows升级至3.0。
跳动细胞·2024-02-02 23:38

2024 高级前端面试题之 前端安全模块 「精选篇」

跨站请求伪造CSRF3.浏览器同源策略SOP4.跨域资源共享CORS5.密码安全1.代码注入XSS跨网站指令码（英语：Cross-sitescripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击
八了个戒·2024-02-02 22:24

Linux底层函数库glibc漏洞核查整改指引

#一、**漏洞概要**近日，Linux底层函数glibc的DNS客户端解析器被发现存在基于栈的缓冲区溢出漏洞。攻击者可借助特制的域名、DNS服务器或中间人攻击利用该漏洞执行任意代码，甚至控制整个系统。
马哥小师哥·2024-02-02 22:54

【Python】Python异常处理（四）

良好的错误处理可以增强用户体验、维护应用程序流程并防范安全漏洞。
初于青丝mc终于白发·2024-02-02 22:33

Hadopp未授权访问导致RCE

漏洞产生原因：负责对资源进行同一管理调度的ReasourceManager组件的UI管理界面开放在8080/8088端口，攻击者无需认证即可通过RESTAPI部署
安鸾彭于晏·2024-02-02 22:27

Hack The Box-Analysis

信息收集&端口利用直接上nmap一把梭哈nmap10.10.11.250发现开放了ldap有关协议，使用enum4linux的-l参数扫描，-l参数代表扫描ldap协议相关漏洞enum4linux-l10.10.11.250
0415i·2024-02-02 21:36

漏洞01-目录遍历漏洞/敏感信息泄露/URL重定向

目录遍历漏洞/敏感信息泄露/URL重定向文章目录目录遍历敏感信息泄露URL重定向目录遍历敏感信息泄露于后台人员的疏忽或者不当的设计，导致不应该被前端用户看到的数据被轻易的访问到。
汪敏wangmin·2024-02-02 21:29

用友 GRP-U8 Proxy XXE-SQL注入漏洞

文章目录声明一、漏洞详情二、漏洞描述三、利用条件四、漏洞POC五、利用脚本六、漏洞代码分析声明本篇文章仅限技术学习与安全研究，切勿将文中所涉及的攻击手段用于非授权下渗透行为，造成任何后果与本文和作者无关
李火火安全阁·2024-02-02 21:59

漏洞学习--SQL注入篇

漏洞学习--SQL注入篇前言前期准备Burp简单使用sql注入概念PikachuSQL注入练习数字型注入字符型注入搜索型注入insert/update注入delete注入httpheader注入盲注（baseonboolian
觉醒白哥·2024-02-02 21:27

漏洞02-SQL注入

SQL注入文章目录SQL注入$query="selectid,emailfrommemberwhereusername='$name'";$query="selectid,emailfrommemberwhereusername='vince'";$query="selectid,emailfrommemberwhereusername='xx'";$query="selectid,emailfr
汪敏wangmin·2024-02-02 21:24

美国NSA承认秘密购买数据；GitLab漏洞允许任意写入覆盖文件；Outlook漏洞泄露密码；| 安全周报0202

1.美国国家安全局承认在无授权情况下秘密购买互联网浏览数据美国参议员罗恩·怀登上周表示，美国国家安全局（NSA）已承认从数据经纪商处购买互联网浏览记录，以识别美国人所使用的网站和应用程序，这些行为通常需要法院授权。怀登在致国家情报总监（DNI）艾薇儿·海恩斯的一封信中说：“美国政府不应资助和使一个公然侵犯美国人隐私的不光彩行业合法化，这种行为不仅不道德，而且是非法的。”他敦促政府采取措施，“确保美
开源网安·2024-02-02 21:13

Tencent Tinker：移动应用热修复的未来之路

TencentTinker：移动应用热修复的未来之路1引言移动应用热修复是一项在移动应用开发领域中日益重要的技术，它可以帮助应用程序开发者快速修复线上应用的bug、漏洞和功能问题，而无需重新发布整个应用
Calvin880828·2024-02-02 21:42

代码分析体系及Sonarqube平台

findbugs、androidlint、scan-build、pmd、阿里巴巴java开发规范pmd插件image.png代码审计关注的质量指标代码坏味道：代码规范、技术债评估代码重复度、圈复杂度bug和漏洞单元测试规模覆盖率分析代码静态检查代码语法分析
霍格沃兹测试开发学社·2024-02-02 19:55

.hpp文件_文件上传漏洞另类绕过技巧及挖掘案例全汇总

文件上传漏洞作为获取服务器权限最快的方式，虽然相关资料很多，但很多人对上传校验方式、如何针对性绕过检测、哪种上传和解析的场景会产生危害等还是比较模糊。
weixin_39763640·2024-02-02 19:31

上传绕过php文件改为图片,文件上传漏洞另类绕过技巧及挖掘案例全汇总

文件上传漏洞作为获取服务器权限最快的方式，虽然相关资料很多，但很多人对上传校验方式、如何针对性绕过检测、哪种上传和解析的场景会产生危害等还是比较模糊。
蛋蛋科查尔·2024-02-02 19:00

宏景-eHR-frcodeaddtreeservlet接口存在SQL注入

指纹特征FOFA：icon_hash="947874108"||body='漏洞复现POST/templates
LZsec·2024-02-02 19:30

用友GRP-A++-getclassifytree接口存在未授权访问漏洞

指纹特征FOFA：body="/pf/portal/login/css/fonts/style.css"漏洞复现GET/pub/fe/config/..;/..;/..
LZsec·2024-02-02 19:30

蓝凌OA 信息泄露

指纹特征app="Landray-OA系统"漏洞复现GET/sys/zone/sys_zone_personInfo/sysZonePersonInfo.do?.js?
LZsec·2024-02-02 19:30

文件上传的另类应用

3714CVE-2022-44268CVE-2020-29599可在vulhub靶场进行复现1.1.Imagemagick简介ImageMagic是一款图片处理工具，当传入一个恶意图片时，就有可能存在命令注入漏洞
LZsec·2024-02-02 19:58

一次Rust重写基础软件的实践（三）

前言受到2022年“谷歌使用Rust重写Android系统且所有Rust代码的内存安全漏洞为零”[1]的启发，最近笔者怀着浓厚的兴趣也顺应Rust的潮流，尝试着将一款C语言开发的基础软件转化为Rust语言
Rust语言中文社区·2024-02-02 19:21

Fortify自定义规则笔记(一)

一.FortifySCA自定义规则介绍Fortify是一款强大的静态代码扫描分析工具，其发现代码漏洞缺陷的能力十分强悍，主要是将代码经过编译，依托于其强大的内置规则库来发现漏洞的。
lwblovezj·2024-02-02 18:04

Fortify Static Code Analyzer 23.2 for macOS, Linux & Windows - 静态应用安全测试

FortifyStaticCodeAnalyzer23.2formacOS,Linux&Windows-静态应用安全测试FortifySCA-代码漏洞扫描工具|静态代码测试|代码安全分析请访问原文链接：
sysin.org·2024-02-02 18:03

【漏洞分析】【spring】【CVE-2018-1270】【远程命令执行】spel注入漏洞

https://github.com/vulhub/vulhub/tree/master/spring/CVE-2018-1270https://pivotal.io/security/cve-2018-1270https://xz.aliyun.com/t/2252https://cert.360.cn/warning/detail?id=3efa573a1116c8e6eed3b47f7872
growing27·2024-02-02 18:58

优秀的人为什么总是不合群？

盘古团队--苹果手机越狱第一人一个中国的安全研究团队，主要研究iOS内核和漏洞利用。GeekPwn--国内顶尖信息安
竹竹熊·2024-02-02 17:13

白宫举办开源安全峰会，众多科技巨头参加

据悉，举办此次峰会的原因主要是受去年12月引发全球行业震荡的ApacheLog4j漏洞影响，开源软件安全性问题得到充分暴露，而峰会的目的，就是围绕开源软件集思广益，提高其安全性，探讨新的合作方向。
老率的IT私房菜·2024-02-02 17:03
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他