E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
phar反序列化漏洞
什么是护网(HVV)?需要什么技术?
公安部会组织攻防两方,进攻方会在一个月内对防守方发动网络攻击,检测出防守方(企事业单位)存在的安全
漏洞
。通过与进攻方的对抗,企事业单位网络、系统以及设备等的安全能力会大大提高。
网络安全苏柒
·
2024-02-10 09:39
网络
web安全
安全
网络安全
前端
护网
什么是护网(HVV)?需要什么技术?
公安部会组织攻防两方,进攻方会在一个月内对防守方发动网络攻击,检测出防守方(企事业单位)存在的安全
漏洞
。通过与进攻方的对抗,企事业单位网络、系统以及设备等的安全能力会大大提高。
网络安全技术栈
·
2024-02-10 09:09
网络安全
信息安全
护网
网络
web安全
安全
网络安全
经验分享
2023HVV安全攻防知识库
HVV行动是一种旨在加强网络安全防御能力和防范网络攻击的测试活动,通常由红蓝对抗、渗透测试、
漏洞
扫描、安全审计等多种测试方法组成。相对门槛比较高。但安全人才,不论出身,高手在民间。
中年猿人
·
2024-02-10 09:38
安全
web安全
网络
Linux安全警示:揭秘十大著名恶意软件及其危害
以下是一些曾影响Linux系统的恶意软件以及它们的概述和危害:1.Slapper简介和危害:Slapper是一个使用Apache的SSL
漏洞
的蠕虫病毒,它在2002年出现。
知白守黑V
·
2024-02-10 09:52
系统安全
安全运维
Linux
linux
系统运维
安全运维
Linux系统安全
Linux病毒防御
安全策略
Linux安全管理
入门
漏洞
——命令执行
漏洞
、目录浏览
漏洞
一、命令执行
漏洞
1.介绍命令执行(CommandExecution)
漏洞
即可以直接在Web应用中执行系统命令,从而获取敏感信息或者拿下shell权限,服务器没有对执行的命令进行过滤。
栉风沐雪
·
2024-02-10 07:14
CVE漏洞复现
网络安全
安全
web安全
c#安全-nativeAOT
文章目录前记AOT测试
反序列化
Emit前记JIT\AOTJIT编译器(Just-in-TimeComplier),AOT编译器(Ahead-of-TimeComplier)。
coleak
·
2024-02-10 07:36
#
渗透测试
c#
开发语言
绕过系统访问控制
建议使用集中式身份管理系统来降低跨多个平台的身份验证风险,但它会无意中产生
漏洞
。这些系统确认帐户的状态和访问级别,交换的消息通常是加密的,但不能免受拦截。弱加
网络研究院
·
2024-02-10 07:28
网络研究院
安全
网络
系统
访问
控制
嵌入式系统的安全测试和评估方法
安全测试是一个至关重要的过程,旨在评估系统的
漏洞
和弱点,识别潜在的安全风险。它旨在模拟真实的攻击场景,评估系统抵御和恢复安全威胁的能力。通过进行安全测试,开发人员可以在恶意实体利用之前发现和修复
漏洞
。
科联学妹
·
2024-02-10 06:10
网络
安全
【正式】今年第一篇CSDN(纯技术教学)
一、文件上传简介文件上传
漏洞
是指用户上传了一个可执行的脚本文件(木马、病毒、恶意脚本、webshell等),并通过此脚本文件获得了执行服务器端命令的能力。
Passion-优
·
2024-02-10 06:31
notepad++
vulfocus复现:log4j2-rce-2021-12-09
漏洞
影响:ApacheLog4j是一个基于Java的日志记录工具。
woai_zhongguo
·
2024-02-10 05:14
漏洞复现
log4j
安全
Weblogic系列
漏洞
复现——vulhub
WeblogicXMLDecoder
反序列化
漏洞
(CVE-2017-10271)
漏洞
概述
漏洞
编号:CVE-2017-10271
漏洞
影响:wls-wsatXMLDecoder
反序列化
漏洞
影响程度:重大影响版本
Never say die _
·
2024-02-10 05:13
中间件/框架漏洞复现合集
java
安全
网络
web安全
xml
CVE-2022-22947 Spring Cloud Gateway RCE
漏洞
复现
SpringCloudGateway简介Gateway是在Spring生态系统之上构建的API网关服务,基于Spring5,SpringBoot2和ProjectReactor等技术。Gateway旨在提供一种简单而有效的方式来对API进行路由,以及提供一些强大的过滤器功能,例如:熔断、限流、重试等。在Spring应用里面启用Gateway服务只需要在pom文件里面引入关于网关的依赖:org.sp
才俊同学
·
2024-02-10 05:13
spring
cloud
gateway
spring
【Web】Spring rce CVE-2022-22965
漏洞
复现学习笔记
目录原理概览
漏洞
简述TomcatAccessLogValve和access_log例题:原理概览spring框架在传参的时候会与对应实体类自动参数绑定,通过“.”还可以访问对应实体类的引用类型变量。
Z3r4y
·
2024-02-10 05:43
spring
java
CVE
CVE-2022-22965
springrce
web
tomcat
【揭秘家用路由器0day】Wine + IDA环境搭建
今天开始学习《揭秘家用路由器0day
漏洞
挖掘技术》,由于这本书是9年前出版的,里面介绍的环境搭建方法有些过时,碰了很多壁,在此做记录系统环境root@ubuntu-VM:~#lsb_release-aNoLSBmodulesareavailable.DistributorID
zephyrOOO
·
2024-02-10 05:03
路由器安全
安全
python
linux
【揭秘家用路由器0day】
漏洞
分析环境搭建 - binwalk
操作系统环境信息请查看第一篇文章【揭秘家用路由器0day】Wine+IDA环境搭建apt安装binwalkbinwalk可以直接通过apt安装:sudoaptinstallbuild-essentialautoconfgitsudoaptinstallbinwalk安装固件提取组件但是装完之后没有办法正确分析书中自带的firmware程序,因此重新安装一遍书中提到的固件提取组件sudoapt-ge
zephyrOOO
·
2024-02-10 05:33
路由器安全
安全
linux
揭秘家用路由器0day
漏洞
挖掘技术原始环境搭建
《揭秘家用路由器0day
漏洞
挖掘技术》出版于2015年,使用的系统环境为ubuntu-12.04.4-desktop-i386(ubuntu1232bit桌面版)。
此人亦非
·
2024-02-10 05:33
二进制漏洞
路由器固件
固件分析
Ubuntu12
2021-11-07
许多人都曾慨叹:工作之后才知道什么真正有用,可“书到用时方恨少”思考,更准确地说,独立思考[插图],只不过是从别人那里知道一个结论的时候,自己动脑重新推演一遍,看看得出结论的过程有没有
漏洞
和不合理的地方
aaz
·
2024-02-10 04:37
【BUUCTF N1BOOK】[第三章 web进阶] 通关
目录前言[第三章web进阶]逻辑
漏洞
1、登录2、挣钱3、买flag[第三章web进阶]SSTISST
hacker-routing
·
2024-02-10 04:23
web
CTF夺旗赛
前端
javascript
开发语言
web安全
BUUCTF
CTF
网络安全之DOS攻击
简介概念:DoS攻击通常是利用传输协议的
漏洞
、系统存在的
漏洞
、服务的
漏洞
,对目标系统发起大规模的进攻,用超出目标处理能力的海量数据包消耗可用系统资源、带宽资源等,或造成程序缓冲区溢出错误,致使其无法处理合法用户的正常请求
wulanlin
·
2024-02-10 04:22
网络安全
安全
web
网络
前端
shellcode
生成shellcode在
漏洞
利用中,shellcode是不可或缺的部分,所以在网上有许多公开分享的shellcode,在不同平台上并不通用,需要选择适合的shellcode。
Lyx-0607
·
2024-02-10 04:52
笔记
【
漏洞
复现】狮子鱼CMS某SQL注入
漏洞
01
Nx02
漏洞
描述狮子鱼CMS存在一个安全
漏洞
,即ApigoodsController.class.php参数过滤不严
晚风不及你ღ
·
2024-02-10 03:30
【漏洞复现】
安全
服务器
web安全
网络
【
漏洞
复现】EasyCVR智能边缘网关用户信息泄漏
漏洞
Nx02
漏洞
描述EasyCVR智能边缘网关存在userlist信息泄漏,攻击者可以直接登录后台,进行非法操作。Nx03产品主页fofa-query:title="EasyCV
晚风不及你ღ
·
2024-02-10 03:29
【漏洞复现】
安全
网络
web安全
【
漏洞
复现】狮子鱼CMS某SQL注入
漏洞
Nx02
漏洞
描述狮子鱼CMS存在一个安全
漏洞
,即ApiController.class.php参数过滤不严谨,这可能
晚风不及你ღ
·
2024-02-10 03:29
【漏洞复现】
安全
网络
web安全
【
漏洞
复现】多语言药房管理系统MPMS文件上传
漏洞
Nx02
漏洞
描述该CMS中php_action/editProductImage.php存在任意文件上传
漏洞
,进而导致任意代码执行。Nx03产品主页fofa-query:
晚风不及你ღ
·
2024-02-10 03:58
【漏洞复现】
网络
web安全
安全
给一一班家长的第二封信
那么后者在课堂听讲方面就要比别人差一点,换言之也就容易出现知识的
漏洞
。俗话说:静能生慧。从孩子入学的那
若水涛涛
·
2024-02-10 02:30
【代码审计-1】PHP无框架项目SQL注入
代码审计教学计划:审计项目
漏洞
Demo->审计思路->完整源码框架->验证并利用
漏洞
教学内容:PHP,JAVA网站应用,引入框架类开发源码,相关审计工具及插件使用必备知识点:环境安装搭建使用,相关工具插件安装使用
阿福超级胖
·
2024-02-10 02:20
小迪安全笔记
web安全
【代码审计-2】PHP框架MVC类文件上传断点测试挖掘
1.文件上传
漏洞
挖掘:(1)关键字搜索(函数、键字、全局变量等):比如$_FILES,move_uploades_file等(2)应该功能抓包:寻找任何可能存在上传的应用功能点,比如前台会员中心,后台新闻添加等
阿福超级胖
·
2024-02-10 02:20
小迪安全笔记
php
mvc
开发语言
【代码审计-3】PHP项目RCE及文件包含下载删除
漏洞
关键字SQL注入:selectinsertupdatemysql_querymysqli等文件上传:$_FILES,type="file",上传,move_upload_file()等XSS跨站:printprint_rechosprintfdievar_dumpvar_export
阿福超级胖
·
2024-02-10 02:20
小迪安全笔记
php
数据库
mysql
《相面天师》第四百三十八章 老子上门才行
在最初的震惊之后,李尚鸿迅速冷静了下来,以他的头脑,自然不难分辨出蒋云天话中的
漏洞
。按照蒋云天的话说,那些财富都是属于蒋家的,而仅仅为了补偿李尚鸿,就把几百亿的财富拱手相让?
先峰老师
·
2024-02-10 02:06
【文件上传
漏洞
-2】黑白名单
文件上传的常见验证后缀名的黑白名单黑名单:明确哪些文件是不允许上传的,比如aspphpjspaspxcgiwar等等。白名单:明确可以上传的文件,比如jpgpngziprargif文件类型:MIME信息浏览器中的header中有content-type,这就是MIME信息文件头:内容头信息文件的头信息,用于指明文件是什么格式Upload-labs(1-15)详解
阿福超级胖
·
2024-02-10 02:50
安全
【文件操作-2】文件下载读取全解
漏洞
发现从文件名,参数值,目录符号等read.xxx?filename=down.xxx?filename=readfile.xxx?file=downfile.xxx?file=../..\.\.
阿福超级胖
·
2024-02-10 02:50
小迪安全笔记
安全
php
web安全
我读三国018
第十八回贾文和料敌决胜夏侯惇拔矢啖睛如果能事先知道对手的想法,最好的办法就是坚定他相信自己计划的决心,然后顺着他的计划寻找
漏洞
反攻回去,贾诩就是这方面的高手,顺着曹操的计划做了专门的准备,曹操偷袭结果反被偷袭
JohnVeeCaptain
·
2024-02-10 00:17
vulhub之apache_parsing_vulnerability
docker免去了许多配置环境之类的麻烦,简直不要太方便,搭建好之后,就先随便选个
漏洞
环境试试水。
小手冰凉__
·
2024-02-09 23:12
菜比的渗透之旅
docker
容器
web安全
vulhub之CVE-2019-14234
今天试验的是一个SQL注入的
漏洞
。该
漏洞
需要开发者使用了JSONField/HStoreField,且用户可控queryset查询时的键名,在键名的位置注入SQL语句。
小手冰凉__
·
2024-02-09 23:12
django
web安全
安全
问自己这10个问题,才叫真的在思考
想冷静辨析各种信息,你需要拥有一种非常重要的能力——批判性思维,就是能够审视自己和别人的思考过程,知道哪些思考方式正确,哪些有
漏洞
。你可能会说,培养这种能力需要长久的锻炼和大量的实践,太难了。
灬草莓丶
·
2024-02-09 22:58
一次又一次
是
漏洞
百出?还是重蹈覆辙?这里面既有我一言难尽的苦衷,当然也有我疏忽大意的纰漏。没有一次次的经历,怎么能称上磨练?没有一次次的磨练,怎么有提高?没有一次次的提高,怎能叫专业与极致?
放牧人的秋天
·
2024-02-09 21:33
如何进行渗透测试以提高软件安全性?
随着网络攻击越来越复杂,软件中的
漏洞
越来越多,确保你的软件安全比以往任何时候都更重要。提高软件安全性的一个有效方法是渗透测试(penetrationtesting)。
咖啡加剁椒..
·
2024-02-09 21:22
软件测试
网络
安全
web安全
功能测试
软件测试
自动化测试
程序人生
php序列化和
反序列化
一,什么是序列化和
反序列化
序列化序列化是将对象转化为可存储或传输的字符串格式的过程。
爬上云朵摘星星
·
2024-02-09 20:55
php
开发语言
MySQL篇----第十六篇
二、SQL注入
漏洞
产生的原因?如何防止?三、为表中得字段选择合适得数据类型四、存储时期前言前些天发现了一个巨牛的人工智能学习网站,通俗易懂,风趣幽默,忍不住分享一下给大家。
数据大魔王
·
2024-02-09 20:50
java面试题套2
mysql
数据库
【
漏洞
复现】那些年我们玩过的ms17-010(永恒之蓝)
简介MS17-010(永恒之蓝)应用的不仅仅是一个
漏洞
,而是包含WindowsSMB远程代码执行
漏洞
CVE-2017-0143、CVE-2017-0144、CVE-2017-0145、CVE-2017-
littlebin404
·
2024-02-09 20:12
【网络】:序列化和
反序列化
序列化和
反序列化
一.json库二.简单使用json库前面已经讲过TCP和UDP,也写过代码能够进行双方的通信了,那么有没有可能这种通信是不安全的呢?
菜花籽
·
2024-02-09 20:15
网络
网络
专升本学习打卡第二天
感觉今天没有开太好的头[捂脸]之前定好的计划,在实施时终于还是出现了
漏洞
。首先刷课的时候,一节课要在三个小时以上才能刷完,我之前定的时间表不太合理。
书虫崽崽
·
2024-02-09 18:48
内网渗透靶场02----Weblogic
反序列化
+域渗透
网络拓扑:攻击机:Kali:192.168.111.129Win10:192.168.111.128靶场基本配置:web服务器双网卡机器:192.168.111.80(模拟外网)10.10.10.80(模拟内网)域成员机器WIN7PC192.168.111.20110.10.10.201域控DC:10.10.10.10利用kscan工具,针对192.168.111.0/24C段开展端口扫描,发现2
老男孩Nine
·
2024-02-09 18:18
3.0
红队特训营
服务器
运维
FX110网:高盛因监管不力被罚51.2万美元
近日,高盛因其监控流程和系统存在
漏洞
,被美国金融业监管局(FINRA)处以512500美元的罚款。
WAIHUI110_HK
·
2024-02-09 18:17
区块链
安全
适用于 Windows 11/10/8.1/8/7 的最佳 SD 卡恢复软件
就像任何其他设备一样,它们很容易受到崩溃、病毒攻击、损坏、物理损坏以及许多其他
漏洞
的影响,这些
漏洞
可能会导致宝贵
分享者花花
·
2024-02-09 17:30
数据恢复
文件恢复
数据恢复软件
windows
电脑
android
智能手机
pdf
笔记本电脑
人工智能
HackTheBox-BountyHunter靶场通关记录
文章目录HackTheBox-BountyHunter靶场准备工作信息搜集
漏洞
利用提权HackTheBox-BountyHunter靶场准备工作打开hackthebox并找到bountyhunter靶场
HU芦娃
·
2024-02-09 17:16
信息安全
漏洞原理
打靶记录
安全
RCE(命令执行)知识点总结最详细
description:这里是CTF做题时常见的会遇见的RCE的
漏洞
知识点总结。
22的卡卡
·
2024-02-09 16:33
GITBOOK
代码执行
CTF
WEB
SQL语法
#最近因为再把上个学期学过的web
漏洞
重新复习一遍,因为当时基础太差,听不太懂,这下重新看了书,就干脆全部再重新学一遍了。
22的卡卡
·
2024-02-09 16:02
sql
安全
数据库
[靶场]HackTheBox Sau
连接靶机
漏洞
扫描nmap扫描端口nmap-p---min-rate500010.10.11.224发现端口如下
漏洞
发现其中55555端口比较可疑,我们在web端访问试一下主要看到Po
shangwenDD
·
2024-02-09 14:20
渗透测试
安全
web安全
网络安全
平反
内容层面,大部分文章都会提到工作,觉得现在的工作做得不到位,工作不成体系、给下边机构的支持不够,还有很大的
漏洞
要补;工作忙的不可开交,小伙伴们
三科稻米
·
2024-02-09 14:27
上一页
8
9
10
11
12
13
14
15
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他