E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
samba漏洞
九思OA user_list_3g.jsp SQL注入
漏洞
复现
0x01产品简介北京九思协同办公软件专业版是面向高端集团企业、多元化集团企业、大型企业的协同办公OA管理软件,由协同工作、工作流程、公共信息、知识管理、外部邮件、人事基础信息管理、门户应用和办理中心等模块组成,iThink协同办公集团OA软件专业版为企业解决了办公自动化管理的核心需求,实现企业内部知识、市场、销售、研发、人事、行政等方面的协同管理,通过iThink协同办公集团OA软件信息的高度共享
OidBoy_G
·
2024-02-03 03:07
漏洞复现
安全
web安全
ActiveMQ 任意文件写入
漏洞
(CVE-2016-3088)复现实验报告
视频演示ActiveMQ任意文件写入
漏洞
(CVE-2016-3088)实验演示_哔哩哔哩_bilibiliBGM:Edgeofmylifehttps://www.bilibili.com/video/BV1844y1s78r
shidfe
·
2024-02-03 03:05
笔记
安全
web安全
安全漏洞
activemq
2018-05-02 T61
她在昏暗的房间里别人看不到她.Shewasinvisibleintheduskoftheroom.我们必须确保我们的防御没有
漏洞
.Wemustseethatthereisnogapinourdefence
Berry521
·
2024-02-03 03:43
vulhub靶机activemq环境下的CVE-2016-3088(ActiveMQ任意文件写入
漏洞
)
漏洞
搭建没有特殊要求,请看(3条消息)vulhub搭建方法_himobrinehacken的博客-CSDN博客
漏洞
利用访问一下.登入还是admin/admin上传文件(需要知道文件的绝对路径)编写
himobrinehacken
·
2024-02-03 03:31
vulhub
java-activemq
activemq
java
web安全
安全
网络安全
Log4j2
漏洞
CVE-2021-45046详情
当前描述发现ApacheLog4j2.15.0中针对CVE-2021-44228的修复在某些非默认配置中不完整。当日志配置使用带有上下文查找(例如,$${ctx:loginId})或线程上下文映射模式(%X、%mdc或%MDC)使用JNDI查找模式制作恶意输入数据,从而导致拒绝服务(DOS)攻击。默认情况下,Log4j2.15.0尽最大努力将JNDILDAP查找限制为localhost。Log4j
无名·
·
2024-02-03 02:00
笔记
安全
java
开发语言
自相矛盾读后感
这个人说话前后矛盾,有大
漏洞
,他说的话有相差,夸大事实。生活中我们应该认认真真的说实话,不吹牛。
青岛赫德5A张家栋
·
2024-02-03 02:22
感恩遇到的每个人
从上班到现在,发现自己真的如同事小包姐所说的是一个不定时的炸弹,总是
漏洞
百出,总是在最不该出错的地方出错,总是在不经意间惹怒同事们而不自知,总是有很多能力把老大气到想要马上让我滚,其实我能感觉的到这一切
活成自己的王
·
2024-02-03 02:18
从身份厂商OKTA黑客攻击事件,企业应该注意几大安全问题
被全球数千家企业使用的认证技术方案公司Okta表示,它正在调查一个潜在的
漏洞
消息。
OneAuth
·
2024-02-03 02:55
paas
黑客揭露空客EFB应用
漏洞
,飞行数据面临风险
基于深入研究,他们发现了空客Flysmart+管理套件中的一个重要
漏洞
,并在
漏洞
披露后的19个月内进行了修复。
FreeBuf_
·
2024-02-03 01:55
空客
数据安全
应用安全
数据库
Fluent的小bug处理:后处理截面显示存在
漏洞
1现象在使用六面体核心类型单元(包括四面体-六面体核心和多面体-六面体核心)进行网格划分的时候,可能会在截面上不能完整捕捉单元形状及其分布状态,导致做出来的截面云图存在
漏洞
的情况。
awayuk11
·
2024-02-03 01:58
ANSYS
ANSYS
Fluent
CFD
2024 高级前端面试题之 前端安全模块 「精选篇」
跨站请求伪造CSRF3.浏览器同源策略SOP4.跨域资源共享CORS5.密码安全1.代码注入XSS跨网站指令码(英语:Cross-sitescripting,通常简称为:XSS)是一种网站应用程式的安全
漏洞
攻击
八了个戒
·
2024-02-02 22:24
前端面试
面试宝典
大前端
前端
安全
前端框架
面试
大前端
web安全
xss
Linux底层函数库glibc
漏洞
核查整改指引
#一、**
漏洞
概要**近日,Linux底层函数glibc的DNS客户端解析器被发现存在基于栈的缓冲区溢出
漏洞
。攻击者可借助特制的域名、DNS服务器或中间人攻击利用该
漏洞
执行任意代码,甚至控制整个系统。
马哥小师哥
·
2024-02-02 22:54
【Python】Python异常处理(四)
良好的错误处理可以增强用户体验、维护应用程序流程并防范安全
漏洞
。
初于青丝mc终于白发
·
2024-02-02 22:33
技巧
python相关
经验
python
开发语言
Hadopp未授权访问导致RCE
漏洞
产生原因:负责对资源进行同一管理调度的ReasourceManager组件的UI管理界面开放在8080/8088端口,攻击者无需认证即可通过RESTAPI部署
安鸾彭于晏
·
2024-02-02 22:27
web安全
安全
网络
Hack The Box-Analysis
信息收集&端口利用直接上nmap一把梭哈nmap10.10.11.250发现开放了ldap有关协议,使用enum4linux的-l参数扫描,-l参数代表扫描ldap协议相关
漏洞
enum4linux-l10.10.11.250
0415i
·
2024-02-02 21:36
HTB靶场合集
网络
web
windows
msfconsole
evil_winrm
reg
漏洞
01-目录遍历
漏洞
/敏感信息泄露/URL重定向
目录遍历
漏洞
/敏感信息泄露/URL重定向文章目录目录遍历敏感信息泄露URL重定向目录遍历敏感信息泄露于后台人员的疏忽或者不当的设计,导致不应该被前端用户看到的数据被轻易的访问到。
汪敏wangmin
·
2024-02-02 21:29
安全测试
安全性测试
用友 GRP-U8 Proxy XXE-SQL注入
漏洞
文章目录声明一、
漏洞
详情二、
漏洞
描述三、利用条件四、
漏洞
POC五、利用脚本六、
漏洞
代码分析声明本篇文章仅限技术学习与安全研究,切勿将文中所涉及的攻击手段用于非授权下渗透行为,造成任何后果与本文和作者无关
李火火安全阁
·
2024-02-02 21:59
漏洞复现
Web安全
漏洞
学习--SQL注入篇
漏洞
学习--SQL注入篇前言前期准备Burp简单使用sql注入概念PikachuSQL注入练习数字型注入字符型注入搜索型注入insert/update注入delete注入httpheader注入盲注(baseonboolian
觉醒白哥
·
2024-02-02 21:27
web安全
安全
漏洞
02-SQL注入
SQL注入文章目录SQL注入$query="selectid,emailfrommemberwhereusername='$name'";$query="selectid,emailfrommemberwhereusername='vince'";$query="selectid,emailfrommemberwhereusername='xx'";$query="selectid,emailfr
汪敏wangmin
·
2024-02-02 21:24
安全测试
sql
oracle
数据库
美国NSA承认秘密购买数据;GitLab
漏洞
允许任意写入覆盖文件;Outlook
漏洞
泄露密码;| 安全周报0202
1.美国国家安全局承认在无授权情况下秘密购买互联网浏览数据美国参议员罗恩·怀登上周表示,美国国家安全局(NSA)已承认从数据经纪商处购买互联网浏览记录,以识别美国人所使用的网站和应用程序,这些行为通常需要法院授权。怀登在致国家情报总监(DNI)艾薇儿·海恩斯的一封信中说:“美国政府不应资助和使一个公然侵犯美国人隐私的不光彩行业合法化,这种行为不仅不道德,而且是非法的。”他敦促政府采取措施,“确保美
开源网安
·
2024-02-02 21:13
安全周报
gitlab
outlook
安全
网络安全
程序人生
Tencent Tinker:移动应用热修复的未来之路
TencentTinker:移动应用热修复的未来之路1引言移动应用热修复是一项在移动应用开发领域中日益重要的技术,它可以帮助应用程序开发者快速修复线上应用的bug、
漏洞
和功能问题,而无需重新发布整个应用
Calvin880828
·
2024-02-02 21:42
Android开源框架
android
代码分析体系及Sonarqube平台
findbugs、androidlint、scan-build、pmd、阿里巴巴java开发规范pmd插件image.png代码审计关注的质量指标代码坏味道:代码规范、技术债评估代码重复度、圈复杂度bug和
漏洞
单元测试规模覆盖率分析代码静态检查代码语法分析
霍格沃兹测试开发学社
·
2024-02-02 19:55
.hpp文件_文件上传
漏洞
另类绕过技巧及挖掘案例全汇总
文件上传
漏洞
作为获取服务器权限最快的方式,虽然相关资料很多,但很多人对上传校验方式、如何针对性绕过检测、哪种上传和解析的场景会产生危害等还是比较模糊。
weixin_39763640
·
2024-02-02 19:31
.hpp文件
dio
上传文件报错
shell未预期的文件结尾
typecho本地上传头像
upload上传
内容绕过
zlib文件头
上传绕过php文件改为图片,文件上传
漏洞
另类绕过技巧及挖掘案例全汇总
文件上传
漏洞
作为获取服务器权限最快的方式,虽然相关资料很多,但很多人对上传校验方式、如何针对性绕过检测、哪种上传和解析的场景会产生危害等还是比较模糊。
蛋蛋科查尔
·
2024-02-02 19:00
上传绕过php文件改为图片
宏景-eHR-frcodeaddtreeservlet接口存在SQL注入
指纹特征FOFA:icon_hash="947874108"||body='
漏洞复现POST/templates
LZsec
·
2024-02-02 19:30
漏洞复现
sql
数据库
用友GRP-A++-getclassifytree接口存在未授权访问
漏洞
指纹特征FOFA:body="/pf/portal/login/css/fonts/style.css"
漏洞
复现GET/pub/fe/config/..;/..;/..
LZsec
·
2024-02-02 19:30
漏洞复现
web安全
蓝凌OA 信息泄露
指纹特征app="Landray-OA系统"
漏洞
复现GET/sys/zone/sys_zone_personInfo/sysZonePersonInfo.do?.js?
LZsec
·
2024-02-02 19:30
漏洞复现
web安全
文件上传的另类应用
3714CVE-2022-44268CVE-2020-29599可在vulhub靶场进行复现1.1.Imagemagick简介ImageMagic是一款图片处理工具,当传入一个恶意图片时,就有可能存在命令注入
漏洞
LZsec
·
2024-02-02 19:58
信息安全
网络
web安全
一次Rust重写基础软件的实践(三)
前言受到2022年“谷歌使用Rust重写Android系统且所有Rust代码的内存安全
漏洞
为零”[1]的启发,最近笔者怀着浓厚的兴趣也顺应Rust的潮流,尝试着将一款C语言开发的基础软件转化为Rust语言
Rust语言中文社区
·
2024-02-02 19:21
rust
开发语言
后端
Fortify自定义规则笔记(一)
一.FortifySCA自定义规则介绍Fortify是一款强大的静态代码扫描分析工具,其发现代码
漏洞
缺陷的能力十分强悍,主要是将代码经过编译,依托于其强大的内置规则库来发现
漏洞
的。
lwblovezj
·
2024-02-02 18:04
静态分析
Fortify
自定义规则
Fortify Static Code Analyzer 23.2 for macOS, Linux & Windows - 静态应用安全测试
FortifyStaticCodeAnalyzer23.2formacOS,Linux&Windows-静态应用安全测试FortifySCA-代码
漏洞
扫描工具|静态代码测试|代码安全分析请访问原文链接:
sysin.org
·
2024-02-02 18:03
HTTP
macos
linux
windows
sca
【
漏洞
分析】【spring】【CVE-2018-1270】【远程命令执行】spel注入
漏洞
https://github.com/vulhub/vulhub/tree/master/spring/CVE-2018-1270https://pivotal.io/security/cve-2018-1270https://xz.aliyun.com/t/2252https://cert.360.cn/warning/detail?id=3efa573a1116c8e6eed3b47f7872
growing27
·
2024-02-02 18:58
优秀的人为什么总是不合群?
盘古团队--苹果手机越狱第一人一个中国的安全研究团队,主要研究iOS内核和
漏洞
利用。GeekPwn--国内顶尖信息安
竹竹熊
·
2024-02-02 17:13
白宫举办开源安全峰会,众多科技巨头参加
据悉,举办此次峰会的原因主要是受去年12月引发全球行业震荡的ApacheLog4j
漏洞
影响,开源软件安全性问题得到充分暴露,而峰会的目的,就是围绕开源软件集思广益,提高其安全性,探讨新的合作方向。
老率的IT私房菜
·
2024-02-02 17:03
某赛通电子文档安全管理系统-多个接口存在-注入
漏洞
复现-1day未公开
漏洞
0x02
漏洞
概述某赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统
网络安全库
·
2024-02-02 17:41
漏洞复现
day漏洞挖掘
网络
安全
学习总结之任意文件读取
漏洞
(网站敏感数据泄露)
任意文件读取
漏洞
是指攻击者可以利用
漏洞
来读取服务器上的任意文件,而不受访问权限的限制。也能够根据域名读取到域名背后存在的一些敏感文件。
Tod.sc
·
2024-02-02 17:41
任意文件读取漏洞
学习
安全
某赛通电子文档安全管理系统 UploadFileToCatalog SQL注入
漏洞
复现
0x01产品简介某赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文档进行全生命周期防护,系统具有透明加密、主动加密、智能加密等多种加密方式,用户可根据部门涉密程度的不同(如核心部门和普通部门),部署力度轻重不一的梯度式文档加密防护,实现技术、管理、审计进行有机
OidBoy_G
·
2024-02-02 17:11
漏洞复现
安全
web安全
大华智能物联综合管理平台 任意文件读取
漏洞
复现(QVD-2023-45063)
0x02
漏洞
概述大华ICC智能物联综合管理平台readpic接口处存在任意文件读取
漏洞
,未经身份验证的攻击者可以获取系统内部敏感文件信息,使系统处于极不安全的状态。
OidBoy_G
·
2024-02-02 17:10
漏洞复现
web安全
安全
某赛通电子文档安全管理系统 UploadFileList 任意文件读取
漏洞
复现
0x01产品简介某赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文档进行全生命周期防护,系统具有透明加密、主动加密、智能加密等多种加密方式,用户可根据部门涉密程度的不同(如核心部门和普通部门),部署力度轻重不一的梯度式文档加密防护,实现技术、管理、审计进行有机
OidBoy_G
·
2024-02-02 17:39
漏洞复现
安全
web安全
API横向越权修复之ID加密
横向越权横向越权一般发生在应用系统做了【认证】,但没有做【鉴权】的情况下,也是最常见的
漏洞
之一。
夕阳西下,断肠人在天涯
·
2024-02-02 17:09
java
横向越权
参数加密
OAuth1.0到OAuth2.0的演进解析--一起学习技术干货之Oauth协议
一、主要区别OAuth1.0和OAuth2.0是OAuth协议的两个不同版本,具有以下主要区别:安全性:OAuth1.0存在一些安全
漏洞
,而OAuth2.0通过引入新的安全特性,提高了安全性。
wd90119
·
2024-02-02 17:06
学习
docker面试问题二
如何防止Docker容器中的
漏洞
和攻击?防止Docker容器中的
漏洞
和攻击是一个多层次、多方面的任务,涉及从镜像构建、容器运行到网络安全的整个生命周期。
琛哥的程序
·
2024-02-02 16:29
eureka
云原生
IDEA如何进行远程Debug调试
背景:使用docker进行CVE
漏洞
复现的时候,由于只能黑盒进行复现,并不能知道为什么会产生这个
漏洞
,以及
漏洞
的POC为什么要这么写,之前我都是通过本地debug来进行源码分析,后来搜了一下,发现可以进行远程代码
Smileassissan
·
2024-02-02 16:47
问题解决技巧
intellij-idea
java
ide
安全
web安全
由《幻兽帕鲁》私服
漏洞
引发的攻击面思考
《幻兽帕鲁》私服意外丢档当了一天的帕鲁,回家开机抓帕鲁的时候发现服务器无法连接。运维工具看了下系统负载发现CPU已经跑满。故障排查登录服务器进行排查发现存在可疑的docker进程。经过一番艰苦的溯源,终于在命令行历史中发现了端倪攻击者为了实现挖坑的收益最大化,删除了服务器上的所有docker,并启动了一个挖坑进程。恰巧帕鲁的私服也是通过docker的方式进行的部署,惨遭波及。想到我辛苦一小时抓的海
知白y
·
2024-02-02 15:45
网络安全
WAF 无法防护的八种风险
一、目录遍历
漏洞
测试用例:Apache目录遍历
漏洞
测试环境搭建:aptintsallapache2&&cd/var/www/html/&&rmindex.html无法拦截原因:请求中无明显恶意特征,无法判断为攻击行为实战数据
知白y
·
2024-02-02 15:45
网络安全
如何加强FTP服务的安全性,解析不同的方法+上WAF
理解FTP的安全
漏洞
传输内容未加密:FTP在传输过程中不加密数据,包括登录凭据,使其易于被拦截。易受到暴力破解攻击:传统的FTP服务器可能容易受到暴力破解攻击,即通过尝试大量用户
知白y
·
2024-02-02 15:45
网络安全
C语言——程序的版式
请程序员们学习程序的“书法”,弥补大学计算机教育的
漏洞
,实在很有必要。接下来让我开始学习吧!1.空行空行起着分隔程序段落的作用。空行得体(不过多也不过少)
看落日的YT
·
2024-02-02 15:08
C语言知识学习
c语言
开发语言
web
漏洞
挖掘指南 -XSS跨站脚本攻击
一、
漏洞
原理跨站脚本英文全称(CrossSiteScripting跨站脚本),为了不和css层叠样式表(英文全称:CascadingStyleSheets)混淆,因此将跨站脚本缩写为XSS。
火线安全平台
·
2024-02-02 13:58
华天动力OA ntkodownload.jsp 任意文件读取
漏洞
Ⅰ、
漏洞
描述华天动力OA是一个以技术领先著称的协同软件产品,拥有领先业界的三大核心技术:协同平台、工作流和智能报表,是业内唯一实现协同工具软件、协同应用软件、协同平台融合的
Love Seed
·
2024-02-02 13:41
安全
JeecgBoot jmreport/loadTableData RCE
漏洞
复现(CVE-2023-41544)
Ⅰ、
漏洞
描述JeecgBoot是一款基于BPM的低代码平台!前后端分离架构SpringBoot2.x,SpringCloud,AntDesign&Vue,Mybatis-p
Love Seed
·
2024-02-02 13:10
rxjava
android
上一页
19
20
21
22
23
24
25
26
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他