E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
smb漏洞
网络安全每日checklist
点击文末小卡片,免费获取网络安全全套资料,资料在手,涨薪更快在网络安全体系中,0day通常是指还没有补丁的
漏洞
,而0day攻击则是指利用0day
漏洞
进行的攻击。
网络安全Jack
·
2025-02-24 16:37
web安全
网络
安全
【
漏洞
复现】泛微OA E-Cology WorkflowServiceXml Sql注入
免责声明:本文内容旨在提供有关特定
漏洞
或安全
漏洞
的信息,以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步,并非出于任何恶意目的。
0x0000001
·
2025-02-24 01:20
漏洞复现
sql
数据库
web
web漏洞
漏洞
网络安全
web安全
phpcms set inc.php,phpcms V9 sql注入
漏洞
测试
phpcmsV9版本存在SQL注入
漏洞
,
漏洞
复现如下0x00以GET方式访问如下链接,得到返回包里mvbpqw_siteid值:http://127.0.0.1/index.php?
朱娟娟
·
2025-02-24 01:50
DeepSeek 与网络安全:AI 在网络安全领域的应用与挑战
从传统的病毒、木马攻击,到高级持续性威胁(APT)、零日
漏洞
和供应链攻击,网络威胁的形式日益复杂。
一ge科研小菜菜
·
2025-02-24 01:49
人工智能
运维
网络
安全面试2
文章目录简单描述一下什么是水平越权,什么是垂直越权,我要发现这两类
漏洞
,那我代码审计要注意什么地方水平越权:垂直越权:水平越权
漏洞
的审计重点垂直越权
漏洞
的审计重点解释一下ssrf
漏洞
原理攻击场景修复方法横向移动提权
白初&
·
2025-02-23 18:00
面试题目总结
面试
职场和发展
JWT令牌认证介绍及安全风险
标头HeaderJWT第二部分:有效载荷PayloadJWT第三部分:签名Signature5.JWT的使用6.封装Jwt工具类JavaKotlin7.案例:用户登录和退出登录8.关于JWT认证的安全
漏洞
墨痕诉清风
·
2025-02-23 18:29
渗透常识研究
web安全
安全
《nmap 命令全解析:网络探测与安全扫描的利器》
常见参数(一)-sS(TCPSYN扫描)(二)-sT(TCP连接扫描)(三)-sU(UDP扫描)(四)-p(指定端口)(五)-O(操作系统检测)(六)-A(全面扫描)六、nmap在网络安全中的应用(一)网络
漏洞
发现
ZuuuuYao
·
2025-02-23 15:35
Linux
网络
安全
linux
【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛,看这一篇就稳了!
3天)2、apache+php(4-5天)3、mysql(2-3天)4、python(2-3天)5、burpsuite(1-2天)4.2、中期1、SQL注入(7-8天)2、文件上传(7-8天)3、其他
漏洞
白帽子凯哥
·
2025-02-23 12:18
web安全
学习
安全
CTF夺旗赛
网络安全
2025年全国CTF夺旗赛-从零基础入门到竞赛,看这一篇就稳了!
3天)2、apache+php(4-5天)3、mysql(2-3天)4、python(2-3天)5、burpsuite(1-2天)4.2、中期1、SQL注入(7-8天)2、文件上传(7-8天)3、其他
漏洞
白帽安全-黑客4148
·
2025-02-23 12:44
安全
web安全
网络
网络安全
CTF
豪越科技消防安全重点单位管理:从传统到数字化的跨越
这种方式存在很大的
漏洞
,因为人的疏忽或者检查周期的不合
豪越
·
2025-02-23 10:35
运维开发
科技
大数据
【2025年】全国CTF夺旗赛-从零基础入门到竞赛,看这一篇就稳了!
3天)2、apache+php(4-5天)3、mysql(2-3天)4、python(2-3天)5、burpsuite(1-2天)4.2、中期1、SQL注入(7-8天)2、文件上传(7-8天)3、其他
漏洞
白帽黑客鹏哥
·
2025-02-23 10:04
web安全
CTF
网络安全大赛
python
linux
关于红队方面的学习资料
域安全浅析-基础概念及历史
漏洞
分析内网渗透TIPS域渗透初探高持续渗透系列课程高级攻防100课100课等经典攻防教材红蓝方攻防手册优秀红队资源列表
Sumarua
·
2025-02-23 10:02
红蓝攻防
红蓝攻防
红队
应急响应
护网
#渗透测试#
漏洞
挖掘#红蓝攻防#护网#sql注入介绍02-基于错误消息的SQL注入(Error-Based SQL Injection)
免责声明本教程仅为合法的教学目的而准备,严禁用于任何形式的违法犯罪活动及其他商业行为,在使用本教程前,您应确保该行为符合当地的法律法规,继续阅读即表示您需自行承担所有操作的后果,如有异议,请立即停止本文章阅读。目录基于错误消息的SQL注入(Error-BasedSQLInjection)1.工作原理2.常见技巧例如:利用示例3.实际案例基于错误消息的SQL注入(Error-BasedSQLInje
独行soc
·
2025-02-23 10:59
安全
渗透测试
红蓝攻防
漏洞挖掘
sql
web安全
数据库
【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具
1.1备战阶段1.2临战阶段1.3决战阶段1.4总结阶段2.红队2.1情报侦察阶段2.2外网打点阶段2.3内网渗透阶段二、工具箱1.红队1.1基础设施1.2渗透系统1.3信息搜集1.4Web安全1.5
漏洞
分析
愚公搬代码
·
2025-02-23 09:58
愚公系列-网络安全高级班
web安全
安全
网络
网络安全
CTF学习法则——寒假篇 新手赶快收藏吧!
CTF(CapturetheFlag)是网络安全领域中的一种比赛形式,涵盖了
漏洞
利用、逆向工程、加密解密、编码解码等多方面的技术,参与者通过解决难题(称为“Flag”)获得积分。
网络安全技术分享
·
2025-02-23 09:26
学习
网络
安全
web安全
php
漏扫问题-服务器中间件版本信息泄露(消除/隐藏Nginx版本号)
漏洞
详情使用Nginx部署应用程序,请求中默认会返回Nginx版本信息,攻击者可以根据版本号来了解相关
漏洞
并进行针对性攻击。
身价五毛
·
2025-02-23 08:18
服务器
中间件
nginx
banner
web安全
jsherp importItemExcel接口存在SQL注入
一、
漏洞
简介很多人说管伊佳ERP(原名:华夏ERP,英文名:jshERP)是目前人气领先的国产ERP系统虽然目前只有进销存+财务+生产的功能,但后面将会推出ERP的全部功能,有兴趣请帮点一下二、
漏洞
影响
0x大先生
·
2025-02-23 08:14
漏洞复现
sql
数据库
web安全
利用Nmap进行
漏洞
验证和检测
免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行负责。如有侵权烦请告知,我会立即删除并致歉。谢谢!前言:在网络安全领域,Nmap(NetworkMapper)是一款功能强大的开源网络扫描工具,被广泛应用于网络发现和安全审计等方面。Nmap提供了丰富的脚本库,用户可以通过调用这些
Administrator_ABC
·
2025-02-23 05:23
Web渗透
网络安全
安全
网络安全渗透测试的八个步骤_网络安全渗透测试的流程和方法
4.其他端口号服务项目
漏洞
:各种各样21/8080(st2)/7001/22/33895.通信安全:明文传输,token在cookie中传输等。
2401_84264536
·
2025-02-23 03:41
web安全
网络
安全
Apache Log4j2 远程代码执行
漏洞
复现
0x01
漏洞
概述Log4j-2中存在JNDI注入
漏洞
,当程序将用户输入的数据被日志记录时,即可触发此
漏洞
,此次
漏洞
是用于Log4j2提供的lookup功能造成的,该功能允许开发者通过一些协议去读取相应环境中的配置
2ha0yuk7on.
·
2025-02-23 02:06
apache
安全
web安全
log4j2
SQL注入
漏洞
详解
漏洞
描述SQL注入
漏洞
产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验(类型、长度、业务参数合法性等),同时没有对用户输入数据进行有效地特殊字符过滤,使得用户的输入直接带入数据库执行
鹤霄٩
·
2025-02-23 01:28
学习笔记
数据库
mysql
网络安全
【安全】
漏洞
名词扫盲(POC,EXP,CVE,CVSS等)
POC(ProofofConcept)
漏洞
证明,
漏洞
报告中,通过一段描述或一个样例来证明
漏洞
确实存在EXP(Exploit)
漏洞
利用,某个
漏洞
存在EXP,意思就是该
漏洞
存在公开的利用方式(比如一个脚本)
Zero2One.
·
2025-02-22 17:46
网络
安全
web安全
xss
前端
Web安全攻防入门教程——hvv行动详解
这个领域不仅涉及防御措施的实现,还包括通过渗透测试、
漏洞
挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。
白帽子黑客罗哥
·
2025-02-22 14:53
web安全
安全
学习
网络
网络安全
windows又一激活方式——TSforge
近日,技术团队MASSGRAVE公开宣布攻破微软SPP系统,并命名该
漏洞
为TSforge。
·
2025-02-22 11:07
windows
【网络安全】从零开始的CTF生活
题目主要包含逆向、
漏洞
挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别2、攻防模式(Attack-Defense):参赛队伍在网络空间互相进行攻击和
Hacker_Nightrain
·
2025-02-22 10:56
web安全
生活
安全
[网络安全]XSS之Cookie外带攻击姿势详析
概念XSS的Cookie外带攻击就是一种针对Web应用程序中的XSS(跨站脚本攻击)
漏洞
进行的攻击,攻击者通过在XSS攻击中注入恶意脚本,从而窃取用户的Cookie信息。
Hacker_LaoYi
·
2025-02-22 09:40
web安全
xss
安全
python审计底稿_代码分享:用Python编写的多协议弱密码审计工具集
为了灵活地适应企业内部复杂的网络环境,以及领导希望稳定可控的需求,我在Linux环境下基于Python和相关的库实现了telnet、
smb
、mssql、mysql、ftp等多个协议的弱密码审计工具,并取得了不错的效果
weixin_39989215
·
2025-02-22 08:35
python审计底稿
nginx反向代理负载均衡+Apache httpd换行解析
漏洞
目录nginx反向代理负载均衡解决方法方法一、关机/停服方法二、判断是否执行方法三、在Web层做一次HTTP流量转发Apachehttpd换行解析
漏洞
上传一个名为1.php的文件然后再文件名后插入0Anginx
今天也要用单反
·
2025-02-22 05:13
负载均衡
apache
网络安全
ctf命令执行
漏洞
绕过方式小结
测试环境:本地:Win10phpstudy8.1kali2020.2外网:单位提供的linux靶机一、命令分隔符%0a–换行符,%0d–回车符,;–连续指令&&–|–||–二、空格%09$IFS$9${IFS}三、读文件(1)more:一页一页的显示档案内容(2)less:与more类似,但是比more更好的是,他可以[pgdn][pgup]翻页(3)head:查看头几行(4)tac:从最后一行开
_小飒
·
2025-02-22 05:41
ctf学习
分布式NAS集群+ceph+CTDB
它的核心功能是将存储资源分布在多个节点上,提供一个统一的文件系统视图,并通过网络文件系统协议(如NFS和
SMB
)供客户端
Comedy_宁
·
2025-02-22 05:09
分布式
ceph
linux
NAS
CTDB
SQL注入
漏洞
解析:如何利用LOAD_FILE()和SELECT INTO OUTFILE读取与写入服务器文件[webshell] 超详细文章
目录SQL读取文件
漏洞
特权数据库用户查询用户权限我们的UNION注入payload如下:用户权限代码:sql代码:sql代码:sql其它权限查询代码:sql代码:sql加载文件[LOAD_FILE()]
浩策
·
2025-02-21 23:46
SQL注入漏洞
安全
web安全
网络安全
安全架构
密码学
可信计算技术
Maven 构建中的安全性与合规性检查
通过Maven构建工具,我们可以集成多种安全性和合规性检查机制,帮助开发者检测
漏洞
、依赖冲突、许可证合规性等问题。
drebander
·
2025-02-21 23:43
Maven
maven
java
抓肉鸡下载/捉肉鸡软件-零基础
漏洞
指南
抓肉鸡下载/捉肉鸡软件-零基础
漏洞
指南手机中莫名多了几款App;即使换了新号码后,也会接到广告、推销电话;流量会时常无故流失。这些场景发生在众多手机用户身上。
程序员三九
·
2025-02-21 22:00
肉鸡
手机
黑客
第9章 安全
漏洞
、威胁和对策(9.17-9.19)
9.17移动设备(mobiledevice)移动设备是指电池驱动的任何东西,通常不需要电源线就可以运行的任何东西。备考时要把智能手机与移动设备、笔记本电脑、平板电脑乃至智能手表或计步器也考虑进来。一些移动设备连典型的默认安全设置都做不到,更别提可供使用的安全性能了,因为它们运行的往往是简约版操作系统或定制的移动操作系统,而这些操作系统不像流行的PC机操作系统那样在安全性方面有漫长的改进史。无论是计
HeLLo_a119
·
2025-02-21 21:29
#
OSG9
安全
网络安全
[
漏洞
挖掘与防护] 01.
漏洞
利用之CVE-2019-0708复现及防御详解(含学习路线)
这是作者新开的一个专栏——“
漏洞
挖掘与防护”,前期会复现各种经典和最新
漏洞
,并总结防护技巧;后期尝试从零学习
漏洞
挖掘技术,包括Web
漏洞
和二进制及IOT相关
漏洞
,以及Fuzzing技术。
Eastmount
·
2025-02-21 21:29
网络安全自学篇
网络安全
漏洞挖掘
web渗透
CVE
系统安全
Java文件加密
通过加密,攻击者将难以理解和修改源代码,使得他们难以发现
漏洞
和进行攻击。防止反编
听风说起雨
·
2025-02-21 19:07
android
java
Nexpose 7.7.0 for Linux & Windows -
漏洞
扫描
Nexpose7.7.0forLinux&Windows-
漏洞
扫描Rapid7on-premVulnerabilityManagement,releasedFeb19,2025请访问原文链接:https
·
2025-02-21 18:07
漏洞
网络安全
漏洞
扫描:十二大类型及十个关键步骤解析_操作系统采用的
漏洞
扫描技术主要有哪几种
十二大类型
漏洞
(风险)扫描是保障现代企业数字化转型安全开展过程中一个至关重要的组成部分,可以帮助企业识别数字化系统和应用中的各类安全缺陷。
码农x马马
·
2025-02-21 18:32
web安全
安全
ddos
游戏
网络
常见网络攻击以及防御方法大全,零基础入门到精通,收藏这一篇就够了
分为扫描攻击和网络监听:扫描攻击有端口扫描,主机扫描,
漏洞
扫描。**网络监听
网安导师小李
·
2025-02-21 18:28
程序员
编程
网络安全
网络
web安全
前端
运维
安全
python
java
#渗透测试#批量
漏洞
挖掘#Crocus系统—Download 文件读取
目录
漏洞
技术细节分析潜在影响评估修复建议法律合规建议
漏洞
POC
漏洞
技术细节分析1.输入验证缺失:Service.do接口未对filename参数进行路径规范化处理2.路径遍历攻击:攻击者可通过
独行soc
·
2025-02-21 17:49
漏洞挖掘
安全
漏洞挖掘
web安全
python
任意文件读取
亚马逊将关闭 Kindle 的 Download & Transfer via USB 功能
现在亚马逊将堵上该
漏洞
CIb0la
·
2025-02-21 16:16
生活
【网络安全 | PHP代码审计】YXcms
文章目录环境配置1.4.5版本安装1.2.1版本安装代码审计session伪造实现账户接管XSSGetshellXSS
漏洞
无回显SQL注入默认密钥下的SQL注入SQL显错注入未授权+代码执行任意文件删除
秋说
·
2025-02-21 16:13
web安全
php
漏洞挖掘
代码审计
【网络安全 |
漏洞
挖掘】Zoho 账户接管:一次点击就能完全控制你的Zoho账户
本文涉及的所有
漏洞
均已修复。
秋说
·
2025-02-21 16:43
web安全
漏洞挖掘
【网络安全 |
漏洞
挖掘】价值$40000:从路径遍历升级至RCE
未经许可,不得转载。文章目录路径遍历RCE路径遍历在进行目标侦查和端口扫描时,我发现了一个使用8443端口的子域名:http://admin.target.com:8443。许多人可能会忽略返回404的子域名,但我并没有。对http://admin.target.com:8443/FUZZ进行模糊测试时,我发现了一个路径/admin/,它将用户重定向到了登录页面:http://admin.targ
秋说
·
2025-02-21 16:40
web安全
漏洞挖掘
2025年如何挑选静态应用安全测试(SAST)工具?
SAST在开发过程早期扫描代码,所以公司应用安全(AppSec)团队无需赶在计划大规模发布之前修复意外
漏洞
。公司可以避免因带风险延迟向客户发布或将之投入生产所带来的惊吓。
悬镜安全
·
2025-02-21 14:28
供应链安全
代码审计
K8S组件SWEET32 CVE-2016-2183
漏洞
修复方案 —— 筑梦之路
涉及得组件:kubeletkube-apiserveretcd等扫描方法:nmap-sV--scriptssl-enum-ciphers-p10250192.168.100.100nmap-sV--scriptssl-enum-ciphers-p2379192.168.100.100nmap-sV--scriptssl-enum-ciphers-p6443192.168.100.100扫描结果示例
筑梦之路
·
2025-02-21 13:48
linux系统运维
云计算
kubernetes
容器
云原生
【工具分享】FOFA——网络空间测绘搜索引擎
漏洞
扫描
Long._.L
·
2025-02-21 13:13
工具分享
渗透测试
k8s ssl
漏洞
修复
针对Kubernetes集群中SSL/TLS协议信息泄露
漏洞
(CVE-2016-2183)的修复,需重点修改涉及弱加密算法的组件配置。
魏 无羡
·
2025-02-21 12:10
kubernetes
ssl
容器
【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛,看这一篇就稳了!
3天)2、apache+php(4-5天)3、mysql(2-3天)4、python(2-3天)5、burpsuite(1-2天)4.2、中期1、SQL注入(7-8天)2、文件上传(7-8天)3、其他
漏洞
白帽子凯哥
·
2025-02-21 11:33
web安全
网络安全
python
linux
CTF夺旗赛
2025年全国CTF夺旗赛-从零基础入门到竞赛,看这一篇就稳了!
3天)2、apache+php(4-5天)3、mysql(2-3天)4、python(2-3天)5、burpsuite(1-2天)4.2、中期1、SQL注入(7-8天)2、文件上传(7-8天)3、其他
漏洞
白帽安全-黑客4148
·
2025-02-21 11:28
网络安全
web安全
linux
密码学
CTF
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他