E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
sql+server漏洞
2019-11-16
不论是Windows还是Linux,任何操作系统都有
漏洞
,及时的打上补丁避免
漏洞
被蓄意攻击利用,是服务器安全最重要的保证之一。2.安装和设置防火墙。
szkf2019
·
2024-02-09 02:23
《DAMA-DMBOK2》读书笔记-第7章 数据安全
某些脆弱性称为
漏洞
敞口。例如,存在过期安全补丁的网络计算机、不受可靠密码保护的网页、来自未知发件人的电子邮件附件的用户,不受技术命令保护的公司软件(这将使攻击者能够控制系统)。
liumw1203
·
2024-02-09 02:30
XSS攻击 - 不要再硬背了
XSS攻击,其实都是利用浏览器
漏洞
来执行恶意脚本,以此来对用户造成伤害的一种攻击种类。有人会思考“浏览器
漏洞
”?似乎很近又很远。渲染HTML内容,你说它算是
漏洞
吗?
小九九的爸爸
·
2024-02-09 02:50
xss
前端
深入探索:缓冲区溢出
漏洞
及其防范策略
在网络安全的广阔领域中,缓冲区溢出
漏洞
一直是一个重要的议题。这种
漏洞
,如果被恶意利用,可能会导致严重的安全问题,包括数据泄露、系统崩溃,甚至可能被攻击者利用来执行恶意代码。
白猫a~
·
2024-02-09 01:18
网络安全
网络
安全
web安全
网络安全
[VulnHub靶机渗透] dpwwn: 1
目录前言一、信息收集1、主机探测2、端口扫描3、
漏洞
扫描nmap扫描nikto扫描二、渗透测试1、目
hacker-routing
·
2024-02-08 23:55
web
【精选】VulnHub
渗透测试靶场练习平台
linux
前端
vulnhub
CTF
网络安全
提权
漏洞
Android应用
漏洞
及常见解决方案
文章目录一.基本信息1.1应用权限1.2应用行为1.3第三方SDK1.4恶意程序1.5越权行为1.6权限滥用风险1.7资源文件包含APK二.源文件安全2.1应用完整性2.2程序签名包2.3Java代码加壳程度2.4Java代码混淆2.5SO文件加固2.6H5文件加固2.7Java层关键函数风险2.8资源文件泄露风险2.9单元测试配置三.数据存储风险3.1WebView明文存储密码3.2数据库注入漏
博主逸尘
·
2024-02-08 22:42
Android
Android
漏洞
ionic
代码安全审计经验集(上)
通过fuzz方式绕WAF在目标系统发现一处SQL注入
漏洞
,但前置了一个某大厂的WAF,通常的套路是内联注释、编码、参数污染、分块传输等等,但方法都尝试了一遍之后,还是突破不了WAF。
INSBUG
·
2024-02-08 22:11
网络安全
代码安全审计经验集(下)
但通常还是有办法分析出加解密的策略,如果能把加解密算法还原,就可以先将安全测试的payload添加到原始明文参数,再加密发送到服务端处理(可以编写对应的burp插件实现半自动化,因为逻辑
漏洞
还是要人工分析
INSBUG
·
2024-02-08 22:11
安全
Apktool任意文件写入
漏洞
分析 CVE-2024-21633
前置知识在复现该
漏洞
前,有必要了解Apktool和resources.arsc相关的基础知识,方便理解后续POC的构造。
INSBUG
·
2024-02-08 22:10
漏洞分享
代码审计和安全渗透
安全
网络安全
log4j2核弹级
漏洞
靶场复现(反弹shell)
环境搭建:本次
漏洞
复现采用vulfocus的log4j2靶场docker使用Kali系统进行复现实验搭建docker拉取
漏洞
镜像可参考以下链接:https://blog.csdn.net/weixin_
r00t_BRAVE
·
2024-02-08 21:41
笔记
log4j2
安全漏洞
Apache Log4j2
漏洞
复现(反弹shell)
0x01
漏洞
描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日,阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行
漏洞
。
安全菜
·
2024-02-08 21:41
apache
Log4j2
漏洞
(二)3种方式复现反弹shell
★★免责声明★★文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与学习之用,读者将信息做其他用途,由Ta承担全部法律及连带责任,文章作者不承担任何法律及连带责任。1、前言明天就是除夕了,提前祝大家:新年新气象,龙年龖龖!也祝愿自己2024年一切顺利!本文主要是分享log4j2反弹shell的3种方式,第一种方式【JNDI-Injection-Exploit】对jdk版本要求比较高,因此我在靶场
大象只为你
·
2024-02-08 21:40
跟我学网安知识
log4j
漏洞复现
网络安全
命令执行
2018-08-06
一、定位二、清晰表达需求,高效推进项目你想要的工作技巧:一、prd创建自己的需求文档,不断更新,拿来就用可以让下次的需求少一点被diss的
漏洞
,更有条理更清晰明了。
forward_yang
·
2024-02-08 21:56
期中考试后谈话一
期中考试的问题,许坤鹏物理课堂听讲不认真导致知识
漏洞
,没有及时弥补;李九霄英语物理问题突出,平时练习不够,句式掌握不多,物理关于电的知识没有及时练习;李泽宇语文数学不佳,平时积累不够,数学选择填空扣了20
于斯用心
·
2024-02-08 21:24
Web
漏洞
训练平台学习笔记(webgoat & juice shop)
Web
漏洞
训练平台实验目的了解常见Web
漏洞
训练平台;了解常见Web
漏洞
的基本原理;掌握OWASPTop10及常见Web高危
漏洞
的
漏洞
检测、
漏洞
利用和
漏洞
修复方法;实验环境WebGoat/Juiceshopkali2021.2
Beethen Tang
·
2024-02-08 20:45
前端
学习
docker
安全
爬虫时为什么需要代理?
但是请注意,使用代理也可能会带来一些风险,例如代理服务器可能会记录你的访问数据,或者代理服务器本身可能存在安全
漏洞
。因此,在选择代理时,请务必选择可信的、安全的代理服务提供商。
q56731523
·
2024-02-08 19:30
爬虫
网络
服务器
C++服务器端开发(9):安全性考虑
代码审查:通过仔细审查服务器端的代码,查找潜在的
漏洞
和安全问题,如缓冲区溢出、空指针引用、代码注入等。及时修复
漏洞
和问题,并进行代码审计。认证和授权:服务器需要对用户进行认证和授权,以确保只有
Galaxy银河
·
2024-02-08 14:37
C++更多语法
计算机
/
人工智能
c++
开发语言
百卓Smart管理平台 uploadfile.php 文件上传
漏洞
【CVE-2024-0939】
百卓Smart管理平台uploadfile.php文件上传
漏洞
【CVE-2024-0939】一、产品简介二、
漏洞
概述三、影响范围四、复现环境五、
漏洞
复现手动复现小龙验证Goby验证免责声明:请勿利用文章内的相关技术从事非法测试
安全攻防赵小龙
·
2024-02-08 13:32
网络安全漏洞复现
php
开发语言
绕过安全狗
渗透环境选用DVWA
漏洞
集成环境,下载地址为http://www.dvwa.co.uk/。DVWA是一款集成的渗透测试演练环境,当刚刚入门并且找不到合适的靶机时,可以使用DVWA,它的搭建非常简便。
Lyx-0607
·
2024-02-08 13:57
笔记
从多个基础CMS中学习代码审计
代码审计是在一个编程中对源代码旨在发现错误、安全
漏洞
或违反编程约定的项目。说人话就是找它这些代码中可能存在问题的地方,然后看它是否真的存在
漏洞
。
网安Dokii
·
2024-02-08 13:09
学习
网络安全
确保开发成果不被恶意篡改的最佳方式是什么?
为了确保应用程序或内容在没有安全
漏洞
或经过任何修改的情况下安全抵达终端用户,如何保证代码或文件的安全性,不被他人任意修改呢?
TrustAsia
·
2024-02-08 13:07
互联网安全
运维管理
网络安全
自动化
记一次VulnStack渗透
信息收集netdiscover的主机发现部分不再详解,通过访问端口得知20001-2003端口都为web端口,所以优先考虑从此方向下手外网渗透GetShellStruct
漏洞
访问2001端口后,插件Wappalyzer
网安Dokii
·
2024-02-08 13:37
网络安全
[BUUCTF]-PWN:inndy_echo解析
查看保护查看ida有格式化字符串
漏洞
,可以修改printf的got表内地址为system,传参getshell解法一:在32位中可以使用fmtstr_payload直接修改,免去很多麻烦完整exp:frompwnimport
Clxhzg
·
2024-02-08 12:33
PWN
python
开发语言
安全
网络安全
红队打靶练习:PHOTOGRAPHER: 1
目录信息收集1、arp2、nmap3、nikto目录扫描1、gobuster2、dirsearchWEB信息收集enum4linuxsmbclient8000端口CMS利用信息收集文件上传
漏洞
利用提权信息收集
真的学不了一点。。。
·
2024-02-08 11:37
红队渗透靶机
网络安全
BUUCTF-Real-[struts2]s2-001
漏洞
描述struts2
漏洞
S2-001是当用户提交表单数据且验证失败时,服务器使用OGNL表达式解析用户先前提交的参数值,%{value}并重新填充相应的表单数据。
真的学不了一点。。。
·
2024-02-08 11:37
漏洞复现与研究
java
struts
BUUCTF-Real-[Tomcat]CVE-2017-12615
目录
漏洞
描述一、
漏洞
编号:CVE-2017-12615二、
漏洞
复现getflag
漏洞
描述CVE-2017-12615:远程代码执行
漏洞
影响范围:ApacheTomcat7.0.0-7.0.79(windows
真的学不了一点。。。
·
2024-02-08 11:36
漏洞复现与研究
网络安全
<网络安全>《19 安全态势感知与管理平台》
它集中收集并存储客户I环境的资产、运行状态、
漏洞
、安全配置、日志、流量等安全相关数据,内置大数据存储和多种智能分析引擎,融合多种情境数据和外部安全情报,有效发现网络内部的违规资产、行为、策略和威胁,以及网络外部的攻击和威胁
Ealser
·
2024-02-08 11:30
#
网络安全
安全
web安全
安全态势感知与管理平台
WebWall-05.SQL-Inject(SQL注入
漏洞
)
SQLInject
漏洞
原理概述数据库注入
漏洞
,主要是开发人员在构建代码时,没有对输入边界进行安全考虑,导致攻击者可以通过合法的输入点提交一些精心构造的语句,从而欺骗后台数据库对其进行执行,导致数据库信息泄露的一种
漏洞
凯歌响起
·
2024-02-08 11:12
#
WebWall
sql
数据库
安全
web安全
http头的sql注入
1.HTTP头中的注入介绍在安全意识越来越重视的情况下,很多网站都在防止
漏洞
的发生。例如SQL注入中,用户提交的参数都会被代码中的某些措施进行过滤。
m0_65106897
·
2024-02-08 11:42
笔记
谷歌提供免费的模糊测试框架
模糊测试可以成为找出软件中零日
漏洞
的宝贵工具。为了鼓励开发人员和研究人员使用它,谷歌周三宣布现在提供对其模糊测试框架OSS-Fuzz的免费访问。
网络研究院
·
2024-02-08 10:46
网络研究院
谷歌
模糊测试
框架
免费
人工智能
了解物联网
漏洞
与家庭网络入侵之间的联系
在这篇博文中,我们将探讨物联网
漏洞
与家庭网络安全之间的联系,以及我们如何站在应对这些威胁的最前沿。家庭物联网设备的兴起物联网设备提供了无与伦比的便利和效率,但它们也为网络犯罪分子打开了新的大门。
网络研究院
·
2024-02-08 10:44
网络研究院
物联网
安全
应用
家庭
网络
Chrome 沙箱逃逸 -- Plaid CTF 2020 mojo
文章目录前置知识参考文章环境搭建题目环境调试环境题目分析附件分析
漏洞
分析OOBUAF
漏洞
利用总结前置知识Mojo&Services简介chromiummojo快速入门MojodocsIntrotoMojo
XiaozaYa
·
2024-02-08 09:18
V8
chrome
mojo
沙箱逃逸
文件包含
漏洞
文件包含
漏洞
文件包含
漏洞
简介文件包含
漏洞
基础介绍文件包含函数的参数没有经过过滤或者严格的定义,并且参数可以被用户控制,这样就可能包含非预期的文件。
沫风港
·
2024-02-08 09:15
android
CewlKid(VulnHub)_Writeup
CewlKid(VulnHub)文章目录CewlKid(VulnHub)1、前期信息收集nmap扫描①存活主机②端口扫描、操作系统③
漏洞
探测④tcp、udp扫描gobuster目录爆破dirb目录爆破2
沫风港
·
2024-02-08 09:45
综合渗透_靶场通关文档
网络安全
渗透测试常用术语总结
1.POC、EXP、Payload与ShellcodePOC:全称'ProofofConcept',中文'概念验证',常指一段
漏洞
证明的代码。EXP:全称'Exploit',中文'利用',指
沫风港
·
2024-02-08 09:45
web安全
安全
Google Hacking语法总结
语法总结文章目录GoogleHacking语法总结一、GoogleHacking常用语法siteintitleinurlintextfiletype二、GoogleHacking经典语法管理后台上传类
漏洞
地址注入页面编辑器页面目录遍历
漏洞
沫风港
·
2024-02-08 09:15
Web渗透_干货分享
网络安全
Prime(VulnHub)
gobusterferoxbusterdirsearchdirbwhatwebsearchsploitWordPress5.2.2/dev/secret.txtFuzz_For_Webwfuzzimage.phpindex.phplocation.txtsecrettier360文件包含
漏洞
包含出
沫风港
·
2024-02-08 09:11
综合渗透_靶场通关文档
服务器
linux
运维
网络
财富流里觉察越多越自由
今天又被邀请去做了一场财商沙盘推演分享,大家收获非常大,其中一位说她原来根本没发现自己对于家庭财务有
漏洞
,学习完之后回家立马制作一个家庭财务表,我也收到了她的感谢,非常感动。
喜悦的大王
·
2024-02-08 09:19
windowsserver 2016 PostgreSQL9.6.3-2升级解决其安全
漏洞
问题
PostgreSQL身份验证绕过
漏洞
(CVE-2017-7546)PostgreSQL输入验证错误
漏洞
(CVE-2019-10211)PostgreSQLadminpack扩展安全
漏洞
(CVE-2018
diaya
·
2024-02-08 08:54
postgresql
安全
数据库
2021:乐早起|遇见更好的自己|(209/365)Ⅰ相异
每日语录101种幽默表达法——第3种:针锋相对法当对方的言语充满攻击性、挑战性的时候,巧妙地运用自己的优势,或者牢牢抓住对手话语中的
漏洞
进行反击,此时言语极具张力,往往能够产生极佳的幽默效果。
梦想加油站
·
2024-02-08 08:37
墨者学院-Apache Struts2远程代码执行
漏洞
(S2-007)复现
靶场地址:https://www.mozhe.cn/bug/detail/dHlnc25uQ2RXYVhvRnIzNzhYaEFwQT09bW96aGUmozhe
漏洞
原理:当提交表单中变量的类型出现错误时
nohands_noob
·
2024-02-08 08:11
Hadoop生态
漏洞
修复记录
Hadoop常用端口介绍HDFSNameNode50070dfs.namenode.http-addresshttp服务的端口50470dfs.namenode.https-addresshttps服务的端口DataNode50010dfs.datanode.addressdatanode服务端口,用于数据传输50075dfs.datanode.http.addresshttp服务的端口50475
不会吐丝的蜘蛛侠。
·
2024-02-08 08:30
hadoop
大数据
分布式
JSON劫持
【技术工场】“JSON劫持
漏洞
”分析2019-05-2917:30//转载前言JSON(JavaObjectNotation)是一种轻量级的数据交换格式,易于阅读和编写,同时也易于机器解析和生成。
hsxiaowu
·
2024-02-08 07:33
web漏洞
安全
安全漏洞
宽字节注入
漏洞
原理以及修复方法
漏洞
名称:宽字节注入
漏洞
描述:宽字节注入是相对于单字节注入而言的,该注入跟HTML页面编码无关,宽字节注入常见于mysql中,GB2312、GBK、GB18030、BIG5、Shift_JIS等这些都是常说的宽字节
it技术分享just_free
·
2024-02-08 07:33
安全
安全
web安全
渗透测试
网络安全
Json hijacking/Json 劫持注入
漏洞
原理以及修复方法
漏洞
名称:Jsonhijacking、Json劫持
漏洞
、Json注入攻击
漏洞
描述:JSON(JavaScriptObjectNotation)是一种轻量级的数据交换格式。易于人阅读和编写。
it技术分享just_free
·
2024-02-08 07:02
安全
json
安全
web安全
渗透测试
网络安全
ESPCMS UTF8 正式版暴力注入
发布时间:2014-05-27公开时间:2014-08-22
漏洞
类型:sql注射危害等级:高
漏洞
编号:WooYun-2014-62528测试版本:V5.8.14.03.03UTF8简要描述弱加密算法的悲剧伪造任意用户登录注入一系列问题详细说明
索马里的乌贼
·
2024-02-08 07:41
探索Spring Validation:优雅实现后端数据验证的艺术
在现代Web应用开发中,数据验证是一项至关重要的任务,确保应用程序接收到的用户输入符合预期规范,不仅能够提高系统的健壮性,也能有效防止潜在的安全
漏洞
。
南 阳
·
2024-02-08 06:46
spring
java
后端
intellij
idea
论文阅读-Examining Zero-Shot Vulnerability Repair with Large Language Models
1.本文主旨:这篇论文探讨了使用大型语言模型(LLM)进行零射击
漏洞
修复的方法。人类开发人员编写的代码可能存在网络安全
漏洞
,新兴的智能代码补全工具是否能帮助修复这些
漏洞
呢?
Che_Che_
·
2024-02-08 06:14
论文阅读
语言模型
人工智能
032|职称评审我该提前准备什么
教师职称评审评委提醒:能力和经历材料里这几点一定不能忽略近几天,中级职称申报教师的材料刚刚交到教体局,笔者稍微有个喘息的空档,把2018年版《河南省中小学教师职称评审标准》拿出来反复读,发现老师们整理材料时存在一个小
漏洞
新师说
·
2024-02-08 05:51
Rebuild企业管理系统 SSRF
漏洞
复现(CVE-2024-1021)
0x02
漏洞
概述Rebuild3.5.5版本存在安全
漏洞
,该
漏洞
源于组件HTTPRequestHandler的readRawText函数的url参数存在服务器端请求伪造
漏洞
。0x03
OidBoy_G
·
2024-02-08 05:33
漏洞复现
安全
web安全
上一页
10
11
12
13
14
15
16
17
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他