E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
t3反序列化漏洞
C语言——程序的版式
请程序员们学习程序的“书法”,弥补大学计算机教育的
漏洞
,实在很有必要。接下来让我开始学习吧!1.空行空行起着分隔程序段落的作用。空行得体(不过多也不过少)
看落日的YT
·
2024-02-02 15:08
C语言知识学习
c语言
开发语言
web
漏洞
挖掘指南 -XSS跨站脚本攻击
一、
漏洞
原理跨站脚本英文全称(CrossSiteScripting跨站脚本),为了不和css层叠样式表(英文全称:CascadingStyleSheets)混淆,因此将跨站脚本缩写为XSS。
火线安全平台
·
2024-02-02 13:58
华天动力OA ntkodownload.jsp 任意文件读取
漏洞
Ⅰ、
漏洞
描述华天动力OA是一个以技术领先著称的协同软件产品,拥有领先业界的三大核心技术:协同平台、工作流和智能报表,是业内唯一实现协同工具软件、协同应用软件、协同平台融合的
Love Seed
·
2024-02-02 13:41
安全
JeecgBoot jmreport/loadTableData RCE
漏洞
复现(CVE-2023-41544)
Ⅰ、
漏洞
描述JeecgBoot是一款基于BPM的低代码平台!前后端分离架构SpringBoot2.x,SpringCloud,AntDesign&Vue,Mybatis-p
Love Seed
·
2024-02-02 13:10
rxjava
android
亿某通电子文档安全管理系统 UploadFileToCatalog SQL注入
漏洞
Ⅰ、
漏洞
描述亿某通新一代电子文档安全管理系统(简称:CDG)是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品。产
Love Seed
·
2024-02-02 13:10
安全
sql
数据库
万户 ezOFFICE wpsservlet SQL注入
漏洞
Ⅰ、
漏洞
描述万户ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品,统一的基础管理平台,实现用户数据统一管理、权限统一分配
Love Seed
·
2024-02-02 13:36
安全
web安全
智慧机场物联网应用及网络安全挑战(下)
(二)终端节点除了面临硬件失控,其软件
漏洞
也是主要风险源。(三)物联网网络层是整个智慧机场物联网系统主要的信道。(四)物联网应用层是整个智慧机场物联网系统功能的核心。
岛屿旅人
·
2024-02-02 13:02
网络安全
行业分析
物联网
web安全
安全
网络
人工智能
网络安全
kail使用msf工具利用永恒之蓝
漏洞
攻击win7
实验环境靶机:win7IP:192.168.43.144攻击机:kaliip:192.168.43.150实验开始:第一步:打开msfconsole进入到工具里面搜索一下永恒之蓝
漏洞
searchms17
只喜欢打乒乓球
·
2024-02-02 12:21
安全
谷歌搜索语法
可以用来搜索你想要的关键字二、filetype1.搜索带有pdf后缀名的文件filetype:pdf网络安全三、intitle谷歌语法intitle主要用于信息收集,可以在搜索引擎中搜索特定名称的网页,以查找带有特定特征或
漏洞
只喜欢打乒乓球
·
2024-02-02 12:21
web安全
安全
解锁JSON的奇妙世界:从基础到高级应用,一文搞懂JSON的妙用(中)
本文将深入探讨JSON的序列化和
反序列化
过程,介绍JSONSchema的应用,以及在不同编程语言中处理JSON的方法。
技术蜜糖罐
·
2024-02-02 12:48
json
json
前端
后端
网络安全的红利还能吃多少年?
对于网络安全新入行的同学们来说,这是一个最坏的时代,因为你只能自己搭环境才能重现那些大牛们、教科书上的
漏洞
了。
黑客小蓝
·
2024-02-02 12:40
网络安全
黑客
web安全
安全
网络
网络安全
系统安全
网络安全学习路线
网络安全入门
想找黑客帮忙办事,在哪才能找到真正的黑客呢?反正肯定不是抖音
一、
漏洞
平台第一个是公开的
漏洞
平台,比如补天和
漏洞
盒子,每天都有大量的黑客在上面用技术给企业挖
漏洞
,不过这里的黑客都是有着原则的,不然他们也不会甘心于挖
漏洞
赚收入。
黑客小蓝
·
2024-02-02 12:40
黑客
黑客
黑客攻击
网络安全
安全
web安全
系统安全
网络
Pikachu靶场:XSS盲打
形成XSS
漏洞
的主要原因是程序对输入和输出的控制不够严格,导致“精心构造”的脚本输入后,在输到前端时被浏览器当作有效代
witwitwiter
·
2024-02-02 11:41
Pikachu靶场实战
信息安全
【靶场实战】Pikachu靶场不安全的文件下载
漏洞
关卡详解
Nx01系统介绍Pikachu是一个带有
漏洞
的Web应用系统,在这里包含了常见的web安全
漏洞
。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习,那么Pikachu可能正合你意。
晚风不及你ღ
·
2024-02-02 11:38
【靶场实战】
网络
安全
web安全
【靶场实战】Pikachu靶场暴力破解关卡详解
Nx01系统介绍Pikachu是一个带有
漏洞
的Web应用系统,在这里包含了常见的web安全
漏洞
。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习,那么Pikachu可能正合你意。
晚风不及你ღ
·
2024-02-02 11:08
【靶场实战】
web安全
网络
【靶场实战】Pikachu靶场RCE
漏洞
关卡详解
Nx01系统介绍Pikachu是一个带有
漏洞
的Web应用系统,在这里包含了常见的web安全
漏洞
。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习,那么Pikachu可能正合你意。
晚风不及你ღ
·
2024-02-02 11:08
【靶场实战】
网络
安全
web安全
【靶场实战】Pikachu靶场XSS跨站脚本关卡详解
Nx01系统介绍Pikachu是一个带有
漏洞
的Web应用系统,在这里包含了常见的web安全
漏洞
。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习,那么Pikachu可能正合你意。
晚风不及你ღ
·
2024-02-02 11:36
【靶场实战】
web安全
网络
DevOps落地笔记-06|代码预检查:提高入库代码质量的神兵利器
除了对非功能需求的关注,代码本身的质量也是决定软件质量的关键因素,比如:代码的
漏洞
、复杂度、Bug等。这些问题都是导致软件可维护性差,软件不可用的罪魁祸首。
机智阳
·
2024-02-02 10:07
java
devops
笔记
运维
java
后端
【甲方安全建设】DevOps初体验
文章目录前言传统的开发方式:Docker-解决环境问题DevOps-CI/CD走向流水线Jenkins工作流程Git拉取代码Maven构建打包通过SSH连接后端服务器实现效果DevSecOps-安全赋能关于安全平台
漏洞
扫描
漏洞
预警
今天是 几号
·
2024-02-02 10:33
甲方安全
安全
devops
运维
DevOps落地笔记-07|案例分析:如何有效管理第三方组件
比如,依赖组件的某个版本存在缺陷或安全
漏洞
,不再继续使用。不管是第三方的依赖组件,还是企业内部开发的依赖组件,这类问题都是非常普遍的。
机智阳
·
2024-02-02 10:02
java
devops
笔记
运维
后端
JSONP 解决跨域问题
jsonp是跨域问题的一种解决方案,是一种常用的跨域手段,只支持JS脚本和JSON格式的数据本质是利用同源策略的
漏洞
一、什么是跨域?
MoicA
·
2024-02-02 10:34
网络安全之防御保护概述
网络安全发展过程:通网络安全之防御保护概述讯保密阶段---->计算机安全阶段---->信息系统安全---->网络空间安全APT攻击---高级持续性威胁常见安全风险:应用层:
漏洞
、缓冲区溢出攻击。
yjx20030812
·
2024-02-02 09:55
安全
【无标题】
网络安全发展过程:通讯保密阶段---->计算机安全阶段---->信息系统安全---->网络空间安全APT攻击---高级持续性威常见安全风险:应用层:
漏洞
、缓冲区溢出攻击。
yjx20030812
·
2024-02-02 09:23
安全
渗透测试学习目录
渗透测试学习目录学习渗透测试的学前准备-前端-1学习渗透测试的学前准备-前端-2学习渗透测试的学前准备-后台-1学习渗透测试的学前准备-后台-2渗透测试-SQL注入-登录
漏洞
-基础修复渗透测试-SQL注入
chengstery
·
2024-02-02 09:38
渗透测试
学习
sql注入
sql
php
渗透测试-SQL注入-文件读写及木马植入
渗透测试-SQL注入-文件读写及木马植入前言一、读写权限确认二、读文件三、写文件前言因为我们不知道可写文件夹和可写路径,所以这个
漏洞
能利用的可能性很小。
chengstery
·
2024-02-02 09:08
渗透测试
SQL注入
sql
数据库
sql漏洞
web安全
学习
渗透测试-SQL注入-登录
漏洞
-Burp爆破
渗透测试-SQL注入-登录
漏洞
-Burp爆破爆破基于Baidu-OCR的验证码识别Attacktype的四种爆破类型ResourcePool资源池(并发线程设置)爆破在我们之前的登录页面中,因为没有设置登录失败的次数限制
chengstery
·
2024-02-02 09:07
渗透测试
SQL注入
安全
web安全
网络
学习
区块链技术存在的安全问题
智能合约
漏洞
:智能合约是区块链应用程序的核心,但编程错误或安全
漏洞
可能导致合约被攻击或滥用。例如,Reentrancy攻击可以让攻击者重复调用合约,从而窃取
M1r4n
·
2024-02-02 09:49
区块链
“好玩”的鲁班锁
我才小学老妈说小学太简单了,不给我买,说要玩就玩一些有挑战的,让我挑战挑战自我,今天鲁班锁可算到了,我先挑了个我中意的,名字叫小九通,上看看下,看看左拧拧右掰掰,硬是找不出一点
漏洞
,我就纳闷了,不是鲁班锁吗
黄梓峻
·
2024-02-02 09:10
javaScript的序列化与
反序列化
render函数的基本实现javaScript的序列化与
反序列化
一,js中的序列化二,序列化三,
反序列化
四,总结一,js中的序列化js中序列化就是对象转换成json格式的字符串,使用JSON对象的stringify
妙团团
·
2024-02-02 09:45
前端学习
javascript
开发语言
ecmascript
为 Spring Boot 项目配置 Logback 日志
由于SpringBoot的默认日志框架选用的Logback,再加上Log4j2之前爆过严重的
漏洞
,所以我们这次就只关注Logback。
哗哗的世界
·
2024-02-02 08:12
项目
spring
boot
logback
后端
log4j2
漏洞
解决方案:log4j2转换为logback
在2021年11月,阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行
漏洞
。在Log4j2.15.0-rc2版本之后,问题解决。
vhicool
·
2024-02-02 08:12
java工具
maven
log4j2
logback
log4j
flink
027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心
漏洞
027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心
漏洞
#知识点:1、TP框架-开发-路由访问&数据库&文件上传&MVC模型2、TP框架-安全-不合规写法&内置过滤绕过&版本安全
漏洞
演示案例
wusuowei2986
·
2024-02-02 08:37
安全
php
开发语言
某赛通电子文档安全管理系统 29处
反序列化
RCE
漏洞
复现
0x01产品简介某赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文档进行全生命周期防护,系统具有透明加密、主动加密、智能加密等多种加密方式,用户可根据部门涉密程度的不同(如核心部门和普通部门),部署力度轻重不一的梯度式文档加密防护,实现技术、管理、审计进行有机
OidBoy_G
·
2024-02-02 08:58
漏洞复现
安全
web安全
如何通过CVE
漏洞
编码找到对应的CVE
漏洞
详情及源码修改地址
背景:最近正在使用docker进行一些cve
漏洞
的复现,有时候就要通过CVE的
漏洞
编码,找到对应的
漏洞
详情,以及
漏洞
的源码修改以我上一篇文章的CVE-2020-17518编码为例ApacheFlink文件上
Smileassissan
·
2024-02-02 08:37
漏洞复现
安全
一文说尽Golang单元测试实战的那些事儿
腾讯后台开发工程师张力结合了公司级
漏洞
扫描系统洞犀在DevOps上探索的经验,以Golang为例,列举了编写单元测试需要的工具和方法,然后针对写单测遇到的各种依赖问题,详细介绍了通过Mock的方式解决各种常用依赖
腾讯云开发者
·
2024-02-02 07:53
单元测试
java
go
mysql
软件测试
SSTI
漏洞
检测工具tplmap的安装与使用
SSTI工具安装与使用,操作环境kali参考:[https://www.cnblogs.com/ktsm/p/15473100.html]1、安装python2的pip工具kali2020版及以上,输入python2命令会执行python2,python3也存在。但pip默认是pip3,而我们需要的是pip2,所以我们需要先安装pip2gitclonehttps://github.com/epin
zxl2605
·
2024-02-02 07:51
工具的使用
web安全
逆向还原sourcemap源码
1.2.1全局模块存放路径和cache路径1.2.2更改镜像源1.2.3升级更新npm,并添加环境变量1.3安装reverse-sourcemap2.使用reverse-sourcemap逆向获取源码3.
漏洞
修复
zxl2605
·
2024-02-02 07:50
web安全
web安全
C# 操作JSON的几种方式
关于Json数据在开发中的重要性,自然不言而喻;本篇通过两种在c#中常用的方式来实现对Json数据的序列化和
反序列化
,为了实现大多数的需求,我们采用稍微复杂一点的数据模型。
Csharp 小记
·
2024-02-02 07:48
c#
json
winform
asp.net
.net
欧阳乾:最后的进化
但,每个人都有自己不足为外人道的小小阴暗面,我的阴暗面则是一种快感的寻求——其实只要是精神病,无论思维逻辑再怎么缜密,也会有
漏洞
可寻。
黄老
·
2024-02-02 07:45
漏洞
复现----3、Apache Solr 远程命令执行
漏洞
(CVE-2017-12629)
文章目录一、ApacheSolr简介二、CVE-2017-12629简介三、
漏洞
复现3.1、使用postCommit3.2、使用newSearcher一、ApacheSolr简介Solr是基于Lucene
七天啊
·
2024-02-02 06:27
#
漏洞复现
网络安全技术
CVE-2017-12629
Apache
Solr
Java各个版本的新特性回顾与阐释
当然老版本的不更新迭代的稳定性和可靠性没的说,但是日久天长没有好的维护和打补丁安全
漏洞
一样是潜伏的。今天就回顾和总结下历代的Java帝国都有过那些新的特性让这个语言二十载未曾跌落神坛。
千码君2016
·
2024-02-02 06:09
Java
Java
2020-03-13
似乎我返京月余,在家充分隔离14天,但是仍有很多隐患和明显
漏洞
。每次出门,我都很含糊,不知道周围的人是否是完全遵守隔离规定的,在单位,我们跟陌生人接触是必须的,无法避免,此其一也。单位明令,出行
笑言夜半
·
2024-02-02 04:50
vulhub靶机activemq环境下的CVE-2015-5254(ActiveMQ
反序列化
漏洞
)
影响范围ApacheActiveMQ5.x~ApacheActiveMQ5.13.0远程攻击者可以制作一个特殊的序列化Java消息服务(JMS)ObjectMessage对象,利用该
漏洞
执行任意代码。
himobrinehacken
·
2024-02-02 03:06
vulhub
activemq
web安全
网络安全
网络攻击模型
vulnhub靶机midwest-v1.0.1
下载地址:https://download.vulnhub.com/midwest/midwest-v1.0.1.ova主机发现目标144端口扫描服务扫描
漏洞
扫描访问web咯改一下host接下来用wpscan
himobrinehacken
·
2024-02-02 03:05
vulnhub
安全
系统安全
网络安全
由《幻兽帕鲁》私服
漏洞
引发的攻击面思考
《幻兽帕鲁》私服意外丢档当了一天的帕鲁,回家开机抓帕鲁的时候发现服务器无法连接。运维工具看了下系统负载发现CPU已经跑满。故障排查登录服务器进行排查发现存在可疑的docker进程。经过一番艰苦的溯源,终于在命令行历史中发现了端倪攻击者为了实现挖坑的收益最大化,删除了服务器上的所有docker,并启动了一个挖坑进程。恰巧帕鲁的私服也是通过docker的方式进行的部署,惨遭波及。想到我辛苦一小时抓的海
AtlantisLab
·
2024-02-02 03:27
网络安全
攻击面发现流程揭秘
威胁情报等途径发现子域名资产信息IP发现,通过对域名资产的分析,发现IP资产暴露面发现端口开放性及服务识别网站识别WEB组件识别安全风险识别弱口令检测,对登录服务、管理服务、后台认证等服务进行弱口令检测
漏洞
检测
AtlantisLab
·
2024-02-02 03:56
网络安全
使用WAF防御网络上的隐蔽威胁之
反序列化
攻击
什么是
反序列化
反序列化
是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串(如JSON、XML),它是对象序列化(即对象转换为可存储或可传输格式)的逆过程。
AtlantisLab
·
2024-02-02 03:54
网络安全
记一次某竞赛中的渗透测试(Windows Server 2003靶机
漏洞
)
靶机简介WindowsServer2003是微软公司于2003年3月28日发布的服务器操作系统,它基于WindowsXP/WindowsNT5.1进行开发,并在同年4月底上市。以下是关于WindowsServer2003的详细介绍:系统名称与发布历程:该产品最初被命名为“Windows.NETServer”,之后更名为“Windows.NETServer2003”,最终定名为“WindowsSer
白猫a~
·
2024-02-02 03:24
网络安全
windows
web安全
安全
网络安全
网络
服务器
渗透测试
缓冲区溢出
漏洞
:理解与防范
缓冲区溢出
漏洞
是计算机安全领域中一个重要的议题,它涉及到编程语言、操作系统和网络通信等多个方面。为了更好地理解这个问题,我们需要先了解什么是缓冲区以及缓冲区溢出
漏洞
是如何产生的。
白猫a~
·
2024-02-02 03:24
网络安全
web安全
安全
网络
linux
服务器
网络安全
堆溢出:深入理解与防范
在计算机安全领域中,堆溢出是一种常见的安全
漏洞
,它涉及到程序中的内存分配和管理。本文将深入探讨堆溢出的概念、原因以及防范措施。首先,我们需要了解什么是堆。
白猫a~
·
2024-02-02 03:24
网络安全
安全
网络
二进制
堆溢出
网络安全
上一页
23
24
25
26
27
28
29
30
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他