t3反序列化漏洞

4、应急响应-勒索病毒检测&Win&Linux虚拟机勒索病毒演示与影响&&家族识别&解密工具

2017年不法分子利用永恒之蓝(ms17-010)漏洞制作和传播wannacry勒索病毒一炮而红，英
++⁠⁠·2024-02-01 09:08

请解释Java中的序列化和反序列化

在Java中，序列化和反序列化是两个与对象持久化和传输相关的过程。序列化（Serialization）:序列化是将对象的状态信息转换为可以存储或传输的形式的过程。
zz_ll9023·2024-02-01 08:58

烈火英雄 19 8月 7日

我们去看了电影，烈火英雄，讲的是一个石油存储区因为上司的钻漏洞，没有走程序而导致
社会你玲姐·2024-02-01 08:46

14、中间件加固

webshell越权使用非超级用户权限禁止修改Apache主目录修改日志级别，记录格式防止访问网站目录以外的文件防止使用web直接浏览目录内容防止通过默认错误回馈泄露敏感信息合理设置会话时间，防止拒绝服务避免被针对漏洞
杜子腾1·2024-02-01 08:31

Jenkins CLI 任意文件读取漏洞复现

漏洞描述JenkinsCLI是Jenkins内置的命令行页面。
Notadmin20·2024-02-01 08:30

如何更有效的消灭watchdogs挖矿病毒？华为云DCS Redis为您支招

漏洞概述近日，互联网出现watchdogs挖矿病毒，攻击者可以利用Redis未授权访问漏洞入侵服务器，通过内外网扫描感染更多机器。
中间件小哥·2024-02-01 07:58

Redis服务安全加固

一.背景描述1.漏洞描述Redis因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。
保爷99·2024-02-01 07:28

Redis未授权访问漏洞介绍及修复方案

Redis漏洞介绍1.什么是Redis未授权访问漏洞Redis暴露在公网（即绑定在0.0.0.0:6379，目标IP公网可访问），并且没有开启相关认证和添加相关安全策略情况下会被攻击者利用，比如未添加防火墙规则来避免其他非信任
YF_Li123·2024-02-01 07:27

Apache_Solr环境变量信息泄漏漏洞(CVE-2023-50290)

漏洞简介ApacheSolr是一款开源的搜索引擎。在ApacheSolr受影响版本中，由于SolrMetricsAPI默认输出所有未单独配置保护策略的环境变量。
Notadmin20·2024-02-01 07:55

BUUCTF-Real-[PHP]XXE

目录1、原理2、XXE漏洞产生的原因3、开始复现paylaod复现4、flag1、原理XML数据在传输过程中，攻击者强制XML解析器去访问攻击者指定的资源内容（本地/远程），外部实体声明关键字'SYSTEM
真的学不了一点。。。·2024-02-01 07:52

C++标准笔记

文档：GBT34943-2017CC++语言源代码漏洞?..链接：http://note.youdao.com/noteshare?
帝落若烟·2024-02-01 07:36

Docker 安全及日志管理

目录前言Docker容器与虚拟机的区别隔离与共享性能与损耗Docker存在的安全问题Docker自身漏洞Docker源码问题Docker架构缺陷与安全机制容器之间的局域网攻击DDoS攻击耗尽资源有漏洞的系统调用共享
GnaW1nT·2024-02-01 06:21

41、WEB攻防——通用漏洞&XML&XXE&无回显&DTD实体&伪协议&代码审计

文章目录XXE原理&探针&利用XXE读取文件XXE带外测试XXE实体引用XXE挖掘XXE修复参考资料：CTFXXEXXE原理&探针&利用XXE用到的重点知识是XML，XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。XXE(XMLExternalEntityInjectio
PT_silver·2024-02-01 06:47

Fastjson源码阅读（一）：前言

引入什么是Fastjson阿里官方给的定义是，fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到
Gooday007·2024-02-01 06:15

记一次Dubbo版本升级历程

1.背景发现Dubbo低版本安全问题，要求各业务团队升级dubbo版本到安全的版本（2.7.22及以上版本）原因是因为dubbo泛型调用时存在反序列化漏洞，可能导致恶意代码执行。
M.Rambo·2024-02-01 06:39

常见序列化的优劣：pb、avro、json、hessian

概念（1）基础概念和用途序列化和反序列本质上就是对象和字节数组的转换：序列化时，将Java对象编码为byte数组反序列化，则是将byte数组转换为Java对象序列化用途：1、在网络上传送对象的字节序列2
M.Rambo·2024-02-01 06:01

苹果修复2024年遭利用的第1个0day漏洞

编译：代码卫士苹果发布安全更新，修复了今年的第一个遭利用0day漏洞，影响iPhone、Mac和AppleTV等。
奇安信代码卫士·2024-02-01 06:57

浅谈SQL注入的四种防御方法

SQL注入真的算是web漏洞中的元老了，著名且危害性极大。下面这里就简单的分享一下我总结的四种SQL注入防御手段，加深理解，方便下次遇到这种问题时可以直接拿来使用。
买Lemon也用劵·2024-02-01 04:29

制度不完善，谁受益，谁倒霉？

（制单员和库房人员不在一个楼层办公），乍听起来，这个问题似乎不值得一提，有些小题大做，但实际上这种类似的问题在职场中太普遍了，说白了就是职责不够清晰，制度有漏洞。
职场红与黑·2024-02-01 04:17

漏洞原理 SQL 注入

OWASP漏洞原理启航（第一课）-CSDN博客OWASP漏洞原理＜最基础的数据库第二课＞-CSDN博客环境准备压缩包解压小皮面板(phpstudy
人生的方向随自己而走·2024-02-01 03:22

CSRF漏洞学习

CSRF漏洞原理web应用程序在用户进行敏感操作时,如修改账号密码,添加账号,转账等,没有校验表单token或者http请求头中的referer值,从而导致恶意攻击者利用被攻击者的身份完成对应的而已请求
yytester·2024-02-01 03:33

恐怖的洗劫存款，新一轮安全隐患来了！

最近，一个叫“老骆驼”的信息安全专家手机被偷，揭开了移动支付的巨大漏洞！短短一天，他的银行卡、信用卡、支付宝、微信支付、美团支付、苏宁金融……全部遭
财富人生·2024-02-01 02:35

Redis未授权访问漏洞

Redis是一种使用ANSIC语言编写的开源Key-Value型数据库。与Memcache相似，支持存储的value类型有很多种，其中包括String（字符串）、List（链表）、Set（集合）、Zset（有序集合）、Hash（哈希）等。同时，Redis还支持不同的排序方式。Redis为了保证效率，将数据缓存在内存中，周期性地把更新的数据写入磁盘或者把修改操作写入追加的记录文件中，在此基础上实现了
Lyx-0607·2024-02-01 02:36

云安全中常见的云漏洞

最新的研究数据揭示，云安全漏洞可能导致的数据泄露，不仅会给企业带来财
德迅云安全_初启·2024-02-01 00:25

云安全问题成为不容忽视的焦点

最新的研究数据揭示，云安全漏洞可能导致的数据泄露，不仅会给企业带来财
德迅云安全_初启·2024-02-01 00:24

电脑服务器漏洞有何影响？怎么修复？

一、什么是电脑服务器漏洞电脑服务器漏洞是指在计算机服务器软、硬件中存在的漏洞或弱点，黑客或病毒利用这些漏洞可以入侵服务器系统，获取机密信息，破坏服务器的稳定和安全性。
德迅云安全_初启·2024-02-01 00:23

Docker安全以及https协议

目录1.Docker容器与虚拟机的区别隔离与共享性能与损耗2.Docker存在的安全问题Docker自身漏洞Docker源码问题黑客上传恶意镜像镜像使用有漏洞的软件中间人攻击篡改镜像3.Docker架构缺陷与安全机制容器之间的局域网攻击
Ybaocheng·2024-02-01 00:09

通达OA 身份认证绕过漏洞复现

二、漏洞描述该平台存在身份认证绕过漏洞，攻击者通过构造特定的数据包，获取登录cookie，利用cookie进行未授权访问。三、影响范围OA版本<=2016四、复现环境F
明丨通·2024-01-31 23:07

漏洞复现说明

CSDN发不出来的会放到这里https://www.yuque.com/u34516370/hi2ux9
明丨通·2024-01-31 23:07

用友U8CRM help2.php 任意文件读取漏洞复现

前言免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、产品简介用友U8CRM是一款针对代理销售服务行业设计的管理软件，它集客户关系管理（CRM）、呼叫中心和办公自动化（OA）核心应用于一体，提供前端营销、后端业务处理及员工管理的一体化解决方案
明丨通·2024-01-31 23:07

大华智慧园区综合管理平台任意密码读取漏洞复现

二、漏洞描述由于该平台未对接口权限做限制，攻击者可以从user_getUserInfoByUserName.action接口获取任意用户密码(MD5格式)三、影
明丨通·2024-01-31 23:37

海康威视isecure center 综合安防管理平台任意文件上传漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介HIKVISIONiSecureCenter综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备，获取边缘节点数据，实现安防信息化集成与联动，以电子地图为载体，融合各系统能力实现丰富的智能应用。HIKVISIONiSecureCenter平台基于“统一软件技术架构”先进理念设计
明丨通·2024-01-31 23:37

【漏洞复现】宏景ehr-hcm-fileDownLoad-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nucle0x01产品简介
青衫R·2024-01-31 23:36

【漏洞复现】宏景ehr-hcm-loadhistroyorgtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R·2024-01-31 23:06

【漏洞复现】宏景ehr-hcm-khfieldtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R·2024-01-31 23:06

【漏洞复现】宏景ehr-trainplan-tree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保
青衫R·2024-01-31 23:06

宏景eHR get_org_tree.jsp SQL注入漏洞复现

产品简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件.漏洞概述宏景eHRzp_options/get_org_tree.jsp接口处存在SQL
keepb1ue·2024-01-31 23:36

【漏洞复现】宏景ehr-hcm-view-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景eHR人力资源管理软件面向复杂单组织或多组织客户，支持流程，B/S架构。
青衫R·2024-01-31 23:36

【复现】宏景EHR SQL注入漏洞_32

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述宏景EHR从基础事务、业务协同、人才战略、HR商务智能、集成应用五个层面构建e-HR系统，包括组织机构、岗位管理
穿着白衣·2024-01-31 23:35

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现（含nuclei-POC）

二、漏洞描述宏景eHRFrCodeAddTreeServlet接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执
0xOctober·2024-01-31 23:35

新手入门Web安全的学习路线

学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/KaliLinux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
中年猿人·2024-01-31 23:35

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现

二、漏洞描述该系统FrCodeAddTreeServlet接口存在SQ
明丨通·2024-01-31 23:34

万户 ezOFFICE SendFileCheckTemplateEdit.jsp SQL注入漏洞

0x02漏洞概述万户ezOFFICESendFileCheckTemplateEdit.jsp
OidBoy_G·2024-01-31 23:04

万户 ezOFFICE DocumentEdit.jsp SQL注入漏洞复现

0x02漏洞概述万户ezOFFICEDocumentEdit.jsp存在SQL注入漏洞。由于'
OidBoy_G·2024-01-31 23:03

万户 ezOFFICE DocumentEditExcel.jsp SQL注入漏洞

0x02漏洞概述万户ezOFFICEDocumentEditExcel.jsp接口存在SQL注
OidBoy_G·2024-01-31 23:02

密码修改

漏洞描述：密码修改功能常采用分步骤方式来实现，攻击者在未知原始密码的情况下绕过某些检验步骤修改用户密码。
TOPKK7·2024-01-31 23:52

应急响应-常规处置方法

有一类勒索病毒会通过系统漏洞或弱密码向其他服务器/主机传播，如WannaCry勒索病毒，一旦有一台服务器/主机感染
岁月冲淡々·2024-01-31 22:04

《读懂一本书》读书笔记Day3

其中，归纳法带来的结论，是我们要警惕的，而演绎法推理的过程，是没有漏洞的，基本上是正确的。逻辑能力在现今时代弥足珍贵，因为我们的大脑都有惰性，特别得懒，大脑最主要的习惯，就是
宝儿小行星·2024-01-31 22:58

2018-08-06-Struts2 Freemarker tags 远程代码执行漏洞(S2-053)

1.漏洞描述：漏洞名称：Struts2Freemarkertags远程代码执行漏洞(S2-053)漏洞CVE编号：CVE-2017-12611漏洞影响版本：Struts2.0.1-Struts2.3.33
最初的美好_kai·2024-01-31 21:24

Django开发_12_URL反向解析、重定向

一、基本概念反向解析是为了简便步骤，使代码更具可读性更优雅，重定向是防止重复提交相同数据造成资源浪费，甚至防御漏洞。
19半城煙沙93·2024-01-31 21:21
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他