E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
web基础漏洞
网安防御保护入门
常见的网络安全术语:
漏洞
(脆弱性):可能被一个或多个威胁利用的资产或控制的弱点攻击:企图破坏、泄露、篡改、损伤、窃取、未授权访问或未授权使用资产的行为入侵:对网络或联网系统的未授权访问,即对信息系统进行有意或无意的未授权访问
東霜鲟雪
·
2024-01-26 20:27
网络
安全
Pinetwork常见问题汇总
该项目正在进行中,这意味着会存在
漏洞
,项目的一些细节仍在不断变化。
一个亿小目标
·
2024-01-26 20:36
红米AX6000刷openwrt
一、固件件降级需要利用老版本的
漏洞
才能开启ssh,所以需要手动降级到1.0.60版本,如下图上传下载的固件然后点升级在这个升级过程会报如下错误:出于安全考虑,不允许选择低于当前版本的固件进行升级。
小翊ya!
·
2024-01-26 19:03
智能路由器
网络
Kali Linux 部署 Openvas
系统更新、安装openvassudoapt-getupdatesudoapt-getinstallopenvas-y运行安装程序,它将配置OpenVAS并下载各种网络
漏洞
测试(NVT)或签名。
小翊ya!
·
2024-01-26 19:03
linux
安全
进阶四 | 测试基础知识之Bug的定义
一、bug的定义狭义概念:软件程序的
漏洞
或缺陷广义概念:1、
漏洞
、缺陷;2、不符合需求的;3、
桔Bu
·
2024-01-26 18:13
渗透测试【一】:渗透测试常见问题
未授权访问2.5、Host头注入2.6、任意文件上传2.7、敏感路径泄露2.8、跨域资源共享2.9、SpringCloudGatewayRCE2.10、Content-Security-Policy头缺失
漏洞
QQ719872578
·
2024-01-26 18:15
软件测试
安全性测试
swagger 未授权访问
漏洞
修复,这可能是你看到的最好的解决方案!
通过渗透测试发现springboot项目中存在swagger未授权访问的
漏洞
,怎样才能方便的修复未授权访问的
漏洞
,同时又能通过验证正常访问swagger文档呢?
咚咚阳
·
2024-01-26 18:44
spring
boot
java
开发语言
swagger
swagger未授权访问
Swagger ui接口自动化批量
漏洞
测试
目录Swagger介绍postman导入SwaggerApi设置Environment代理设置批量自动化测试结合xraySwagger介绍Swagger是一个用于生成、描述和调用RESTful接口的Web服务。通俗的来讲,Swagger就是将项目中所有(想要暴露的)接口展现在页面上,并且可以进行接口调用和测试的服务。在平时渗透测试的的时候,经常会发现Swaggerui(swagger-ui是将ap
~Echo
·
2024-01-26 18:43
渗透测试
postman
Swagger
ui
Swagger
ui漏洞测试
容器安全工具
它们提供了一系列功能,包括容器镜像的
漏洞
扫描、运行时监控、事件日志记录、访问控制、运行权限管理等。
网络战争
·
2024-01-26 17:51
网络安全
安全
CVE-2016-2183
漏洞
复现
CVE-2016-2183是OpenSSL库中的一个
漏洞
,它影响了所有版本的OpenSSL1.0.2之前,包括1.0.1和1.0.0版本。
网络战争
·
2024-01-26 17:51
网络安全
log4j
linux和windows对比
它有更少的潜在
漏洞
,并且更容易修复。-Windows:Windows在过去曾被广泛利用
网络战争
·
2024-01-26 17:12
操作系统开发集合
系统安全
白丁之问
逻辑思维混乱,想到哪写到哪儿,也不想改,因为一回过头来又有说不完的话,听到了一唢呐曲,一首以外国名字命名的唢呐曲《SctoIandTheBrave_Pipes》,精神文化不可忽视,电影《百鸟朝凤》专业人士看出了
漏洞
百出
修行者_efc6
·
2024-01-26 17:29
渗透测试框架
在渗透测试过程中,会面对大量的渗透概念验证(ProofofConcept,POC)和
漏洞
利用(Exploit,EXP),从中查找所需要的对应脚本非常困难,而渗透测试框架的出现解决了这一问题,在编写时就将
Lyx-0607
·
2024-01-26 17:44
笔记
保护函数返回的利器——Linux Shadow Call Stack
0x01写在前面提到内核栈溢出的
漏洞
缓解,许多朋友首先想到的是栈内金丝雀(StackCanary)。
GodLieke
·
2024-01-26 16:47
linux
安全
内核
漏洞缓解
tee
漏洞
学习-翻译-1:从任何上下文中获取 TrustZone 内核中的任意代码执行
这将是一系列博客文章,详细介绍我发现的一系列
漏洞
,这些
漏洞
将使我们能够将任何用户的权限提升到所有用户的最高权限-在TrustZone本身内执行我们的代码。
goodcat666
·
2024-01-26 16:04
tee安全
linux
pwn
WebView安全
漏洞
面试问题
需要了解1.WebView常见的一些坑2.关于WebView的内存泄漏问题----------------Web常见的一些坑-------------------1.该
漏洞
源于程序没有正确限制使用WebView.addJavascriptlnterface
崽子猪
·
2024-01-26 16:28
劳动和劳动教育
显而易见,当前我国的教育体系中劳动教育成了短板,出现了
漏洞
。随着物质生活的快速发展,人民生活水平急速提升。老百姓不再为吃喝发愁,大众的注意力转移到孩子的学习上来,引发起一场前所未有的教育“内卷”。
朱雀_1ff5
·
2024-01-26 15:47
.NET 2024 年 1 月更新|.NET 8.0.1、7.0.15、.NET 6.0.26
如果您还没有部署最新的.NET更新,您的应用程序将可能存在
漏洞
。
MicrosoftReactor
·
2024-01-26 15:37
.net
小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制
#知识点:1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java:大部分都是第三方插件出现
漏洞
webgoat的搭建:——java靶场JDK
yiqiqukanhaiba
·
2024-01-26 15:26
安全
物联网
漏洞
的利用情况
引言观点4:截至2020年11月,NVD平台公布的物联网相关
漏洞
数量已达1541个,有望创历史新高。总体而言,相关
漏洞
具有攻击复杂度低、危害评级高的特点。
萍水相逢_d272
·
2024-01-26 15:24
day23 Python考点&CTF与CMS-SSTI模版注入&PYC反编译
有什么
漏洞
危害?
匿名用户0x3c
·
2024-01-26 15:18
小迪网安笔记
flask
python
后端
小迪安全23WEB 攻防-Python 考点&CTF 与 CMS-SSTI 模版注入&PYC 反编译
#知识点:1、PYC文件反编译2、Python-Web-SSTI3、SSTI模版注入利用分析各语言的SSIT
漏洞
情况:SSIT
漏洞
过程:https://xz.aliyun.com/t/12181?
yiqiqukanhaiba
·
2024-01-26 15:47
安全
web安全
【RQ小妮子说球】英冠 006 女王公园巡游者 VS 诺丁汉森林
球队本赛季防守
漏洞
百出,联赛至今丢失30球状态低迷。诺丁汉森林诺丁汉7场英冠比赛战绩1胜2平4负走势疲软,目前暂居排行榜第9名,与升级区差4
RQ小妮子
·
2024-01-26 14:56
Google Chrome RCE
漏洞
CVE-2020-6507 和 CVE-2024-0517的简单分析
本文深入研究了两个在GoogleChrome的V8JavaScript引擎中发现的
漏洞
,分别是CVE-2020-6507和CVE-2024-0517。
Fer_David
·
2024-01-26 12:26
红队战术
漏洞分析
chrome
前端
网络安全
安全威胁分析
素食1000餐|576/1000|20221017早餐
因为他们把其中一张示意图放成客户的竞品;把客户强调要突出的产品理念给搞错……
漏洞
百出。前辈
心心666
·
2024-01-26 11:07
CVE-2019-0232:Apache Tomcat RCE复现
漏洞
影响范围ApacheTomcat9.0.0.M1to9.0.17ApacheTomcat8.5.0to8.5.39ApacheTomcat7.0.0to7.0.93利用前提Windows系统启用CGIServlet
jun123123
·
2024-01-26 10:17
如何使用docker实现越权
漏洞
-webug靶场搭建(超详解)
越权
漏洞
-webug靶场搭建1.打开dockersystemctlstartdocker2.查找webugdockersearchwebug3.拉取docker.io/area39/webug镜像dockerpulldocker.io
爱喝水的泡泡
·
2024-01-26 09:20
docker
容器
运维
小迪安全22WEB 攻防-JS 项目&Node.JS 框架安全&识别审计&验证绕过
在JavaScript中存在着变量和函数,也就是参数
漏洞
中的可控变量和特定函数如何判断JS开发(除前期信息收集)插
yiqiqukanhaiba
·
2024-01-26 08:59
安全
node.js
appscan扫描步骤
默认下一步点击完全扫描配置进入
漏洞
库进入
漏洞
库后,根据自己情况勾选。确定下一步。一
小银同学阿
·
2024-01-26 08:33
sql注入
SQL注入分类1.数字型注入当输入的参数为整型时,则有可能存在数字型注入
漏洞
。假设存在一条URL为:HTTP://www.aaa.com/test.php?
网安乘客
·
2024-01-26 07:36
网络安全
安全
在Apache上隐藏服务器签名的方法
这篇文章主要介绍了在Apache上隐藏服务器签名的方法,示例基于Debian系的Linux,需要的朋友可以参考下透露网站服务器带有服务器/PHP版本信息的签名会带来安全隐患,因为你基本上将你系统上的已知
漏洞
告诉给了攻击者
零三邓何芯桃379
·
2024-01-26 07:53
etcd未授权到控制k8s集群
etcd未授权访问如果目标在启动etcd的时候没有开启证书认证选项,且2379端口直接对外开放的话,则存在etcd未授权访问
漏洞
。访问目标的https://IP:
OceanSec
·
2024-01-26 07:00
#
#
渗透测试
etcd
kubernetes
数据库
黑客盯上的不是密码,而是Cookie
据Cybernews在1月初的报道,黑客正在利用授权协议OAuth2的新
漏洞
劫持Google帐户,并在IP或密码重置的情况下通过重新生成Cookie来保持持久性。
FreeBuf_
·
2024-01-26 06:51
安全
网络
web安全
java一句话木马_如何使用JSP一句话木马和菜刀木马
近期Struts2重定向
漏洞
疯狂来袭,不少黑阔们都摩拳擦掌、争先恐后的寻找属于自己的那群“小肉鸡”。由于工作需要,我也对几个站点做了Struts2重定向
漏洞
的测试,所有使
weixin_39782545
·
2024-01-26 06:30
java一句话木马
SQL注入的类型之GET基于报错的SQL注入回显分析
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客get类型的基于报错的回显分析我们可以通过修改URL中的ID参数值来探测是否存在注入
漏洞
。
狗蛋的博客之旅
·
2024-01-26 06:30
Web安全渗透
sql
安全
web安全
Mo0n(月亮) MCGS触摸屏在野0day利用,强制卡死锁屏
项目:https://github.com/MartinxMax/Mo0n后面还会不会在,我可就不知道了奥…还不收藏点赞关注扫描存在
漏洞
的设备#python3Mo0n.py-scan192.168.0.0
Мартин.
·
2024-01-26 06:28
网络工具
安全
工控
sql注入学习
一、查询
漏洞
根据可控参数的不同,分为三种注入类型,数字型,字符型,搜索型注释方式/**/,#,--,url编码为%27还有get和post请求,其实完全一样,只是get请求参数在url中,post在请求正文里二
若春、
·
2024-01-26 06:58
数据库
开发语言
安全
web安全
人工智能时代下,投机取巧应用上架方式的消退与创意价值的崛起
过去那种依赖
漏洞
、侥幸心理和短期策略进行应用上架的方式,在日益智能化、严格化的审核机制面前已经变得越来越不可行。
TechCreator
·
2024-01-26 04:58
科技
人工智能
应用
审核
创意
南怀瑾《论语别裁》读书笔记13——《为政》04
但是用法制来管理人民,这样来“民免”一般人会逃避,钻法律的
漏洞
,认为你奈何不了他毫无耻心。这和道家老子讲
爱玲姐说说
·
2024-01-26 03:48
实习记录——第三天
简单看了看导师发的资料,web里面好多没见过的
漏洞
,感觉基础太差了,又找到小迪准备踏实学,害怕这两天让我去客户现场干漏扫,我又看了一下漏扫工具的使用,看是差不多看
carrot11223
·
2024-01-26 03:34
实习
笔记
java代码审计工具_Java代码审计汇总系列(六)——RCE
一、概述任意代码执行(RemoteCodeExecution)是危害最为严重的
漏洞
之一,挖掘难度也是相对高的,除了常见的文件上传
漏洞
,还有OS命令注入、表达式注入、模板注入、代码注入和第三方组件
漏洞
,下面依次讲解审计方法和技巧
尤亚洲
·
2024-01-26 01:33
java代码审计工具
java代码审计入门--01
入门知识总体目标方向先熟悉一些基本的流程安装配置对应环境与分析工具常规
漏洞
代码审计分析一些框架
漏洞
代码审计分析学习方向个人认为主要的方向如下:学习了解java的基本使用学习掌握常见Web
漏洞
的原理(注入
划水的小白白
·
2024-01-26 01:33
基础闲聊篇
java
代码审计
【渗透测试】借助PDF进行XSS
漏洞
攻击
简介在平时工作渗透测试一个系统时,常常会遇到文件上传功能点,其中大部分会有白名单或者黑名单机制,很难一句话木马上传成功,而PDF则是被忽略的一个点,可以让测试报告更丰富一些。含有XSS的PDF制作步骤1.编辑器生成含有XSS的PDF下载PDF编辑器迅捷PDF编辑器-多功能的PDF编辑软件新建一个文档点击编辑器左下角的文件属性选择Javascript->添加->输入恶意XSS代码app.alert(
Hello_Brian
·
2024-01-26 01:02
Web渗透测试
pdf
xss
前端
网络安全
web安全
浅记一次挖洞经历
一次比较愉快的挖洞历程一开始拿到主站,翻了翻没啥可用的中间件
漏洞
版本信息。所以,还是那句老话:柿子还是要挑软的捏。光速去搜寻他的旁站(我用的是奇安信的Hunter)。果不其然搜索到了他的后台登录系统。
Hello_Brian
·
2024-01-26 01:31
Web渗透测试
网络安全
web安全
安全
系统安全
安全架构
红日靶场1
记一次内网渗透红日靶场下载地址:
漏洞
详情靶场地址分配:模拟外网网段:192.168.174.0/24模拟内网网段:192.168.52.0/24攻击机:kali:192.168.174.131靶机:域控服务器
Hello_Brian
·
2024-01-26 01:01
内网横向
运维
简单总结一些常见Web
漏洞
SQL注入定义:SQL注入就是将SQL语句插入到用户提交的可控参数中,改变原有的SQL语义结构,从而执行攻击者所预期的结果。万能密码命令'or'1'='1'or1=1#1'||'11'||1#'=''-'报错注入id=0andupdatexml(1,concat(0x7e,database(),0x7e),1)联合注入-1'unionselect1,2,group_concat(table_nam
Hello_Brian
·
2024-01-26 01:01
Web渗透测试
web安全
Fastjson代码审计实战
代码审计-
漏洞
复现
漏洞
分析采用的是华夏ERP2.3,查看pom.xml文件发现fastjson版本1.2.55,该版本存在
漏洞
,利用DNSlog进行验证。
Hello_Brian
·
2024-01-26 01:56
代码审计
网络安全
web安全
java
安全
【
漏洞
复现】Hikvision流媒体管理服务器后台文件读取
漏洞
Nx02
漏洞
描述Hikvision流媒体管理服务器存在弱口令
漏洞
(admin/12345),攻击者可利用该
漏洞
登录后台通过文件遍历
漏洞
获取敏感信息Nx03产品主页fofa-que
晚风不及你ღ
·
2024-01-25 23:27
【漏洞复现】
web安全
【
漏洞
复现】Hikvision流媒体管理服务器信息泄露
漏洞
Nx02
漏洞
描述HikvisionHikvision流媒体管理服务器user.xml配置文件存在未授权访问,攻击者通过
漏洞
可以获取网站账号密码。Nx03产品主页fofa-quer
晚风不及你ღ
·
2024-01-25 23:27
【漏洞复现】
web安全
鲲鹏微认证——openEuler开源操作系统迁移实践
这将直接导致操作系统后续发现的
漏洞
再无社区支持,也无法通过官方修复,且用户本身是不具备对系统进行更新和维护能力的。对此,企业用户需要提前做好规划,未雨绸缪,以应
陈沧夜
·
2024-01-25 22:14
openEuler
开源
openEuler
上一页
30
31
32
33
34
35
36
37
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他