E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
web安全漏洞复现
CVE-2022-22947 Spring Cloud Gateway RCE
漏洞复现
分析
目录(一)基本介绍1、微服务架构与SpringCloud2、SpringCloud生态3、网关作用4、SpringCloudGateway使用5、SpringCloudGateway概念5.1路由(Route)5.2断言(Predicate)5.3过滤器(Filter)6、SpringBootActuator6.1使用方法7、Gateway(网关服务)和Actuator(监控组件)8、Actuat
@Camelus
·
2024-02-19 13:52
vulhub漏洞复现
spring
cloud
web安全
网络安全
安全
【Web】CVE-2022-22947 SpringCloud Gateway SpEL漏洞学习
目录简介Actuator操作Gateway接口列表复现流程
漏洞复现
简单原理简介SpringBootActuator和SpringCloudGateway是Spring生态系统中的两个关键组件,它们在微服务架构中扮演着不同的角色
Z3r4y
·
2024-02-19 13:48
spring
cloud
gateway
vulhub
ctf
web
CVE-2022-22947
CVE
小白学安全--
web安全
入门(非常详细)零基础入门到精通,收藏这一篇就够了
作为一个从知道创与到自建安全团队的资深白帽子,一路也是从不止所谓的web小白历经磨难成长起来的我,给现在正在准备学习
web安全
的同学一些建议。
网络安全大白
·
2024-02-19 12:43
网络安全
黑客
程序员
安全
web安全
【
漏洞复现
】蓝网科技临床浏览系统信息泄露漏洞
Nx03产品主页fofa-query:title=="临床浏览"Nx04
漏洞复现
POC:/config/config%20bak.txtNx05修复建议建议联系软件厂商
晚风不及你ღ
·
2024-02-19 12:02
【漏洞复现】
安全
服务器
web安全
网络
什么是SQL注入,有什么防范措施
通过了解这方面的网络安全知识,可以提高日常的
web安全
性。什么是SQL注入:SQL注入(SQLInjection)是一种常见的
·
2024-02-19 10:08
安全http
Web安全
研究(六)
文章目录HideNoSeek:Camouflaging(隐藏)MaliciousJavaScriptinBenignASTs文章结构IntrojsobfuscationmethodologyExampleHideNoSeek:Camouflaging(隐藏)MaliciousJavaScriptinBenignASTsCCS2019CISPA恶意软件领域,基于学习的系统已经非常流行,并且可以检测新
西杭
·
2024-02-15 10:04
web安全
安全
ACM CCS 2020 ·
web安全
研究学者
ACMCCS2020·
web安全
研究学者锁一下!最近打算整理下这些学者的论文,然后看一下他们的研究脉络。其他四大也应该锁一下。
丫丫二_97
·
2024-02-15 10:04
web安全
web
安全
【复现】某某ERP 信息泄露漏洞_49
目录一.概述二.漏洞影响三.
漏洞复现
1.漏洞一:四.修复建议:五.搜索语法:六.免责声明一.概述该ERP基于SpringBoot框架和SaaS模式,立志为中小企业提供开源好用的ERP软件,目前专注进销存
穿着白衣
·
2024-02-15 03:44
安全漏洞
安全
系统安全
web安全
网络安全
CVE-2023-41892
漏洞复现
CVE-2023-41892开题,是一个RCEThanksforinstallingCraftCMS!You’relookingattheindex.twigtemplatefilelocatedinyourtemplates/folder.Onceyou’rereadytostartbuildingoutyoursite’sfrontend,youcanreplacethiswithsometh
Jay 17
·
2024-02-15 01:52
CVE复现
CVE-2023-41892
服务发现
CVE
Web安全
网络安全
CVE-2023-22602
漏洞复现
CVE-2023-22602简述:由于1.11.0及之前版本的Shiro只兼容Spring的ant-style路径匹配模式(patternmatching),且2.6及之后版本的SpringBoot将SpringMVC处理请求的路径匹配模式从AntPathMatcher更改为了PathPatternParser。当1.11.0及之前版本的ApacheShiro和2.6及之后版本的SpringBoo
Jay 17
·
2024-02-15 01:22
CVE复现
CVE-2023-22602
漏洞复现
CVE
网络安全
Web安全
CVE-2023-3519
漏洞复现
CVE-2023-3519漏洞介绍:CitrixSystemsCitrixGateway(CitrixSystemsNetScalerGateway)和CitrixADC都是美国思杰系统(CitrixSystems)公司的产品。CitrixGateway是一套安全的远程接入解决方案。该产品可为管理员提供应用级和数据级管控功能,以实现用户从任何地点远程访问应用和数据。CitrixADC是一个最全面的
Jay 17
·
2024-02-15 01:52
CVE复现
CVE-2023-3519
漏洞复现
CVE
Web安全
网络安全
中兴 H108NS 路由器 tools_admin.asp权限绕过
漏洞复现
0x01产品简介中兴H108NS路由器是一款集WiFi管理、路由分配、动态获取上网连接等功能于一体的路由器产品。0x02漏洞概述中兴H108NS路由器tools_admin.asp接口处存在身份认证绕过漏洞,攻击者可利用该漏洞绕过身份认证允许访问路由器的管理面板修改管理员密码,获取用户的敏感信息。0x03复现环境FOFA:banner="Basicrealm=\"H108NS\""||header
OidBoy_G
·
2024-02-14 21:47
漏洞复现
网络
智能路由器
web安全
【
漏洞复现
】和为顺IP-COM WiFi未授权下载漏洞
Nx03产品主页fofa-query:web.title=="IP-COM|Login"Nx04
漏洞复现
POC:/
晚风不及你ღ
·
2024-02-14 21:15
【漏洞复现】
网络
安全
web安全
2022网络安全超详细路线图,零基础入门看这篇就够了
4.一辈子做信息安全吗这些不想清楚会对你以后的发展很不利,与其盲目的学习
web安全
,不如先做一个长远的计划。否则在我看来都是浪费时间。
技术宅不太宅
·
2024-02-14 17:04
程序人生
web安全
网络安全
kali渗透
渗透测试
sql注入
(2022版)零基础入门网络安全/
Web安全
,收藏这一篇就够了
由于我之前写了不少网络安全技术相关的文章和回答,不少读者朋友知道我是从事网络安全相关的工作,于是经常有人私信问我:我刚入门网络安全,该怎么学?要学哪些东西?有哪些方向?怎么选?这一行职业前景如何?废话不多说,先上一张图镇楼,看看网络安全有哪些方向,它们之间有什么关系和区别,各自需要学习哪些东西。在这个圈子技术门类中,工作岗位主要有以下三个方向:安全研发安全研究:二进制方向安全研究:网络渗透方向下面
网络安全-无涯
·
2024-02-14 17:03
web安全
安全
网络
网络安全
面试
Web安全
测试之XSS
XSS全称(CrossSiteScripting)跨站脚本攻击,是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript),当用户浏览此网页时,脚本就会在用户的浏览器上执行,从而达到攻击者的目的.比如获取用户的Cookie,导航到恶意网站,携带木马等。作为测试人员,需要了解XSS的原理,攻击场景,如何修复。才能有效的防止XSS的发生。阅读目录XSS是如何发生的HTMLE
中科恒信
·
2024-02-14 14:35
【复现】Supabase后端服务 SQL注入漏洞_48
目录一.概述二.漏洞影响三.
漏洞复现
1.漏洞一:四.修复建议:五.搜索语法:六.免责声明一.概述Supabase是什么Supabase将自己定位为Firebase的开源替代品,提供了一套工具来帮助开发者构建
穿着白衣
·
2024-02-14 08:16
安全漏洞
安全
web安全
系统安全
网络安全
数据库
BUUCTF-Real-[Jupyter]notebook-rce
3、
漏洞复现
直接新建一个终端窗口即可!!也可以
真的学不了一点。。。
·
2024-02-14 02:10
漏洞复现与研究
jupyter
安全
ide
网络安全
典型
Web安全
防护策略
Web安全
问题的凸显致使得安全防护人员实施大量的安全机制来抵御攻击,尽管各种安全机制设计细节和执行效率可能千差万别,但几乎所有Web应用采用的安全机制在策略上都具有相似性,都离不开核心的几个基本原则和主要措施
爱看时事的通信崔
·
2024-02-14 01:23
【
漏洞复现
】JDWP远程命令执行漏洞
0x01简介JPDA(JavaPlatformDebuggerArchitecture):即Java平台调试体系架构。Java虚拟机设计的专门的API接口供调试和监控虚拟机使用。JPDA按照抽象层次,又分为三层,分别是:JVMTI(JavaVMToolInterface):虚拟机对外暴露的接口,包括debug和profile。JDI(JavaDebugInterface):Java库接口,实现了J
ps_x
·
2024-02-14 01:17
漏洞复现验证
JDWP
RCE
debug
CVE-2022-25487
漏洞复现
漏洞描述:AtomCMS2.0版本存在远程代码执行漏洞,该漏洞源于/admin/uploads.php未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。其实这就是一个文件上传漏洞罢了。。。。打开之后,/home路由是个空白信息搜集:该cms有默认邮箱/密码
[email protected]
/password,到/admin路由下尝试登录。Users下有个上传文件功能,可能是上传头像用的
Jay 17
·
2024-02-13 19:55
CVE复现
漏洞复现
CVE
Web安全
网络安全
PHP
CVE-2022-25487
帮管客 存在用户信息泄露-
漏洞复现
-附EXP
注本公众号,长期推送技术文章知攻善防实验室红蓝对抗,Web渗透测试,红队攻击,蓝队防守,内网渗透,漏洞分析,漏洞原理,开源工具,社工钓鱼,网络安全。78篇原创内容公众号免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用!!!前言帮管客是一款基于移动
知攻善防实验室
·
2024-02-13 16:11
漏洞复现
信息安全
网络安全
CVE-2022-25578
漏洞复现
CVE-2022-25578路由/admin/admin.php是后台,登录账号和密码默认是admin、tao,选择文件管理。是否还记得文件上传中的.htaccess配置文件绕过发,在这个文件中加入一句AddTypeapplication/x-httpd-php.jpg,将所有jpg文件当作php文件解析。但是这里没有/pictures目录,本来应该在/pictures新建一个jpg文件,内容是一
Jay 17
·
2024-02-13 08:33
CVE复现
CVE-2022-25578
漏洞复现
CVE
Web安全
网络安全
Web 应用安全发展的介绍
是安全的春天关于安全公司的甲方和乙方甲方:如腾讯、阿里等需要安全服务的公司乙方:提供安全服务、产品的服务型安全公司圈内熟知的安全公司:绿盟、知道创宇、安天、启明星辰、安恒、天融信Web与二进制Web,研究
web
Wang's Blog
·
2024-02-13 06:05
Web
黑客
web安全
前端必备的 web 安全知识手记
文章内容包括以下几个典型的
web安全
知识点:XSS、CSRF、点击劫持、SQL注入和上传问题等(下文以小王代指攻击者),话不多说,我们直接开车(附带的例子浅显易懂哦)。
就是不吃苦瓜
·
2024-02-13 05:13
前端
安全
web安全
网络
智能路由器
学习
[
web安全
]深入理解反射式dll注入技术
一、前言dll注入技术是让某个进程主动加载指定的dll的技术。恶意软件为了提高隐蔽性,通常会使用dll注入技术将自身的恶意代码以dll的形式注入高可信进程。常规的dll注入技术使用LoadLibraryA()函数来使被注入进程加载指定的dll。常规dll注入的方式一个致命的缺陷是需要恶意的dll以文件的形式存储在受害者主机上。这样使得常规dll注入技术在受害者主机上留下痕迹较大,很容易被edr等安
H_00c8
·
2024-02-13 03:09
【复现】泛微云桥 e-Bridge SQL注入漏洞_45
目录一.概述二.漏洞影响三.
漏洞复现
1.漏洞一:四.修复建议:五.搜索语法:六.免责声明一.概述泛微云桥(e-Bridge)是上海泛微公司在”互联网+”的背景下研发的一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件
穿着白衣
·
2024-02-12 21:40
安全漏洞
安全
web安全
系统安全
网络安全
数据库
【复现】litemall商场系统后台弱口令漏洞_47
目录一.概述二.漏洞影响三.
漏洞复现
1.漏洞一:四.修复建议:五.搜索语法:六.免责声明一.概述litemall是一个简单的商场系统,基于现有的开源项目,重新实现一个完整的前后端项目,包含小程序客户端、
穿着白衣
·
2024-02-12 21:40
安全漏洞
安全
web安全
网络安全
系统安全
【复现】Rebuild管理系统SSRF漏洞_44
目录一.概述二.漏洞影响三.
漏洞复现
1.漏洞一:四.修复建议:五.搜索语法:六.免责声明一.概述REBUILD(简称RB)是一款高度可配置化的企业管理系统,旨在帮助企业快速完成信息化建设,而无需高昂的研发成本投入
穿着白衣
·
2024-02-12 21:39
安全漏洞
安全
系统安全
web安全
网络安全
【复现】大华 DSS SQL 注入漏洞_46
目录一.概述二.漏洞影响三.
漏洞复现
1.漏洞一:四.修复建议:五.搜索语法:六.免责声明一.概述大华DSS是大华的大型监控管理应用平台,支持几乎所有涉及监控等方面的操作,支持多级跨平台联网等操作。
穿着白衣
·
2024-02-12 21:09
安全漏洞
安全
风炫安全
web安全
学习第三十五节课 文件下载和文件读取漏洞
风炫安全
web安全
学习第三十五节课文件下载和文件读取漏洞0x03任意文件下载漏洞一些网站由于业务需求,往往需要提供文件下载功能,但若对用户下载的文件不做限制,则恶意用户就能够下载任意敏感文件,这就是文件下载漏洞
风炫安全
·
2024-02-12 19:16
Content Security Policy (CSP) 中的 frame-ancestors 'self' 指令介绍
ContentSecurityPolicy(CSP)是一种
Web安全
标准,旨在减少和防止网站上的一些特定类型的攻击,例如跨站脚本攻击(XSS)。
·
2024-02-11 17:43
数据库攻防学习之MySQL
0x02环境搭建这里演示用,phpstudy搭建的环境,然后安装phpmyadmin0x03
漏洞复现
日志文件包含getshell利用前提知道网站路径,mysql版本大于5.0利用条件需要可读可写
·
2024-02-11 17:09
MySQL身份认证漏洞(CVE-2012-2122
漏洞复现
(1)漏洞原理当连接MariaDB/MySQL时,输入的密码会与期望的正确密码比较,由于不正确的处理,会导致即便是memcmp()返回一个非零值,也会使MySQL认为两个密码是相同的。也就是说只要知道用户名,不断尝试就能够直接登入SQL数据库漏洞编号。(2)修复①对数据库进行升级打补丁。②在防火墙上关闭MySQL端口。(3)cdvulhub/mysql/CVE-2012-2122切换目录。(4)v
zzz@123
·
2024-02-11 11:41
漏洞复现
安全漏洞
网络安全
PHP-CGI远程代码执行漏洞(CVE-2012-1823)
本质是用户请求的参数被作为了php-cgi的参数影响版本影响版本php<5.3.12orphp<5.4.2CVE-2012-1823
漏洞复现
1.启动环境cdvulhub/php/CVE-2012-1823docker-composeup
777sea
·
2024-02-11 11:10
网络安全技术学习
php
docker
安全
PHP-CGI远程代码执行漏洞CVE-2012-1823
漏洞复现
一、漏洞介绍这个漏洞简单来说,就是用户请求的querystring(querystring字面上的意思就是查询字符串,一般是对http请求所带的数据进行解析,这里也是只http请求中所带的数据)被作为了php-cgi的参数,最终导致了一系列结果。影响范围:漏洞影响版本php<5.3.12orphp<5.4.2PS:CVE-2012-1823是在php-cgi运行模式下出现的漏洞,其漏洞只出现在以c
取名儿好难,难于。。。
·
2024-02-11 11:10
信息安全
信息安全
php
【
漏洞复现
】狮子鱼CMS文件上传漏洞(image_upload.php)
Nx01产品简介狮子鱼CMS(ContentManagementSystem)是一种网站管理系统,它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能,包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面,网站所有者可以方便地进行内容的发布、管理和布局。Nx02漏洞描述狮子鱼CMSimage_upload.php文件存在任意文件上传漏洞,攻击者可能利用这个漏洞上传恶意
晚风不及你ღ
·
2024-02-11 11:10
【漏洞复现】
安全
web安全
网络
CVE-2012-1823
漏洞复现
前言这个漏洞简单来说,就是用户请求的querystring(querystring字面上的意思就是查询字符串,一般是对http请求所带的数据进行解析,这里也是指http请求中所带的数据)被作为了php-cgi的参数,最终导致了一系列结果。CGI即通用网关接口(CommonGatewayInterface),它是一段程序,通俗的讲CGI就象是一座桥,把网页和WEB服务器中的执行程序连接起来,它把HT
. iDea.
·
2024-02-11 11:10
漏洞复现
CVE-2012-1823
漏洞复现
CVE-2012-1823PHPSAPI与运行模式首先,介绍一下PHP的运行模式。下载PHP源码,可以看到其中有个目录叫sapi。sapi在PHP中的作用,类似于一个消息的“传递者”,比如在《Fastcgi协议分析&&PHP-FPM未授权访问漏洞&&Exp编写》一文中介绍的fpm,他的作用就是接受Web容器通过fastcgi协议封装好的数据,并交给PHP解释器执行。除了fpm,最常见的sapi应该
Jay 17
·
2024-02-11 11:09
CVE复现
网络安全
web安全
PHP
RCE
漏洞复现
CVE
【
漏洞复现
】狮子鱼CMS文件上传漏洞(wxapp.php)
Nx01产品简介狮子鱼CMS(ContentManagementSystem)是一种网站管理系统,它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能,包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面,网站所有者可以方便地进行内容的发布、管理和布局。Nx02漏洞描述狮子鱼CMSwxapp.php文件存在任意文件上传漏洞,攻击者可能利用这个漏洞上传恶意文件并执行恶意
晚风不及你ღ
·
2024-02-11 11:09
【漏洞复现】
安全
web安全
网络
Web安全
正确思维方式的重要性,因此我告知好友:安全工程师的核心竞争力不在于他能拥有多少个0day,掌握多少种安全技术,而是在于他对安全理解的深度,以及由此引申的看待安全问题的角度和高度。我是如此想的,也是如此做的。
Towain
·
2024-02-11 09:42
CVE-2022-30190
漏洞复现
文章目录一、CVE-2022-30190是什么?二、使用步骤三、进行其他尝试总结一、CVE-2022-30190是什么?漏洞原理见:https://www.bleepingcomputer.com/news/security/new-microsoft-office-zero-day-used-in-attacks-to-execute-powershell/核心总结就是:恶意的Word文档,使用
添衣&吹風
·
2024-02-11 07:31
漏洞复现
网络安全
CVE-2022-41852
漏洞复现
CVE-2022-41852项目介绍ApacheCommonsJXPath是美国阿帕奇(Apache)基金会的一种XPath1.0的基于Java的实现。JXPath为使用XPath语法遍历JavaBeans、DOM和其他类型的对象的图形提供了API。漏洞描述ApacheCommonsJXPath存在安全漏洞,攻击者可以利用除compile()和compilePath()函数之外的所有处理XPath
Sleeping_T
·
2024-02-11 07:00
CVE
java
spring
开发语言
web安全
CVE-2018-19518
漏洞复现
CVE-2018-19518漏洞介绍IMAP协议(因特网消息访问协议)它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息,下载邮件等。它运行在TCP/IP协议之上,使用的端口是143。在php中调用的是imap_open函数。PHP的imap_open函数中的漏洞可能允许经过身份验证的远程攻击者在目标系统上执行任意命令。该漏洞的存在是因为受影响的软件的imap_open函数在将邮
Jay 17
·
2024-02-11 07:59
CVE复现
CVE-2018-19518
漏洞复现
Web安全
网络安全
CVE
CVE-2012-2311
漏洞复现
CVE-2012-2311这个漏洞被爆出来以后,PHP官方对其进行了修补,发布了新版本5.4.2及5.3.12,但这个修复是不完全的,可以被绕过,进而衍生出CVE-2012-2311漏洞。PHP的修复方法是对-进行了检查:if(query_string=getenv("QUERY_STRING")){decoded_query_string=strdup(query_string);php_url
Jay 17
·
2024-02-11 07:29
CVE复现
CVE-2012-2311
漏洞复现
PHP
Web安全
网络安全
CVE-2021-42013
漏洞复现
CVE-2021-42013漏洞版本:Apache2.4.50Apache版本2.4.50是对CVE-2021-(版本2.4.49)的修复,但是修复不完整导致可以绕过,从而产生了CVE-2021-42013(版本2.4.50)。这时修复了对.%2e的检测。在处理外部HTTP请求时,会调用ap_process_request_internal函数对url路径进行处理,在该函数中,首先会调用ap_no
Jay 17
·
2024-02-11 07:29
CVE复现
CVE-2021-42013
漏洞复现
PHP
Web安全
CVE
网络安全
CVE-2022-0760
漏洞复现
CVE-2022-0760NSS[HNCTF2022WEEK2]ohmywordpress【CVE-2022-0760】题目描述:flag在数据库里面。开题:顺着按钮一直点下去会发现出现一个按钮叫安装WordPress安装完之后的界面,有一个搜索框。F12看看network。又出现了这个WordPress,从源码中看出版本是6.0.2。网上一番搜索,找到一个cve,CVE-2022-0760。当W
Jay 17
·
2024-02-11 07:58
CVE复现
CVE-2022-0760
漏洞复现
CVE
Web安全
网络安全
【
漏洞复现
】斐讯FIR151M路由器未授权下载漏洞
Nx03产品主页fofa-query:app="PHICOMM-FIR151M"Nx04
漏洞复现
POC:POST/cgi-bin/ExportSettings.shHTTP/1.1Acce
晚风不及你ღ
·
2024-02-10 18:35
【漏洞复现】
安全
web安全
网络
大华智慧园区综合管理平台RCE
漏洞复现
(0day)
0x01产品简介“大华智慧园区综合管理平台”是一款综合管理平台,具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配,满足多元化的管理需求,同时通过提供智能服务,增强使用体验。0x02漏洞概述大华智慧园区设备开放了文件上传功能,但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤,导致攻击者可以通过构造恶意文件并上传到设备上,然后利用该漏洞获取权限并执行任意命令。0x0
OidBoy_G
·
2024-02-10 14:16
漏洞复现
安全
web安全
网络安全
大华智慧园区综合管理平台 RCE
漏洞复现
0x01产品简介“大华智慧园区综合管理平台”是一款综合管理平台,具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配,满足多元化的管理需求,同时通过提供智能服务,增强使用体验。0x02漏洞概述大华智慧园区综合管理平台/ipms/barpay/pay、deleteFtp、等接口存在FastJson反序列化漏洞,未授权的攻击者可利用此漏洞执行任意命令,获取服务器权限。0x03复现环境F
OidBoy_G
·
2024-02-10 14:16
漏洞复现
安全
web安全
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他