E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
web安全漏洞复现
Apache Shiro <= 1.2.4反序列化漏洞攻击 CVE-2016-4437 已亲自复现
ApacheShiro<=1.2.4反序列化漏洞攻击CVE-2016-4437已亲自复现漏洞名称漏洞描述影响版本
漏洞复现
环境搭建漏洞利用修复建议总结漏洞名称漏洞描述在1.2.5之前的ApacheShiro
Bolgzhang
·
2024-01-28 13:41
apache漏洞合集-亲测
apache
网络安全
风炫安全
Web安全
学习第四十一节课 XXE漏洞演示与讲解
风炫安全
Web安全
学习第四十一节课XXE漏洞演示与讲解XXE漏洞0x01基础知识XML是一种非常流行的标记语言,在1990年代后期首次标准化,并被无数的软件项目所采用。
风炫安全
·
2024-01-28 13:35
自学(网络安全)黑客——高效学习2024
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
喜羊羊渗透
·
2024-01-28 11:41
web安全
学习
安全
网络
网络安全
宏景eHR FrCodeAddTreeServlet SQL注入
漏洞复现
0x03复现环境FOFA:app="HJSOFT-HCM"0x04
漏洞复现
PoCPOST/templ
OidBoy_G
·
2024-01-28 09:04
漏洞复现
安全
web安全
Adobe ColdFusion 任意文件读取
漏洞复现
(CVE-2023-26361)
0x01产品简介AdobeColdFusion是美国奥多比(Adobe)公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。0x02漏洞概述AdobeColdFusion平台filemanager.cfc接口存在任意文件读取漏洞,攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等,导致网站处于极度不安全状态。0x03影响范围AdobeColdFu
OidBoy_G
·
2024-01-28 09:03
漏洞复现
adobe
安全
web安全
Adobe ColdFusion 反序列化
漏洞复现
(CVE-2023-38203)
0x01产品简介AdobeColdFusion是美国奥多比(Adobe)公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。0x02漏洞概述AdobeColdFusion存在代码问题漏洞,该漏洞源于受到不受信任数据反序列化漏洞的影响,攻击者通过漏洞可以代码执行,可导致服务器失陷,获取服务器权限。0x03影响范围ColdFusion2018<=Update17ColdFusion202
OidBoy_G
·
2024-01-28 09:57
漏洞复现
adobe
安全
web安全
漏洞复现
-EduSoho任意文件读取漏洞(附漏洞检测脚本)
免责声明文章中涉及的漏洞均已修复,敏感信息均已做打码处理,文章仅做经验分享用途,切勿当真,未授权的攻击属于非法行为!文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行负责漏洞描述教培系统classroom-course-statistics接口存在未授权任意文件读取漏洞,通过该漏洞攻击者
炼金术师诸葛亮
·
2024-01-28 07:51
安全
web安全
【
漏洞复现
】友讯D-Link路由器信息泄露漏洞
Nx03产品主页hunter-query:title=="D-Link路由器管理页"Nx04
漏洞复现
POC:/actpt.dataNx05修复建议建议联系软件厂
晚风不及你ღ
·
2024-01-28 06:54
【漏洞复现】
web安全
智能路由器
【CVE-2019-16920】多款D-Link路由器的未授权RCE
漏洞复现
目录0x00漏洞概述0x01影响版本0x02漏洞评级0x03shodan搜索漏洞环境0x04漏洞验证0x05修复建议0x00漏洞概述友讯科技股份有限公司(D-LinkCorporation)是一家台湾科技公司,总部位于台北市内湖区,于1986年由高次轩成立。公司专注于电脑网络设备的设计开发,自创“D-Link”品牌,主要生产制造消费者及企业所使用的无线网络和以太网硬件产品。2019年9月,Fort
Jaoing
·
2024-01-28 06:53
漏洞复现
【
漏洞复现
】友讯D-Link路由器弱口令漏洞
Nx03产品主页hunter-query:title=="D-Link路由器管理页"Nx04
漏洞复现
使用默认弱口令admin/admin进行登录。Nx05
晚风不及你ღ
·
2024-01-28 06:20
【漏洞复现】
web安全
java反射和new的区别_Java
Web安全
|| Java基础 Java反射机制
点击上方“凌天实验室”,“星标或置顶公众号”漏洞、技术还是其他,我都想第一时间和你分享“【历史】已连载更新全部内容:【菜单栏】-【JAVASEC】Java反射(Reflection)是Java非常重要的动态特性,通过使用反射我们不仅可以获取到任何类的成员方法(Methods)、成员变量(Fields)、构造方法(Constructors)等信息,还可以动态创建Java类实例、调用任意的类方法、修改
weixin_39728544
·
2024-01-28 05:36
java反射和new的区别
java获取qq群成员
Nginx解析
漏洞复现
Nginx简介Nginx(enginex)是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务。其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2011年6月1日,nginx1.0.4发布。Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,在BSD-like
-飞飞鱼
·
2024-01-28 02:54
漏洞复现
网络安全
linux
web安全
Nginx 解析
漏洞复现
1、漏洞原理(1)由于nginx.conf的如下配置导致nginx把以’.php’结尾的文件交给fastcgi处理,为此可以构造http://ip/uploadfiles/test.png/.php(url结尾不一定是‘.php’,任何服务器端不存在的php文件均可,比如’a.php’),其中test.png是我们上传的包含PHP代码的照片文件。(2)但是fastcgi在处理’.php’文件时发现
zzz@123
·
2024-01-28 02:53
漏洞复现
安全漏洞
网络安全
Nginx 解析
漏洞复现
及利用
Nginx解析
漏洞复现
今天被老师进行进行面试了,被问到了什么是解析漏洞,呜呜呜我太菜了,答不出来,但是生命不息,学习不止,现在就让我们一起学习一下什么是解析漏洞。
Tauil
·
2024-01-28 02:22
网络安全
web安全
网络安全03---Nginx 解析
漏洞复现
目录一、准备环境二、实验开始2.1上传压缩包并解压2.2进入目录,开始制作镜像2.3可能会受之前环境影响,删除即可编辑2.4制作成功结果2.5我们的环境一个nginx一个php2.6访问漏洞2.7漏洞触发结果2.8上传代码不存在漏洞2.9补充:在nginx放通了解析php才会去解析2.10看看这个漏洞图片吧三、真正原因五、如何防范:一、准备环境ubentu虚拟机,docker环境,vulhub-m
凌晨五点的星
·
2024-01-28 02:21
网络安全
web安全
安全
黑客技术(网络安全)自学2024
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
喜欢挖漏洞的小夏同学
·
2024-01-27 20:21
web安全
安全
网络
网络安全
笔记
黑客技术(网络安全)自学2024
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
喜欢挖漏洞的小夏同学
·
2024-01-27 20:20
web安全
安全
学习方法
网络安全
网络
黑客(网络安全)技术自学——高效学习
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
安全渗透小牛
·
2024-01-27 17:19
web安全
学习
安全
网络
网络安全
黑客(网络安全)技术自学——高效学习
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
安全渗透小牛
·
2024-01-27 17:16
web安全
学习
安全
网络
网络安全
黑客(网络安全)技术自学30天
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
一个迷人的黑客
·
2024-01-27 17:11
web安全
安全
网络
网络安全
学习
黑客(网络安全)技术自学30天
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
一个迷人的黑客
·
2024-01-27 17:09
web安全
安全
网络
学习
深度学习
网络安全
自学黑客(网络安全)技术——2024最新
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
九九归二
·
2024-01-27 17:36
web安全
安全
网络
学习
深度学习
网络安全
黑客(网络安全)技术速成自学
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
渗透神
·
2024-01-27 17:05
web安全
安全
迁移学习
网络安全
网络
【复现】JieLink+智能终端操作平台弱口令漏洞_28
目录一.概述二.漏洞影响三.
漏洞复现
1.漏洞一:四.修复建议:五.搜索语法:六.免责声明一.概述JeLink+智能终端操作平台(JSOTC2016fJeLink+)是捷顺历经多年行业经验积累,集智能硬件技术视频分析技术
穿着白衣
·
2024-01-27 14:45
安全漏洞
安全
系统安全
web安全
网络安全
【复现】Laykefu客服系统后台漏洞合集_29
目录一.概述二.漏洞影响三.
漏洞复现
1.漏洞一:2.漏洞二:3.漏洞三:4.漏洞四:四.修复建议:五.搜索语法:六.免责声明一.概述Laykefu客服系统是thinkphp5+Gatewayworker
穿着白衣
·
2024-01-27 14:10
安全漏洞
安全
web安全
系统安全
网络安全
Jenkins CLI 任意文件读取
漏洞复现
(CVE-2024-23897)
0x01产品简介Jenkins是一个开源的自动化服务器软件,用于构建、测试和部署软件项目。它提供了一种强大的方式来自动化软件开发和交付流程,以提高开发团队的效率和生产力。0x02漏洞概述漏洞成因命令行接口文件读取:Jenkins内置的命令行接口(CLI)存在一个特性,允许在命令参数中用@字符后跟文件路径来替换为文件内容。这导致攻击者能够读取Jenkins控制器文件系统上的任意文件。权限绕过:拥有O
OidBoy_G
·
2024-01-27 11:37
漏洞复现
jenkins
web安全
安全
[
web安全
]黑客攻防技术宝典-浏览器实战篇--第二章习题答案
大致看了下第二章,对文章里面的细节在慢慢学习。(1)攻击者如果想要在浏览器中执行自己的代码,需要采取哪些措施?1.使用xss攻击浏览器执行了一些本不该执行的恶意脚本,导致信息泄露,篡改。2.使用有隐患的web应用攻击者获取对浏览器访问权的一种方式。获取访问权后,攻击者可以修改网页内容以包含恶意代码。3.使用网络广告利用广告网络在浏览器中运行你的初始控制代码。4.使用社会工程攻击通过一系列的方法,强
你就像只铁甲小宝
·
2024-01-27 09:41
宏景eHRSmsAcceptGSTXServle存在XXE漏洞
指纹特征app="HJSOFT-HCM"
漏洞复现
POST/servlet/sms/SmsAcceptGSTXServletHTTP/1.1Host:User-Agent:Mozilla/5.0(WindowsNT10.0
LZsec
·
2024-01-27 09:01
漏洞复现
web安全
用友-移动系统管理-getApp接口存在SQL注入
指纹特征app="用友-移动系统管理"
漏洞复现
POST/mobsm/common/..
LZsec
·
2024-01-27 08:31
漏洞复现
sql
数据库
web安全
金盘移动图书管理系统doUpload.jsp接口存在文件上传漏洞
指纹特征app="金盘软件-金盘移动图书馆系统"
漏洞复现
POST/pages/admin/tools/uploadFile/doUpload.jspHTTP/1.1Host:User-Agent:Mozilla
LZsec
·
2024-01-27 08:30
漏洞复现
java
开发语言
web安全
黑客(网络安全)技术速成自学
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
渗透神
·
2024-01-27 08:21
web安全
安全
网络
深度学习
网络安全
【
漏洞复现
】上海冰峰ICEFLOW VPN信息泄露漏洞
Nx01产品简介上海冰峰计算机网络技术有限公司是国内VPN、流量管理、行为管理、链路负载均衡、下一代防火墙设备供应商和IT价值解决方案提供商。冰峰网络reporter系统是一套数据报表管理系统。Nx02漏洞描述上海冰峰计算机网络技术有限公司ICEFLOWVPNRouter系统存在信息泄露漏洞。攻击者可通过该漏洞获取系统日志信息。Nx03产品主页hunter-query:body="上海冰峰计算机网
晚风不及你ღ
·
2024-01-27 08:51
【漏洞复现】
web安全
网络安全(黑客)技术——自学2024
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
谈泊
·
2024-01-27 08:45
web安全
安全
网络
深度学习
网络安全
网络安全(黑客)——2024自学
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
学习网络安全的小猿同学
·
2024-01-27 08:15
web安全
安全
学习
网络
网络安全
【
漏洞复现
】艺创科技智能营销路由器后台命令执行漏洞
Nx03产品主页hunter-query:title=="艺创科技"Nx04
漏洞复现
漏洞点存在系统维护-命令控制台
晚风不及你ღ
·
2024-01-27 08:11
【漏洞复现】
web安全
某赛通电子文档安全管理系统 hiddenWatermark/uploadFile 文件上传
漏洞复现
0x01产品简介某赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文档进行全生命周期防护,系统具有透明加密、主动加密、智能加密等多种加密方式,用户可根据部门涉密程度的不同(如核心部门和普通部门),部署力度轻重不一的梯度式文档加密防护,实现技术、管理、审计进行有机
OidBoy_G
·
2024-01-27 07:50
漏洞复现
安全
web安全
信息安全第7章 网络安全
第7章网络安全网络安全威胁与控制7.1.1网络安全威胁分类人为的无意失误人为的恶意攻击网络软件系统的漏洞和“后门”对网络本身的威胁(网络自身可能遭受的攻击)协议的缺陷网站漏洞(
web安全
)拒绝服务(破坏网络服务可用性
不瘦二十斤不改名字
·
2024-01-27 05:08
信息安全
web安全
安全
网络
信息安全认证首选CISP-PTE
2️⃣知识全面:涵盖
Web安全
、中间件安全、操作系统安全和数据库安全等多个领域,确保学员掌握全面的信息安全知识。3
IT课程顾问
·
2024-01-27 03:44
CISP
安全架构
数据分析
服务器
python
java
安全性测试
安全威胁分析
网络安全(黑客)——自学2024
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
小言同学喜欢挖漏洞
·
2024-01-27 02:51
web安全
安全
学习
网络
网络安全
网络安全(黑客)——自学2024
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
小言同学喜欢挖漏洞
·
2024-01-27 02:49
web安全
安全
学习方法
网络
网络安全
WordPress wp-file-manager 文件上传漏洞 CVE-2020-25213
1.
漏洞复现
WordPress6.2插件:wp-file-manager6.0,FileManager(advancedview)–WordPressplugin|WordPress.org(https
网安Dokii
·
2024-01-26 23:22
android
安全
网络安全
网络安全(黑客)自学
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
annebab
·
2024-01-26 23:24
web安全
安全
php
网络
网络安全
网络安全(黑客)自学
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,
annebab
·
2024-01-26 23:23
web安全
安全
php
网络安全
网络
深度学习
学习
CVE-2016-2183
漏洞复现
下面是CVE-2016-2183的
漏洞复现
过程:1.安装OpenSSL库:先下载OpenSSL库的源代码,解压并进入解压目录,执行以下命令:```./configmakemakeins
网络战争
·
2024-01-26 17:51
网络安全
log4j
Fastjson代码审计实战
代码审计-
漏洞复现
漏洞分析采用的是华夏ERP2.3,查看pom.xml文件发现fastjson版本1.2.55,该版本存在漏洞,利用DNSlog进行验证。
Hello_Brian
·
2024-01-26 01:56
代码审计
网络安全
web安全
java
安全
【
漏洞复现
】Hikvision流媒体管理服务器后台文件读取漏洞
Nx01产品简介Hikvision(海康威视)是一家在中国颇具影响力的安防公司,其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计,采用业务组件化技术,满足平台在业务上的弹性扩展。Nx02漏洞描述Hikvision流媒体管理服务器存在弱口令漏洞(admin/12345),攻击者可利用该漏洞登录后台通过文件遍历漏洞获取敏感信息Nx03产品主页fofa-que
晚风不及你ღ
·
2024-01-25 23:27
【漏洞复现】
web安全
【
漏洞复现
】Hikvision流媒体管理服务器信息泄露漏洞
Nx01产品简介Hikvision(海康威视)是一家在中国颇具影响力的安防公司,其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计,采用业务组件化技术,满足平台在业务上的弹性扩展。Nx02漏洞描述HikvisionHikvision流媒体管理服务器user.xml配置文件存在未授权访问,攻击者通过漏洞可以获取网站账号密码。Nx03产品主页fofa-quer
晚风不及你ღ
·
2024-01-25 23:27
【漏洞复现】
web安全
Pikachu(皮卡丘)靶场搭建
目录一、什么是Pikachu(皮卡丘)二、靶场配置一、什么是Pikachu(皮卡丘)Pikachu是一个带有漏洞的Web应用系统,在这里包含了常见的
web安全
漏洞。
机智的Jerry
·
2024-01-25 20:46
安全
web安全
中间件安全
中间件安全vulhub
漏洞复现
:https://vulhub.org/操作教程:https://www.freebuf.com/sectool/226207.html一、ApacheApache(音译为阿帕奇
果粒程1122
·
2024-01-25 18:29
中间件
安全
网络安全
web安全
WEB安全
渗透测试-pikachu&DVWA&sqli-labs&upload-labs&xss-labs靶场搭建(超详细)
目录phpstudy下载安装一,pikachu靶场搭建1.下载pikachu2.新建一个名为pikachu的数据库3.pikachu数据库配置编辑4.创建网站编辑5.打开网站6.初始化安装二,DVWA靶场搭建1.下载DVWA2.创建一个名为dvwa的数据库3.DVWA数据库配置4.创建网站5.打开登入:http://localhost/dvwa/三,sqli-labs靶场搭建1.下载sqli-la
aozhan001
·
2024-01-25 14:00
web安全
xss
安全
网络安全
上一页
3
4
5
6
7
8
9
10
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他