web服务器漏洞

挖洞经验 | 构造基于时间的盲注漏洞（Time-Based SQLi）

****某天，当我参与某个漏洞众测项目中，偶尔发现之前一个从未见过的子域名网站，因此我决定深入测试一下。
是叶十三·2025-02-14 12:53

时间盲注，boolen盲注 中 获取表、列、具体数据的函数

importrequestsimporttime#创建会话对象，用于保持与目标服务器的会话状态，便于多次请求session=requests.session()#目标URL，是存在SQL注入漏洞的页面地址
计科2 黄和平·2025-02-14 11:19

时间盲注和boolen盲注中获取表，列以及具体数据的函数

importrequestsimporttime#创建会话对象，用于保持与目标服务器的会话状态，便于多次请求session=requests.session()#目标URL，是存在SQL注入漏洞的页面地址
Eoip_zacb·2025-02-14 11:17

框架安全-CVE 复现&Spring&Struts&Laravel&ThinkPHP漏洞复现

目录服务攻防-框架安全&CVE复现&Spring&Struts&Laravel&ThinkPHP*概述PHP-开发框架安全-Thinkphp&Laravel*漏洞复现*Thinkphp-3.XRCEThinkphp
网络安全小张·2025-02-14 10:11

#渗透测试#批量漏洞挖掘#致远互联AnalyticsCloud 分析云 任意文件读取

目录一、产品核心定位二、技术架构特性三、典型应用场景四、服务支持体系五、漏洞POC一、产品核心定位1.**全链路服务**：覆盖「数据采集→清洗加工→智能建模→可视化呈现」完整分析流程2.**行
独行soc·2025-02-14 09:34

JavaWeb-Servlet接口

中提供了一个servlet接口，用户若想用一个动态web资源（即开发一个Java程序向浏览器输出数据)，需要完成以下两个步骤：1.编写一个java类，实现servlet接口2.把开发好的java类部署到web
你的笑容灿烂了这个夏天·2025-02-14 09:28

前端 安全

通用防御二、跨站请求伪造（CSRF）三、点击劫持（Clickjacking）四、开放重定向攻击（OpenRedirect）五、HTTP头注入（HeaderInjection）六、WebSocket安全漏洞七
海上彼尚·2025-02-14 08:53

【python】Flask的web服务

发现httppost请求目标网站会出现405状态码，原因为Apache、IIS、Nginx等绝大多数web服务器，都不允许静态文件响应POST请求关于HTTP请求出现405状态码not
lifewange·2025-02-14 06:41

Windows提权

一.内核提权下载地址：Windows平台提权漏洞集合1.CVE-2016-3316(Windows内核漏洞)漏洞描述：CVE-2016-3316是一个Windows内核中的漏洞，位于win32k.sys
索然无味io·2025-02-14 01:14

Lua语言的安全开发

在开发过程中，如果不关注安全问题，容易导致意外的漏洞和安全风险，因此在Lua语言的开发中，安全性显得尤为重要。本文将深入探讨Lua语言
沈韡蕙·2025-02-14 00:11

反向代理如何工作

代理服务器主要代表客户端或客户端网络，处理从客户端到Web服务器的流量。其主要功能包括为客户端提供匿名性、允许访问公共数据访问限制以及保护客户端的安全。
菠萝派爱跨境·2025-02-13 21:22

客户端一定要连服务器吗？能够自己连接自己吗？

既然有Web服务器，就要有Web浏览器；既然有邮件服务器，就要有用于收发邮件的邮件客户端……没有服务器端，客户端发出的请求就得不到处理；反过来，没有客户端，再强大的服务器功能也没机会发挥作用。
·2025-02-13 21:20

【附源码】108个Python实战项目，练完能力飙升

2.200行Python代码实现204813.Python3实现火车票查询工具4.高德API+Python解决租房问题5.IPython3色情图片识别6.Python破解验证码7.Python实现简单的web
小北画画·2025-02-13 20:41

如何在补天平台提交漏洞并获得奖金

如何在补天平台提交漏洞并获得奖金引言随着网络安全意识的提升，越来越多的企业和个人开始重视网络安全漏洞的发现与修复。
小宇python·2025-02-13 19:39

安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞复现

0x02漏洞概述安科
0xSecl·2025-02-13 19:06

windows7 IIS远程执行代码漏洞ms15-034，导致系统蓝屏

3.ms15-034是IIS漏洞ms-17-010是smb漏洞二、通过MSF进行漏洞验证：1.msfconsole#进入msf2.sea
dhl383561030·2025-02-13 15:13

Apache RocketMQ 命令注入漏洞（含批量验证poc）

简介ApacheRocketMQ是一个开源的分布式消息传递系统，它最初是由阿里巴巴集团开发的。RocketMQ具有高可靠性、高吞吐量、低延迟等特点，被广泛应用于各种分布式应用场景，如电商、金融、物流等。RocketMQ支持多种消息传递模式，如点对点、发布/订阅、请求/响应等，同时还提供了多种消息过滤和顺序传递功能。RocketMQ采用了分布式架构，支持水平扩展，可以轻松应对高并发的消息传递需求。该
今天晚上早睡觉·2025-02-13 15:13

一：nextcloud27+nginx +ssl傻瓜式安装教程

installnextcloudubuntu22.04nginx在Ubuntu22.04上安装Nextcloud并使用Nginx作为Web服务器的步骤如下：环境说明操作系统：ubuntu2204PHP版本
LB33333·2025-02-13 14:34

Struts2 命令执行漏洞 S2-045 复现：深入剖析与实战演练

目录前言一、漏洞原理：框架解析缺陷引发的安全危机二、复现环境搭建：搭建模拟战场，重现漏洞场景三、复现步骤：步步为营，揭开漏洞利用的面纱四、漏洞危害与修复建议：正视漏洞危害，筑牢安全防线前言在当今网络安全形势日益严峻的大环境下
垚垚 Securify 前沿站·2025-02-13 13:25

vulhub漏洞复现 Apache Shiro 1.2.4反序列化漏洞 Apache Shiro 认证绕过漏洞

vulhub漏洞复现ApacheShiro1.2.4反序列化漏洞ApacheShiro认证绕过漏洞
记录笔记·2025-02-13 13:21

基于 openEuler 构建 LVS-DR 群集

环境准备机器名称IP配置服务角色备注open_Euler1192.168.121.150DirectorServer负载均衡服务器open_Euler2192.168.121.151RealServer1(RS1)web
般木h·2025-02-13 11:08

深入剖析 Apache Shiro550 反序列化漏洞及复现

目录前言一、认识ApacheShiro二、反序列化漏洞：隐藏在数据转换中的风险三、Shiro550漏洞：会话管理中的致命缺陷四、漏洞危害：如多米诺骨牌般的连锁反应五、漏洞复现：揭开攻击的神秘面纱（一）准备工作
垚垚 Securify 前沿站·2025-02-13 11:07

如何在生产环境中部署您的Python项目：一步步指南

部署的重要性正确和高效的部署能够确保软件在生产环境中稳定运行，减少由于配置错误、依赖问题或安全漏洞导致的问题。此外，合适的部署策略还能提高系统的可维护性和扩展性，为后续
一休哥助手·2025-02-13 10:59

php csrf攻击 xss区别,用大白话谈谈XSS与CSRF

国际惯例，先上一下维基百科：XSS：跨站脚本(Cross-sitescripting，通常简称为XSS)是一种网站应用程序的安全漏洞攻击
weixin_39922868·2025-02-13 08:41

红队攻防渗透技术实战流程：云安全之云原生安全：K8s污点横向移动

红队云攻防实战1.云原生安全-K8s安全-Kubelet漏洞利用1.1K8s安全-横向移动-污点Taint-概念1.2K8s安全-横向移动-污点Taint实战1.2.2K8s安全-横向移动-探针APIServer
HACKNOE·2025-02-13 07:38

红队攻防渗透技术实战流程：云安全之云原生安全：K8s搭建及节点漏洞利用

红队云攻防实战1.云原生-K8s安全-名词架构&各攻击点1.1云原生-K8s安全-概念1.2云原生-K8s安全-K8S集群架构解释1.2.1K8s安全-K8S集群架构-Master节点1.2.2K8s安全-K8S集群架构-Node节点1.2.3K8s安全-K8S集群架构-Pod容器1.3云原生安全-K8s安全-K8S集群攻击点`(重点)`2.云原生安全-K8s安全-K8S集群环境搭建3.云原生安全
HACKNOE·2025-02-13 07:38

【Python深入浅出㉘】探索Python3的CGI编程：开启动态网页的新征程

目录一、引言二、Python3CGI编程基础2.1什么是CGI2.2Python3与CGI编程的结合三、配置Web服务器四、编写Python3CGI脚本4.1脚本基础结构4.2处理表单数据4.3文件上传处理五
奔跑吧邓邓子·2025-02-13 05:50

Java与智能家居安全：保障智能家居系统的安全性

进行安全意识培训，使家庭成员了解如何正确使用智能家居设备、保护个人隐私和防止安全漏洞。2.强化认证和授权：使用Java编写程序来实现强化的认证和授权机制。确保只有经过授权的用户可以访问和控制智能家
Coder_Kevin_Vans·2025-02-13 04:11

【Nginx】Nginx 最新稳定版本（1.26.3）发布

该版本修复了多处Bug，并修复了一个安全漏洞(CVE-2025-23419)。
cnskylee·2025-02-13 03:40

安全研究员职业提升路径

阶段一：基础能力沉淀期（0-3年）目标薪资：15-30万/年（国内）核心技能掌握渗透测试全流程（Web/App/内网）熟练使用BurpSuite、Metasploit、IDAPro等工具理解漏洞原理（如
rockmelodies·2025-02-13 03:38

AI时代下的安全堡垒：零信任模式如何守护你的AI系统

传统的安全模式已经难以应对AI系统的数据敏感性、模型漏洞以及分布式架构带来的风险。因此，零信任安全模式应运而生，成为守护AI系统安全的新型堡垒。
haomo2014·2025-02-13 01:52

中间件是什么？

四、中间件通常包括以下几个方面：五、中间件可以分为以下几种分类：基础中间件消息中间件数据库中间件容器中间件Web服务器中间件应用服务器中间件中间件发展历程中间件的发展历程、应用场景、架构_努力努力再努力
努力努力再努力la·2025-02-13 00:46

chrome新版本中iframe嵌套禁止cookie跨域携带解决方案

加上SameSite=Lax属性，并且拒绝非Secure的Cookie设为SameSite=Non;SameSite的作用就是防止跨域传送cookie，从而防止CSRF攻击和用户追踪，从源头屏蔽CSRF漏洞
·2025-02-12 22:07

AI自动化编程：程序员的变革新篇还是失业序曲？

它们借助自然语言这把神奇钥匙，开启了代码生成、算法优化以及漏洞排查的全新大门，为开发效率注入了澎湃动力。
AI改变世界·2025-02-12 21:18

【操作系统】安全

上期回顾:【操作系统】Linux操作系统个人主页：GUIQU.归属专栏：操作系统目录1.操作系统安全概述1.1操作系统安全的重要性1.2操作系统安全威胁的类型1.2.1恶意软件1.2.2系统漏洞1.2.3
Guiat·2025-02-12 19:32

云原生周刊：K8s 严重漏洞

云原生周刊：K8s严重漏洞开源项目推荐KitOpsKitOps是一款开源的DevOps工具，专为AI/ML项目的全生命周期管理而设计，通过将模型、数据集、代码和配置打包并版本化为符合OCI（开放容器标准
KubeSphere 云原生·2025-02-12 17:49

fmt格式化字符串漏洞总结

本文章适合写题时帮助快速回忆，不适合初学者泄露数据泄露栈上数据直接用下面这种形式，n代表想要泄露的地址是printf的第几个参数。$后面代表输出的格式。%n$x泄露任意地址数据64位的程序，printf的前六个参数是寄存器，第七个参数是下图中框起来的位置那么由于我们可以控制该格式化字符串，我们首先要弄清楚格式化字符串是第几个参数。可以先用输入%p%p%p的方法。由于地址中末尾肯定是有0，所以下面这
AttackingLin·2025-02-12 14:33

centos ubuntu 服务器性能比较,对比平台--CentOS和Ubuntu之间的区别

CentOS与Ubuntu是SoftwareOperationMarket中两个著名的Web服务器操作系统。
weixin_39883208·2025-02-12 01:34

JavaScript系列（69）--安全编程技术详解

采用正确的安全实践可以有效防止大多数常见的安全漏洞。基本安全实现//1.输入验证
ᅟᅠ        ‌‍‎‏ 一进制·2025-02-12 00:58

渗透测试服务费用解析：关键影响因素一览

测试深度初步的漏洞排查和系统检测是浅度测试的
艾策第三方软件测评·2025-02-12 00:23

#渗透测试#批量漏洞挖掘#某骋BPM Handler SQL注入漏洞

目录一、漏洞背景与关联性分析二、漏洞验证建议三、修复建议四、某骋BPMHandlerSQL注入漏洞的危害分析一、核心数据泄露二、业务系统操控与破坏三、系统级安全威胁四、业务连续性影响五、某骋B
独行soc·2025-02-11 20:51

#渗透测试#批量漏洞挖掘#某成科信票务管理系统 TicketManager SQL注入漏洞

目录一、漏洞核心信息1.TicketManager.ashx接口SQL注入漏洞2.ReturnTicketPlance.ashx接口SQL注入漏洞二、漏洞危害评估三、修复建议四、关联漏洞扩展五
独行soc·2025-02-11 20:51

反向代理如何工作

代理服务器主要代表客户端或客户端网络，处理从客户端到Web服务器的流量。其主要功能包括为客户端提供匿名性、允许访问公共数据访问限制以及保护客户端的安全。
爱跨境的笑笑·2025-02-11 18:10

【进程与线程】如何编写一个守护进程

用户可能想创建一个长期运行的服务，比如Web服务器或者日志监控程序。首先，守护进程的创建通常包括几个步骤：fork子进程，让父进程退出，这样终端会认为命令执行完毕，子进程继续运行。
猫猫的小茶馆·2025-02-11 17:02

AI代码生成器安全隐患：Grok泄露系统提示词事件警示

这起事件不仅揭示了当前AI模型潜在的安全漏洞，也凸显了在开发和部署AI系统时，加强安全措施和伦理规范的重要性。
·2025-02-11 16:04

AI代码生成器安全隐患：Grok泄露系统提示词事件警示

这起事件不仅揭示了当前AI模型潜在的安全漏洞，也凸显了在开发和部署AI系统时，加强安全措施和伦理规范的重要性。
·2025-02-11 15:22

网络安全 | 什么是XSS跨站脚本攻击？

关注：CodingTechWorkXSS介绍  XSS（Cross-SiteScripting）即跨站脚本攻击，是一种常见的Web安全漏洞。
Andya_net·2025-02-11 15:47

国际各国数据安全面临的现状是怎样的

根据2020年Verizon数据泄露调查报告（The2020VerizonDataBreachInvestigationsReport），43%的数据泄露都与应用程序漏洞相关。
maoguan121·2025-02-11 14:12

浏览器标头查询_HTTP标头检查器

浏览器标头查询automaticallychecktheHTTPheadersofthewebserver.自动检查Web服务器的HTTP标头。
cullen2012·2025-02-11 14:11

分享升级spotbugs-maven-plugin 4.8.6.0遇到的坑（内附稳定运行的jdk和maven版本）

SpotBugs介绍SpotBugs是Findbugs的继任者（Findbugs已经不再维护），用于对Java代码进行静态分析，查找相关的漏洞，SpotBugs比Findbugs拥有更多的校验规则。
测试开发Kevin·2025-02-11 10:12
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他