漏洞分类的标准3.1 . 漏洞危害分级标准目前定义有五类危害等级，危害等级定义依据为：3.1.1 . 紧急可以直接被利用的漏洞，且利用难度较低。被攻击之后可能对网站或服务器的正常运行造成严重影响，或对用户财产及个人信息造成重大损失。3.1.2 . 高危被利用之后，造成的影响较大，但直接利用难度较高的漏洞。或本身无法直接攻击，但能为进一步攻击造成极大便利的漏洞。3.1.3 . 中危利用难度极高，或满
转载
2022-04-29 20:59:39
118阅读
一、 漏洞简介漏洞编号和级别CVE编号：CVE-2019-0232，危险级别：高危，CVSS分值：官方未评定。漏洞概述Apache Tomcat是美国阿帕奇(Apache)软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page(JSP)的支持。4月11日，Apache官方发布通告称将在最新版本中修复一个远
实训目标 1.了解bash； Bash（GNU Bourne-Again Shell）是一个命令处理器，通常运行于文本窗口中，并能执行用户直接输入的命令。Bash还能从文件中读取命令，这样的文件称为脚本。和其他Unix shell 一样，它支持文件名替换（通配符匹配）、管道、here文档、命令替换、 ...
转载
2021-07-26 20:30:00
172阅读
2评论
一、经典漏洞
'or' '='
这样的漏洞解决起来也是比较容易的，过滤用户名和密码即可，不过也常常被忽视。
二、验证用户权限漏洞
cookies保存在本地机子上记录用户的一些信息，顾在本地可以进行恶意修改
session保存在服务器上，较占用服务器资源。
&
原创
2012-12-02 17:38:01
1573阅读
我听有人说： “这算什么漏洞”，我想说的是：“你在浏览器就能把别个服务器搞蹦掉，让它停掉没工作了，这能不是高危漏洞么”。 1. 我用的是struts_2.1.8.1这个版本，如果你用最新的安全版本，是不会出现这个安全问题的。
在浏览器输入如下地址：
转载
2023-08-24 10:06:00
34阅读
0x01 WP Super Cache 介绍WP Super Cache是WordPress的一个插件，主要用来缓存加速网页数据的。笔者发现管理后台再向缓存配置文件写入数据时过滤不严谨导致可以植入恶意代码，进而导致远程代码执行。WordPress官方已经在最新版1.7.2中修复了此漏洞。受影响版本：<= 1.7.10x02 漏洞复现首先登陆管理后台，找到WP Super Cache的设置页面
转载
2022-02-07 16:43:09
312阅读
0x01 WP Super Cache 介绍WP Super Cache是WordPress的一个插件，主要用来缓存加速网页数据的。笔者发现管理后台再向缓存配置文件写入数据时过滤不严谨导致可以植入恶意代码，进而导致远程代码执行。WordPress官方已经在最新版1.7.2中修复了此漏洞。受影响版本：<= 1.7.10x02 漏洞复现首先登陆管理后台，找到WP Super Cache的设置页面，通常URL为**/wp-admin/options-general.php?page=wpsupe.
转载
2021-06-18 14:21:17
887阅读
2015年11月6日，FoxGlove Security安全团队的@breenmachine 发布的一篇博客[3]中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。 然而事实上，博客作者并不是漏洞发现者。博客中提到，早在2015年的1月28号，Gabriel Law
转载
2023-08-16 22:03:31
0阅读
Android应用会遇到各种各样的漏洞，如何从细节上了解各种安全隐患，积极采取适当的防御措施便变得尤为重要。为了让大家对Android漏洞有一个非常全面的认识，网易云易盾资深安全工程师徐从祥为大家详细解读常见九大的Android漏洞，供各位学习参考。（如果下面干货内容没有让各位尽兴，欢迎来官网申请相关产品试用，面对面交流，保证解决你的安全难题。第一大类：AndroidManifest配置相关的风险
http://www.searchnetworking.com.cn/showcontent_39953.htm#
转载
2010-10-21 16:41:07
440阅读
SpringBootCMS，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码，让您轻松打造自己的独立网站，同时也方便二次开发，让您快速搭建个性化独立网站，为您节约更多时间。环境搭建修改 src/main/resources/application.properties 中对应的数据库地址，在本地创建数据库并导入根目录
原创
2023-10-18 14:06:06
0阅读
SpringBootCMS，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码，让您轻松打造自己的独立网站，同时也方便二次开发，让您快速搭建个性化独立网站，为您节约更多时间。
原创
2023-10-12 10:54:20
157阅读
点赞
漏洞分析：OpenSSH用户枚举漏洞（CVE-2018-15473）分析 漏洞分析：OpenSSH用户枚举漏洞（CVE-2018-15473）分析 - FreeBuf互联网安全新媒体平台 https://www.freebuf.com/vuls/184583.html CVE-2018-15919
转载
2019-10-10 22:59:00
1048阅读
导读：
1 引子
To be the apostrophe which changed “Impossible” into “I’m possible”
—— failwest
凉风有讯，秋月无边。
您是否梦想过能够像电影上演
原创
2008-01-14 20:16:00
854阅读
1评论
攻击信息： 攻击者地址： 0xf9E3D08196F76f5078882d98941b71C0884BEa52 攻击合约： A： 0xdfb6fab7f4bc9512d5620e679e90d1c91c4eade6 B： 0x576Cf5f8BA98E1643A2c93103881D8356C355 ...
转载
2021-08-09 15:37:00
94阅读
它涉及对软件、硬件和网络组件的全面评估，以查明攻击者可能利用的潜在入口点和安全漏洞和缺口。
cisco Auditing:一个很小的安全审计工具，扫描Cisco路由器的一般性漏洞，例如默认密码，SNMP community字串和一些老的IOS bug. CAT -h xx.xx.xx.xx。cisco-global-exploiter:cisco漏洞渗透测试，有14个不同的漏洞。不过检查大部分漏洞都比较老旧了。cge-pl xx.xx.xx.xx number。cisco-oc
转载
精选
2016-12-05 16:42:34
3834阅读
SMB协议漏洞分析2017年，勒索病毒WannaCry和Petya利用SMB 1.0暴露的漏洞，利用Windows操作系统445端口进行传播。不同SMB版本在Windows出现的顺序： CIFS – Windows NT 4.0 SMB 1.0 – Windows 2000 SMB 2.0 – Windows Server 2008 and Windows Vista SP1 SMB 2.1 –
原创
2018-03-09 15:33:02
6196阅读
点赞
近期在做个基础的web常见的ppt，主要参考OWASP TOP 10 2017RC2，此版本中增加了XXE，所以自己简单的研究了下XXE，做个笔记。XXE（XML External Entity）XML外部实体，当前端和后端通信数据采用xml，可传入xml外部实体，利用后端xml解析器漏 ...
转载
2021-08-16 17:35:00
237阅读
点赞
1评论
#什么是SSRF漏洞 SSRF(服务器端请求伪造)是一种由攻击者构造请求，服务器端发起请求的安全漏洞，所以，一般情况下，SSRF攻击的目标是外网无法访问的内部系统。 #SSRF漏洞形成原理。 SSRF的形成大多数是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤和限制，比如操作服
原创
2021-04-27 18:33:43
832阅读
