乐胖代购免代理版

CVE-2020-14882：Weblogic Console 权限绕过深入解析

原创 360CERT [三六零CERT](javascript:void(0)???? 今天报告编号：B6-2020-110501报告来源：360CERT报告作者：Hu3sky更新日期：2020-11-050x01 漏洞简述2020年10月29日，360CERT监测发现 Weblogic ConSole HTTP 协议代码执行漏洞相关 POC 已经公开，

生命周期

xml

ico

转载 2022-04-21 11:42:46 1780 阅读

【漏洞通告】Windows 网络文件系统漏洞（CVE-2020-17051、CVE-2020-17056）

原创威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天通告编号:NS-2020-00662020-11-11TA****G：Windows、CVE-2020-17051、CVE-2020-17056漏洞危害：*攻击者利用漏洞，可实现远程代码执行。*版本：**1.0 **1漏洞概述11月11日，

sed

microsoft

网络文件系统

转载 2022-04-21 11:41:09 127 阅读

Cisco 多个严重漏洞通告

报告编号：B6-2020-111902报告来源：360CERT报告作者：360CERT更新日期：2020-11-190x01 事件简述2020年11月19日，360CERT监测发现 Cisco官方发布了多个严重漏洞的风险通告，漏洞编号为 CVE-2020-27130,CVE-2020-3531,CVE-2020-3586,CVE-2020-3470 ，

网络安全

新版本

管理控制

转载 2022-04-21 11:37:13 227 阅读

CVE-2020-13671: Drupal 远程代码执行漏洞通告

报告编号：B6-2020-111901报告来源：360CERT报告作者：360CERT更新日期：2020-11-190x01 漏洞简述2020年11月19日，360CERT监测发现 Drupal 发布了 Drupal 代码执行漏洞的风险通告，该漏洞编号为 CVE-2020-13671 ，漏洞等级：高危，漏洞评分：8

扩展名

html

php

转载 2022-04-21 10:44:54 257 阅读

CVE-2020-26217: XStream 远程代码执行漏洞通告

原创360CERT[三六零CERT](javascript:void(0)????2020-11-16 12:09:18报告编号：B6-2020-111601报告来源：360CERT报告作者：360CERT更新日期：2020-11-160x01 漏洞简述2020年11月16日，360CERT监测发现 XStream 发布了

反序列化

github

安全更新

转载 2022-04-21 10:42:31 387 阅读

CVE-2020-15257: containerd 虚拟环境逃逸漏洞通告

报告编号：B6-2020-120101报告来源：360CERT报告作者：360CERT更新日期：2020-12-010x01 漏洞简述2020年12月01日，360CERT监测发现 containerd 发布了 containerd 权限提升漏洞的风险通告，该漏洞编号为 CVE-2020-15257 ，

sed

命名空间

数据

转载 2022-04-21 10:40:50 110 阅读

CVE-2020-17051：Windows 网络文件系统远程代码执行漏洞

原创 360CERT [三六零CERT](javascript:void(0)???? 今天报告编号：B6-2020-111102报告来源：360CERT报告作者：360CERT更新日期：2020-11-110x01 漏洞简述2020年11月11日，360CERT监测发现 microsoft 发布了 Windows 网络文件系统远程代码执行漏洞的风险通告

microsoft

网络文件系统

ide

转载 2022-04-21 10:40:10 170 阅读

CVE-2020-28948/28949: Drupal任意PHP代码执行漏洞通告

报告编号：B6-2020-112601报告来源：360CERT报告作者：360CERT更新日期：2020-11-260x01 漏洞简述2020年11月26日，360CERT监测发现 Drupal 发布了 Drupal 代码执行漏洞的风险通告，漏洞编号为 CVE-2020-28949/CVE-2020-28948 ，

php

上传

网络安全

转载 2022-04-21 10:39:35 183 阅读

CVE-2020-26258 / 26259：XStream反序列化漏洞公告

报告编号：B6-2020-121401报告来源：360CERT报告作者：360CERT更新日期：2020-12-140x01漏洞简述2020年12月14日，360CERT监测发现 XStream 发布了 XStream 反序列化漏洞的风险提示，突破编号为 CVE-2020-26259,CVE-2020-26258 ，突破等级：高危，裂缝评分：8.9。

java

反序列化

github

转载 2022-04-21 10:31:33 100 阅读

CVE-2020-10148: SolarWinds 远程代码执行漏洞通告

报告编号：B6-2020-122802报告来源：360CERT报告作者：360CERT更新日期：2020-12-280x01 漏洞简述2020年12月28日，360CERT监测发现 SolarWinds 发布了 SolarWinds 代码执行漏洞的风险通告，该漏洞编号为 CVE-2020-10148 ，漏洞等级：严重，漏洞评分：9.8 。

网络安全

数据

解决方案

转载 2022-04-21 10:30:37 106 阅读

VMWare 虚拟环境逃逸漏洞通告

报告编号：B6-2020-112501报告：360CERT报告作者：360CERT更新日期：2020-11-250x01 事件简述2020年11月25日，360CERT监测发现 VMWare 发布了 VMSA-2020-0026 的风险通告，编号为 CVE-2020-4004,CVE-2020-4005 ，事件等级：高危，事件评分：8.8 。

虚拟环境

html

服务器

转载 2022-04-21 10:29:58 73 阅读

CVE-2020-12321：英特尔无线蓝牙产品特权升级漏洞通告

原创 360CERT [三六零CERT](???? 今天报告编号：B6-2020-111103报告：360CERT报告作者：360CERT更新日期：2020-11-110x01 简述2020年11月11日，360CERT监测发现英特尔官方发布了 Wireless Bluetooth 权限提升的风险通告，

html

linux系统

身份验证

转载 2022-04-21 10:28:10 92 阅读

FortiWeb 多个高危漏洞安全通告

报告编号：B6-2021-010701报告来源：360CERT报告作者：360CERT更新日期：2021-01-070x01事件简述2021年01月07日，360CERT监测发现FortiWeb发布了FortiWeb 多个高危漏洞的风险通告，漏洞编号有CVE-2020-

栈溢出

身份验证

数据

转载 2022-04-21 10:26:19 90 阅读

CVE-2020-3119 Cisco CDP 协议栈溢出漏洞分析

Cisco Discovery Protocol(CDP)协议是用来发现局域网中的Cisco设备的链路层协议。最近Cisco CDP协议爆了几个漏洞，挑了个栈溢出的CVE-2020-3119先来搞搞，Armis Labs也公开了他们的分析Paper。环境搭建虽然最近都在搞IoT相关的，但是还是第一次搞这种架构比较复杂的中型设备，大部分时间还是花在折腾环境上。3

v9

固件

python

转载 2022-04-21 09:29:59 427 阅读

ELK必会之Filebeat安装

什么是Filebeat？Filebeat 是 Elastic Stack 的一部分，因此能够与 Logstash、Elasticsearch 和rch 中随意处理一些数据分析，亦或在 Kibana 中构建和分享仪表板，Filebeat 都能轻松地将您的数据发送至最关键的地方。安装Filebeat随便点击一个功能便会提示安装Filebeat点击windows查看安装方法点击下载选择最下

1024程序员节

elasticsearch

配置文件

数据

原创 2022-04-20 21:44:01 241 阅读

github敏感信息搜集工具gsil的配置及使用

介绍：此工具主要用于GitHub敏感信息泄露的监控，可实现邮件实时告警，缺点不是可视化所需环境：Python2、3皆可，笔者用的是Python3gsil项目：https://github.com/FeeiCN/GSIL开启POP3/SMTP服务的邮箱一个github账号token，

github

python

git

原创 2022-04-20 21:24:37 733 阅读

[EXP公开] CVE-2020-13935: Tomcat WebSocket 拒绝服务漏洞通告

原创 360CERT [三六零CERT](javascript:void(0)????

tomcat

拒绝服务

apache

转载 2022-04-20 20:58:12 266 阅读

关于数据库无法启动问题的解决

win+R打开cmd窗口，输入services.msc打开服务界面输入m可以看到有一个mysql服务占用了，需要删除管理员身份运行cmd，输入sc delete mysql，成功后刷新服务，这时不在显示Mysql重启之后mysql就能正常启动了...

mysql

重启

其它

原创 2022-04-20 17:34:23 2025 阅读

解决Ubuntu20最新版VMtools为灰色并且安装后无法复制粘贴的问题

欢迎关注公众号，原创不易，转载请注明来源哦????我的环境 UbuntuM16Pro我是在官网下的最新版Ubuntu虚拟机版

ubuntu

安装包

解决方案

原创 2022-04-20 17:33:33 1211 阅读

解决burpsuite9.1破解版出现net. portswigger.devtools.client.a9:Refusing to start browser as your curre报错的问题

首先放张报错截图，对号入座解决这个问题很简单，依次点击图示位置将Allow the embedded browser to run without a sandbox.勾选上后在回去点击open browst就解决了欢迎关注公众号，原创不易，转载请注明来源哦????...

公众号

原创 2022-04-20 17:31:57 2975 阅读

xss.haozi练习通关详解

题目连接：https://xss.haozi.me0x00原理解读：这个游戏是要弹图片才算通关的，光弹窗不行，所以第一关就用最简单的img标签过payload：<img src="任意图片名" onerror="alert(1)">0x01原理解读：从server code中可以看到输入的内容被插入到了<textarea>标签中，所以只要闭合这个标签就行了payload：

input标签

html

单引号

原创 2022-04-20 17:16:06 465 阅读 1评论

gshark-敏感信息搜集防泄漏图形化工具（避坑指南）

介绍：此工具主要用于GitHub敏感信息泄露的监控，可实现邮件实时告警，非常强大所需环境：Python2、3皆可，笔者用的是Python3gsil项目：https://github.com/FeeiCN/GSIL开启POP3/SMTP服务的邮箱首先确定环境，没有环境变量的添加一下，别说你不会...

github

git

linux

原创 2022-04-20 17:11:14 1794 阅读 1点赞

CentOS、Kali等Linux系统安装docker

安装命令yum -y install docker查看版本信息docker --version

docker

版本信息

网络安全技术

原创 2022-04-20 17:08:46 272 阅读

Incaseformat 蠕虫病毒威胁通告

报告编号：B6-2021-011401报告来源：360CERT报告作者：360CERT更新日期：2021-01-140x01事件简述2021年01月13日，360安全卫士发布了Incaseformat蠕虫病毒的风险通告，事件等级：高危，事件评分：8.5。360第一时间发布了专杀工具与修复方案（见修复建议）

360安全卫士

重启

数据

转载 2022-04-20 16:10:51 80 阅读

PHP与基础语法

PHP与基础语法1、PHP的基础规范1.PHP 脚本以 <?php 开始，以 ?> 结束或者最后不加上?>2.php脚本可以单独存在，也可以与html页面结合3.php文件扩展名规范，一般是.php结尾，但是，可以使用其他命名，例如.phtml等2、PHP中的数据类型String（字符串）, Integer（整型）, Float（浮点型）, Boolean（布尔型）...

php

数据类型

数据

其他

原创 2022-04-15 16:43:58 96 阅读

PHP的99乘法表三种循环表示

99乘法表一、for循环$num=1;for ($a=1;$a<=9;$a++){ for ($b=1;$b<=$a;$b++) echo "$a"."x"."$b"."=".$a*$b." "; echo "<br/>";}二、while循环$a=1;while ($a<=9){ $b=1; while...

while循环

99乘法表

for循环

其他

原创 2022-04-15 16:43:57 433 阅读

PHP编写表格页面

PHP与基础语法1、PHP的基础规范1.PHP 以 <?php 开始，以 ?> 结束或者

php

html

系统信息

原创 2022-04-15 16:43:08 494 阅读

python2练习题——编写函数，输入年份，判断是否是闰年

闰年是公历中的名词。闰年分为普通闰年和世纪闰年。普通闰年:公历年份是4的倍数的，且不是100的倍数，为普通闰年。（如2004年就是闰年）；世纪闰年:公历年份是整百数的，必须是400的倍数才是世纪闰年（如1900年不是世纪闰年，2000年是世纪闰年）；闰年(Leap Year)是为了弥补因人为历法规定造成的年度天数与地球实际公转周期的时间差而设立的。补上时间差的年份为闰年。闰年共有366天（...

其他

原创 2022-03-30 15:21:02 1070 阅读

python2练习题——迭代出1~100以内8的倍数

代码如下：def Beishu(x,y,z): if x >= 0 : pass else:exit() for s in range(y,z): if s % x == 0 and y < s < z: print s,Beishu(8,1,100)输出效果...

其他

原创 2022-03-30 15:21:02 98 阅读

python2练习题——编写函数，判断是否是水仙花数

水仙花数（Narcissistic number）也被称为超完全数字不变数（pluperfect digital invariant, PPDI）、自恋数、自幂数、阿姆斯壮数或阿姆斯特朗数（Armstrong number），水仙花数是指一个 3 位数，它的每个位上的数字的 3次幂之和等于它本身（例如：1^3 + 5^3+ 3^3 = 153）。代码如下：def func(n): ...

git

其他

原创 2022-03-30 15:21:01 1809 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

爱国小白帽

CVE-2020-14882：Weblogic Console 权限绕过深入解析

【漏洞通告】Windows 网络文件系统漏洞（CVE-2020-17051、CVE-2020-17056）

Cisco 多个严重漏洞通告

CVE-2020-13671: Drupal 远程代码执行漏洞通告

CVE-2020-26217: XStream 远程代码执行漏洞通告

CVE-2020-15257: containerd 虚拟环境逃逸漏洞通告

CVE-2020-17051：Windows 网络文件系统远程代码执行漏洞

CVE-2020-28948/28949: Drupal任意PHP代码执行漏洞通告

CVE-2020-26258 / 26259：XStream反序列化漏洞公告

CVE-2020-10148: SolarWinds 远程代码执行漏洞通告

VMWare 虚拟环境逃逸漏洞通告

CVE-2020-12321：英特尔无线蓝牙产品特权升级漏洞通告

FortiWeb 多个高危漏洞安全通告

CVE-2020-3119 Cisco CDP 协议栈溢出漏洞分析

ELK必会之Filebeat安装

github敏感信息搜集工具gsil的配置及使用

[EXP公开] CVE-2020-13935: Tomcat WebSocket 拒绝服务漏洞通告

关于数据库无法启动问题的解决

解决Ubuntu20最新版VMtools为灰色并且安装后无法复制粘贴的问题

解决burpsuite9.1破解版出现net. portswigger.devtools.client.a9:Refusing to start browser as your curre报错的问题

xss.haozi练习通关详解

gshark-敏感信息搜集防泄漏图形化工具（避坑指南）

CentOS、Kali等Linux系统安装docker

Incaseformat 蠕虫病毒威胁通告

PHP与基础语法

PHP的99乘法表三种循环表示

PHP编写表格页面

python2练习题——编写函数，输入年份，判断是否是闰年

python2练习题——迭代出1~100以内8的倍数

python2练习题——编写函数，判断是否是水仙花数

欢迎