搜索结果
查询Tags标签： 漏洞，共有 586条记录-
看一眼就学会的命令执行绕过小妙招
文章目录 前言简单介绍下漏洞执行漏洞：一、命令执行的利用二、有趣的点来了原版：小妙招版前言 简单介绍下漏洞执行漏洞： 命令执行（Command Execution）漏洞即我们可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限。命令执行漏洞可能造成的原因是W…
2021/12/31 6:09:02 人评论 次浏览 -
看一眼就学会的命令执行绕过小妙招
文章目录 前言简单介绍下漏洞执行漏洞：一、命令执行的利用二、有趣的点来了原版：小妙招版前言 简单介绍下漏洞执行漏洞： 命令执行（Command Execution）漏洞即我们可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限。命令执行漏洞可能造成的原因是W…
2021/12/31 6:09:02 人评论 次浏览 -
ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
漏洞简介 ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。 模块：thinkphp 所有的主入口文…
2021/12/31 2:07:30 人评论 次浏览 -
ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
漏洞简介 ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。 模块：thinkphp 所有的主入口文…
2021/12/31 2:07:30 人评论 次浏览 -
thinkphp漏洞复现
0x00：总述 在版本小于5.0.13，不开启debug的情况下 会通过变量覆盖修改$request类的变量的值通过bindParams中的param函数进行任意函数调用 _method=__construct&method=get&filter=system&s=whoami在版本小于5.0.13，开启debug的情况下会执行命令两次 一次在…
2021/12/30 14:08:27 人评论 次浏览 -
thinkphp漏洞复现
0x00：总述 在版本小于5.0.13，不开启debug的情况下 会通过变量覆盖修改$request类的变量的值通过bindParams中的param函数进行任意函数调用 _method=__construct&method=get&filter=system&s=whoami在版本小于5.0.13，开启debug的情况下会执行命令两次 一次在…
2021/12/30 14:08:27 人评论 次浏览 -
代码执行漏洞（DouPHP）
目录代码执行漏洞函数DouPHP 代码执行漏洞 用户输入的数据被当作后端代码执行 后端代码：PHP、ASP、ASPX、JSP一句话木马就是最经典的代码执行RCE (remote command/code execute)远程命令或者代码执行 现在由于 RCE 这个词的滥用，范围较为广泛，可以理解为渗透的最终情况…
2021/12/30 1:07:22 人评论 次浏览 -
代码执行漏洞（DouPHP）
目录代码执行漏洞函数DouPHP 代码执行漏洞 用户输入的数据被当作后端代码执行 后端代码：PHP、ASP、ASPX、JSP一句话木马就是最经典的代码执行RCE (remote command/code execute)远程命令或者代码执行 现在由于 RCE 这个词的滥用，范围较为广泛，可以理解为渗透的最终情况…
2021/12/30 1:07:22 人评论 次浏览 -
如何强化应用安全能力，全面拦截 Log4j 漏洞攻击
最近几天对于很多开发者而言，只能用争分夺秒与胆战心惊来形容。而造成这一切的源头，来自于被公布的 Apache Log4j2 远程代码执行漏洞（CNVD-2021-95914）。当前几乎所有技术巨头都在使用该开源组件，其危害将带来一连串连锁反应。据行业机构不完全统计，该漏洞影响 6w+ …
2021/12/27 6:09:01 人评论 次浏览 -
如何强化应用安全能力，全面拦截 Log4j 漏洞攻击
最近几天对于很多开发者而言，只能用争分夺秒与胆战心惊来形容。而造成这一切的源头，来自于被公布的 Apache Log4j2 远程代码执行漏洞（CNVD-2021-95914）。当前几乎所有技术巨头都在使用该开源组件，其危害将带来一连串连锁反应。据行业机构不完全统计，该漏洞影响 6w+ …
2021/12/27 6:09:01 人评论 次浏览 -
2021-2022-1学期20212306《网络空间安全导论》第十二周学习总结
2021-2022-1学期20212306《网络空间安全导论》第十二周学习总结 目录2021-2022-1学期20212306《网络空间安全导论》第十二周学习总结5.1 概述5.2 常见的Web应用安全漏洞（一） SQL注入漏洞（二） 文件上传漏洞（三） XSS（四） CSRF（五） 远程代码执行漏洞5.3 恶意代码5.…
2021/12/26 23:07:18 人评论 次浏览 -
2021-2022-1学期20212306《网络空间安全导论》第十二周学习总结
2021-2022-1学期20212306《网络空间安全导论》第十二周学习总结 目录2021-2022-1学期20212306《网络空间安全导论》第十二周学习总结5.1 概述5.2 常见的Web应用安全漏洞（一） SQL注入漏洞（二） 文件上传漏洞（三） XSS（四） CSRF（五） 远程代码执行漏洞5.3 恶意代码5.…
2021/12/26 23:07:18 人评论 次浏览 -
如何测试您的Linux服务器是否容易受到Log4j的攻击？
点击“终码一生”，关注，置顶公众号 每日技术干货，第一时间送达！Log4j漏洞是很严重的问题。这个零日漏洞影响Log4j库，让攻击者可以在依赖Log4j写入日志消息的系统上执行任意代码。该漏洞拥有最高的CVSS评分：10.0，因此您需要格外留意。最大的问题之一是知道您是否容易…
2021/12/26 7:08:13 人评论 次浏览 -
如何测试您的Linux服务器是否容易受到Log4j的攻击？
点击“终码一生”，关注，置顶公众号 每日技术干货，第一时间送达！Log4j漏洞是很严重的问题。这个零日漏洞影响Log4j库，让攻击者可以在依赖Log4j写入日志消息的系统上执行任意代码。该漏洞拥有最高的CVSS评分：10.0，因此您需要格外留意。最大的问题之一是知道您是否容易…
2021/12/26 7:08:13 人评论 次浏览 -
ATT&CK实战系列(二)
vlunstack是红日安全团队出品的一个实战环境，具体介绍请访问：漏洞详情 拓扑结构大体如下： 环境搭建 Kali ip:192.168.111.135Web Ip1:192.168.111.80 Ip2:10.10.10.80 os:windows 2008 应用:weblogic 10.3.6 mssql 2008Pc Ip1:192.168.111.201 Ip2:10.10.10.201 Os:w…
2021/12/22 23:23:38 人评论 次浏览
