旁站 漏洞 后台getshell
Exp 5 信息搜集与漏洞扫描—20201229赵斌
Exp 5 信息搜集与漏洞扫描 一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标 ......
微软发布了 97 个漏洞的补丁，包括主动勒索软件漏洞
今天是本月的第二个星期二，微软发布了另一组安全更新，修复了影响其软件的97 个漏洞，其中一个漏洞已被广泛用于勒索软件攻击。 97 个错误中有 7 个被评为严重，90 个被评为重要。有趣的是，其中 45 个缺陷是远程代码执行缺陷，其次是 20 个提权漏洞。这些更新还修复了过去一个月发布的 Edge 浏 ......
学习后台管理的低代码开发
摘要： 我们在下载若依的快速开发平台的时候，其中有一个RuoYi-ui这个前端的，我们用它在Visual Studio Code中打开，上面的菜单栏有一个终端，新建一个终端将其启动起来。 在后台管理页面中添加菜单 当我们看不见组件的路径的时候，具体的操作是这样的 快速生成前端的Vue的代码 会生成两 ......
java命令执行漏洞
ProcessBuilder命令执行漏洞 Processbuilder执行命令的方式如下 ProcessBuilder pb = new ProcessBuilder("myCommand","myarg"); Process process = pb.start();#PROCESSBUILDER ......
漏洞-Oracle MYSQL Server 安全漏洞(CVE-2022-1292)
https://blog.csdn.net/weixin_45839894/article/details/126158078 openssl: relocation error: openssl: symbol EVP_mdc2 version OPENSSined in file libcryp ......
Centos 升级Openssl 版本修复漏洞
一、服务器环境 CentOS 版本：CentOS Linux release 7.6.1810 (Core) 默认的 OpenSSL 版本： openssl version 提示如下： OpenSSL 1.0.2k-fips 26 Jan 2017 二、升级教程 1、下载最新版的 OpenSSL 下 ......
OpenSSL Heartbleed 漏洞分析
OpenSSL Heartbleed 漏洞分析 一、漏洞简介 Heartbleed是在互联网上广泛应用的OpenSSL开源库的一个严重漏洞，它允许在正常情况下窃取本应受SSL协议加密保护的信息。这个漏洞在OpenSSL的心跳机制实现代码中被引入。代码中某些存在缺陷的函数未对将要发送的消息进行边界检查 ......
vmware esxi 用户名(账号)密码明明正确,网页却无法登录管理后台的解决办法大全
相信使用过Vmware Esxi 虚拟系统的网友们可能都偶尔遇到过，明明vmware esxi 用户名密码是正确的,管理网页却无法登录管理的现象。 一、账号密码正常但无法登录现象: 隔了一段时间没有登录，用服务器名或IP再登录Vmware 的网页管理后台，输入正确的管理员用户名及密码，之前登录都非常 ......
【Azure Redis 缓存】Azure Redis 4.0 被扫描到漏洞，如何修补呢？
问题描述 在安全级别要求高的公司中，任何系统都会进行安全扫描。比如Azure 云上的Redis服务，也在扫描的范围中，最后发现Redis 4.0存在以下漏洞： CVE-2019-10192：https://nvd.nist.gov/vuln/detail/CVE-2019-10192 CVE-201 ......
Lampiao靶场-dirtycow漏洞利用
Lampiao靶场-dirtycow漏洞利用 只是简单记录一下所用工具 靶机信息： 靶机：192.168.142.132 攻击机：192.168.142.133 一、主机发现 nmap -sP 192.168.142.0/24 需要自己判断一下，哪台是靶机。 二、端口扫描 nmap -A -p- 1 ......
一文读懂面试官都在问的Log4J2漏洞
CVE-2021-44228 漏洞简介 Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。 2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。该漏洞是 ......
CVE-2018-2894漏洞复现
docker-compose logs | grep password 用户名weblogic，口令hRJt5Yis 使用前面找到的账号口令登录 找到“启用web服务测试页”并勾选 访问：http://***:7001/ws_utc/config.do，将Work Home Dir: 修改为：/u0 ......
若依 4.7.6 版本 任意文件下载漏洞（审计复现）
环境： JDK 8u202 MySQL 5.5.29 RuoYi 4.7.6 参考公众号 https://mp.weixin.qq.com/s/IrqLp2Z3c941NiN0fFcDMA 这是一个最新版漏洞 其中关键请求需要3个（新增计划任务、执行计划任务、下文文件），没有给出内部实现关键信息，尝 ......
使用vue3创建后台管理项目
最后案例： 一：创建一个 Vue 应用 打开控制台： npm init vue@latest 输入你需要创建的项目名称，一路回车 下载需要的包，如下： "dependencies": { "@element-plus/icons-vue": "^2.1.0", "axios": "^1.3.5", ......
odoo 后台开发（问题）
1. Views 视图 button 按钮 属性 type: 主要使用 action 和 object object: 指定name="模型函数" action: 指定name="%(record的id)d" context: 传入上下文参数，如设置context="{'active_id': id ......
并发漏洞 Race Condition 学习 ｜ ChatGPT 就是nb！
今天看了P牛师傅的文章，讲并发漏洞的，https://mp.weixin.qq.com/s/9f5Hxoyw5ne8IcYx4uwwvQ 但师傅用的是 Django 搭建的环境，我试了一下，发现 Django 我是真不会啊，所以先是想用 PHP 去实现 环境搭建 首先，我让 ChatGPT 给我写了 ......
赶快检查，木马可能已经植入服务器，Redis未授权访问漏洞记录，redis的key值出现backup要谨慎
问题描述：为图省事，很多时候我们在使用redis的时候会使用默认空密码，这就增加了安全隐患，如果有下属情况，那赶快去检查下redis，木马或许已经植入服务器，应尽快处理： 1.redis绑定在 0.0.0.0:6379，没有设置对应的端口IP安全策略；2.没有设置密码，使用了默认的空值。 3.key ......
低代码 系列 —— 中后台集成低代码预研
其他章节请看： 低代码 系列 中后台集成低代码预研 背景 笔者目前维护一个 react 中后台系统（以 spug 为例），每次来了新的需求都需要前端人员重新开发。 前面我们已经对低代码有了一定的认识，如果能通过一个可视化的配置页面就能完成前端开发，将极大的提高前端（或后端）的效率。甚至能加快企业内部 ......
Jar包漏洞处理
1.整体原则，版本用当前有漏洞版本之后的。 2.好用的idea插件maven-helper 3.换版本后，产生循环依赖，既A包依赖B包，B依赖A包，需要找准引用的地方，根据实际情况处理。 4.某些包可以需要同步更换相关包版本。 5.对于某个包中，依赖的包有漏洞，单独引入此包中依赖的没有漏洞的包，然后 ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
axios写了前端，如何从后台获取到List列表数据（涉及到JSON）
问题描述 我将前端写完之后，一直没有理解axios后台的写法，导致进度一直拖慢，这里我就来叙述一下我后来是怎么写出后台代码的吧，或者说，这样的后台代码是怎么写出来的! 问题解决 经过友友的点拨，这里就需要将我们的list数据转换成json数据； 然后将转换好的json数据传到axios写出来的htm ......
后台鼠标点击使用win32con，win32api，技术实现
import win32conimport win32api, win32gui,win32ui #cx: 想点击位置的第一个位置,例如要点击句柄内（200，300）位置，就输入200 #cy：想点击位置的二个位置,例如要点击句柄内（200，300）位置，就输入300 #hwnd：输入句柄id #t ......
后台截图句柄截图，后台区域截图，使用win32gui,win32ui,win32con，Image技术实现
import timeimport win32gui,win32ui,win32conimport numpy as npimport cv2from PIL import ImageGrab, Imageimport ctypes def window_capture(hwnd,xSrc, ySr ......
SAP Emarsys 的前后台技术栈
SAP Emarsys是SAP公司在2021年收购的一家全球领先的营销自动化平台提供商Emarsys。Emarsys的平台通过多渠道智能营销自动化来帮助客户实现营销数字化转型。其平台提供了一系列工具和功能，帮助企业与客户建立联系、进行互动并提供个性化的服务。这些工具和功能包括电子邮件营销、移动营销、 ......
任意文件读取漏洞
任意文件读取漏洞 漏洞概念及成因 任意文件读取漏洞（Arbitrary File Read Vulnerability）是指攻击者可以通过web应用程序读取任意文件而不受访问控制限制的漏洞。这种漏洞可能导致敏感信息泄露、系统崩溃等问题。 攻击者可以利用任意文件读取漏洞访问服务器上的任意文件，包括密码 ......
pikachu靶场任意文件下载漏洞
任意文件下载漏洞位置 点击链接可以直接下载文件 右键选择复制链接 使用相对路径进行访问，可以下载任意文件 ../表示的就是一层目录 但是也可以读取一些类型的文件内容 如果关闭post提交则会继续下载文件 ......
模拟循环批量请求后台接口
使用async, await处理异步请求。用Promise， setTimeout函数模拟后台接口 <!DOCTYPE html> <html> <script type="text/javascript"> var arr=[]; var batchSize = 10; for(i=0;i<30; ......
关于BASE64中+号被编码后再通过后台解析变成空格的问题处理
一 问题使用场景 有一串BASE64的用户信息，需要通过URL传递到后台进行验证，当里面带有+号的时候，默认浏览器会对+号进行编码，变成%2B，后台获取后，%2B会decode变成空格，这时候，会造成解析失败的问题出现。 举例： http://localhost:802/test/index?use ......