漏洞 主机root flag
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
如何更改MySql8的root密码？
一、登陆MySql # 登陆mysql mysql -u root -p mysql #如果是通过docker docker exec -it mymysql mysql -u root -p mysql 二、更换新密码 # set password for root@localhost = pas ......
Access denied for user 'root'@'%' to database 'information_schema'
原因 information_schema是一个虚拟的数据库，里面的表其实都是视图。应切换数据库为“真正的数据库” 解决 USE `THE-REAL-DATABASE`; ......
Linux安装nacos 启动报错解决: which: no javac in (/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin)
报错信息：which: no javac in (/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin) readlink: 缺少操作数 Try 'readlink --help' for more information. dirn ......
符号执行manticore工具演练之发现缓冲区溢出漏洞
符号执行之manticore工具演练 参考资料：SANS SEC 554 https://docs.soliditylang.org/en/v0.8.0/ ziion虚拟机：区块链智能合约中的kali(ziion涵盖演练中所以提及到的工具) 动静态之分 IDA是静态分析工具，常用于检测脆弱性；man ......
安全漏洞修复记录
1. 敏感信息泄露 1.1. 6443/10251/10252敏感信息泄露 上图中提示6443、10251、10252三个端口分别对应了K8S的kubelet API、kube-scheduler、kube-controller三个服务的通讯端口。访问URL显示这三个端口的指标、版本页面会显示敏感信 ......
绑定国内主机IP的域名网站必须要备案
买了个域名： http://devilmaycry812839668.top/ 然后绑定了国内的一个云主机，刚搭了个web server，一个网页都没有（短期内页没考虑做网页）： 今天看了下web server的域名是否可以访问，就看到了下面的图： 很神奇的是这个域名访问就会出现这个页面，但是使用I ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
Nginx中虚拟主机配置
虚拟主机功能是Nginx经常用到的一个特性，每个虚拟主机就是一个独立的站点，对应一个域名，如果需要多个域名指向到一个IP上时，通过虚拟主机功能可以轻松实现。 下面在Nginx中创建三个虚拟主机，需要说明的是，这里仅仅列出了虚拟主机配置部分。 http{ server { listen 80; ser ......
Nginx中alias和root的区别
location /i { #www.a.com/i/123.gif alias /var/www/html/images/; #/var/www/html/images/123.gif } 在这个location段配置中，如果url请求 /i/logo.gif，那么Nginx将会在服务器上查找 / ......
apache相关漏洞
CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。 启动环境 ......
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
edge 开启实验功能(edge://flags)
edge 开启实验功能(edge://flags)：Parallel downloading 开启多线程下载Microsoft Edge Split Screen 启用分屏Microsoft Edge rounded corners 启用圆角选项卡Microsoft Edge minimal too ......
MySQL 给root开启远程连接
一、连接数据库 mysql -u root -p // 在下一行输入密码 二、为root用户开启远程连接mysql数据库（注意要带分号） grant all privileges on *.* to 'root'@'%' identified by 'root' with grant option; ......
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
忘记root密码解决方法
起因：很久之前创建的一台Linux虚拟机 忘记密码 解决方法： 1、重启 2、这个界面按e，进入编辑界面 3、在linux16这一行后面加入内容： init=/bin/sh 4、按Ctrl+X进入单用户模式 5、单用户模式下挂载根目录 mount -o remount, rw / 6、修改root用 ......
miui不root卸载更新
建议卸载更新前提前备份“系统更新”确保有这样东西1、Windows电脑一台2、adb文件（自行下载），如果里面包含adb.exe、AdbWinApi.dll、AdbWinUsbApi.dll这三个文件证明下载对了。 首先把下载来的adb.exe、AdbWinApi.dll、AdbWinUsbApi. ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
VirtualBox 配置主机访问虚拟机，及CentOS 7.9安装
CentOS 7.9 Everything 下载地址： http://mirrors.163.com/centos/7.9.2009/isos/x86_64/CentOS-7-x86_64-Everything-2207-02.iso 重启服务器。注意，必须重启才会生效。 配置虚拟机和物理机的通信 ......
连接MySQL报错{"Authentication to host 'PC10103' for user 'root' using method 'sha256_password' failed with message: Access denied for user 'root'@'PC10103' (using password: YES)"}
连接MySQL报错{"Authentication to host 'PC10103' for user 'root' using method 'sha256_password' failed with message: Access denied for user 'root'@'PC10103 ......
记录ArcGIS Server Manager服务的网站配置文件泄露漏洞
描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现，在启用了ArcGIS Server Manager服务时，通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址，任意用户可获取ArcGIS的mana ......
云主机秘钥（ak/sk)泄露及利用案例
前言云平台作为降低企业资源成本的工具，在当今各大公司系统部署场景内已经成为不可或缺的重要组成部分，并且由于各类应用程序需要与其他内外部服务或程序进行通讯而大量使用凭证或密钥，因此在漏洞挖掘过程中经常会遇到一类漏洞：云主机秘钥泄露。此漏洞使攻击者接管云服务器的权限，对内部敏感信息查看或者删除等操作。此 ......
MySQL ERROR:Access denied for user `root`@`localhost` (using password:YES)
背景 使用docker安装mysql5.7，容器显示正常启动，但始终本地或者远程都连接不上该数据库 定位原因 密码加密方式错误 解决方法 ......
手把手教你复现 Log4j2 漏洞，千万别中招！
前几天这个 Log4j2 漏洞 可是在互联网圈掀了一波浪： 民工哥：突发，Log4j2 爆出远程代码执行漏洞，各大厂纷纷中招！（附解决文案）11 赞同 · 20 评论文章 也有不少人说复现不了，那么今天再次来讨论一下这个问题。 0x00 简介 ApacheLog4j2是一个开源的Java日志框架，被 ......
三、主机清单
三、主机清单 在使用Ansible来批量管理主机的时候，通常我们需要先定义要管理哪些主机或者主机组而这个用于管理主机与主机组的文件就叫做Inventory，也叫主机清单。该文件默认位于/etc/ansible/hosts。当然我们也可以通过修改ansible配置文件的Inventory配置项来修 ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
gitlab 更新root 密码
[root@VM-16-14-centos /]# sudo gitlab-rails console user Loading production environment (Rails 4.2.6)irb(main):001:0> user = User.find_by_username('ro ......