漏洞 主机root flag
Linux主机磁盘扩容LVM(逻辑分区)
转自[Linux主机磁盘扩容LVM(逻辑分区)_linux逻辑卷扩容_C3399的博客-CSDN博客](https://blog.csdn.net/C3399/article/details/128805712) 1、判断待扩容的分区是否是逻辑分区 通过 lsblk 命令，判断目标分区是否是逻辑分区 ......
修复一个零日漏洞要多久，有时候需要一年
导读 来谈一谈修复一个零日漏洞要多久。 修复一个零日漏洞要多久，有时候需要一年 之前我们 报道 过，安全研究人员发现了第一个可以绕过安全启动保护的真实世界的恶意软件，它被称之为 BlackLotus，允许在你的电脑开始加载 Windows 及其许多安全保护之前执行恶意代码。微软本周发布了一个补丁，以 ......
JQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023）
# JQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023） #### 详细描述 > 据NVD描述：在大于或等于1.2且在3.5.0之前的jQuery版本中，即使执行了消毒（sanitize）处理，也仍会执行将来自不受信任来源的HTML传递给jQuery的DOM操作方法 ......
WEB漏洞—文件上传基础及过滤方式
思维导图 利用思路 什么是文件上传漏洞? 存在文件上传的地方，就有可能存在文件上传漏洞。是否存在漏洞，需要去判断进行文件上传操作的时候的代码是否比较完整和安全，疏忽某个地方就可能造成文件上传漏洞。 文件上传漏洞有什么危害? 可以自由上传文件，例如上传一个后门文件，如果上传上去，就直接威胁到网站权限， ......
Ubuntu虚拟机 与 宿主机共享文件夹及拖拽文件
1、基础版， a、创建共享文件夹，在虚拟机设置下——》选项界面——》共享文件夹，选择总是启用，并且设置宿主机上的共享文件夹，Tips：记得在主机上设置共享文件夹的共享属性； b、设置VMwareTools 2、先进版：文件拖拽， a、删除原有的vmtools：sudo apt autoremove ......
amazon linux 2 重置root密码
amazon linux 2 重置root密码linux的版本很多，但是重置root用户的密码的方法都是相似的，都是进入单用户模式修改root密码。 步骤1.重启amazon linux 2 重启amazon linux 2服务器后，进入系统加载页面2.按键盘“e”键，进入编辑模式 3.移动光标找到 ......
nginx虚拟主机实战
nginx虚拟主机实战 基于nginx部署网站 虚拟主机指的就是一个独立的站点，具有独立的域名，有完整的www服务，例如网站、FTP、邮件等。 Nginx支持多虚拟主机，在一台机器上可以运行完全独立的多个站点。 一、为什么配置虚拟主机 一些草根流量站长，常会搭建个人站点进行资源分享交流，并且可能有多 ......
SRC漏洞挖掘未授权上传webshell
以下是我如何将 webshell 上传到一个旧目标中， 这是使用谷歌dorks，Js检查和文件上传过滤器绕过。 ## 过程 1、我随机选择了一个范围很大的目标开始 2、我启动了自动化脚本来发现使用的技术、domains、IP... 3、我找到了一个叫 intranet.redacted.com子域名 ......
上传文件异常：The temporary upload location [/tmp/tomcat.xxxxxxx/work/Tomcat/localhost/ROOT] is not valid
一个长久没更新过的spring boot项目突然间文件上传错误，异常信息如下，此原因主要问题是tomcat默认的临时目录没了，项目运行的服务器每隔一段时间会清除 /tmp 临时目录，项目每次启动都会创建临时目录，经常重启的项目不会有此问题。 解决方案： 1. 重启项目，每隔一段时间重启，可以跟 /t ......
Pixel2XL解锁BL-刷入Twrp-获取Root权限
前提: 手机账号退出，不插卡，不联网，删除pin指纹以及开机密码 ## 一 解锁BL（如已解锁，该步骤不需要） ### 1.1 bootloader是什么？ ```python bootloader，中文翻译为启动引导程序。打个比方来说，当我们启动手机的时候，最先开始执行的就是这段程序，然后对手机进 ......
Pixel 2XL线刷-获取Root权限
## 一 什么是线刷，什么是卡刷 ```python # 线刷（通过连接计算机进行刷机）：factory完整包，可以降级 线刷是指使用计算机通过USB连接将刷机文件传输到设备上，并通过命令行工具（如ADB和Fastboot）执行刷机操作的方式。 在线刷过程中，设备进入Fastboot模式，通过Fas ......
2023-06-06：给你二叉树的根结点 root ，请你设计算法计算二叉树的 垂序遍历 序列。 对位于 (row, col) 的每个结点而言， 其左右子结点分别位于 (row + 1, col -
2023-06-06：给你二叉树的根结点 root ，请你设计算法计算二叉树的 垂序遍历 序列。 对位于 (row, col) 的每个结点而言， 其左右子结点分别位于 (row + 1, col - 1) 和 (row + 1, col + 1) 树的根结点位于 (0, 0) 。 二叉树的 垂序遍历 ......
Nginx漏洞修复：SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】。 需编辑 nginx.conf 解决。 1、生成 dhparams.pem。 cd /usr/local/nginx/conf openssl dhparam -out dhparams.pem 2048 chmod ......
ansible playbook批量修改对应ip主机名
资产清单： [demo1] 172.22.32.25 hostname=hostname1 172.22.32.26 hostname=hostname2 172.22.32.27 hostname=hostname3 172.22.32.28 hostname=hostname4 172.22.3 ......
阿里云虚拟主机搭建多个网站的方法
阿里云虚拟主机搭建多个网站，需要用到伪静态文件.htaccess 文件 具体步骤如下： 比如说你先在已经搭建了一个A网站www.a.com ，想再搭建一个B网站www.b.com 那么需要先在A网站的根目录下，新建一个文件夹，比如名字叫做B_file 然后再A网站的根目录下，新建一个.htacces ......
wsl Linux子系统和windows主机文件系统互相访问方法
一、Windows中查看Linux子系统目录 打开文件资源管理器（快捷方式：win+e），在窗口地址栏输入\\wsl$ 敲击回车就可以看到所有的子系统的共享文件了。如图： 二、Linux子系统中查看Windows目录 在子系统命令行输入：cd /mnt，就可以看到windwos系统目录。如图： (1 ......
SCM Manager XSS漏洞复现（CVE-2023-33829）
SCM-Manager 是一款开源的版本库管理软件，同时支持 subversion、mercurial、git 的版本库管理。该漏洞主要为攻击者利用其多个功能的描述字段的代码缺陷，构造payload进行XSS攻击。 ......
谷歌云开启ssh权限 root密码
一、设置root密码 1.先选择从浏览器打开ssh连接服务器 2.切换到root账号 sudo -i 3.设置root密码 passwd 然后会要求输入新密码，然后再重复一次密码，输入密码的时候不会显示出来，所以直接输入密码，然后回车，再然后重复输入密码回车 二、开启SSH权限 ①方法一 1.修改S ......
Error系列-CVE CIS-2023系统漏洞处理方案集合
## 问题1： CVE-2023-29491 - Type: OS - 涉及到的包：ncurses-dev,ncurses-libs,ncurses-terminfo-base - 描述：当前系统安装的ncurses，存在漏洞，当被setuid应用程序使用时，允许本地用户通过在$HOME/中找到的终 ......
Linux 中的主机、控制台和终端的起源
如果你见过一些台式机，那么它们大多是这样的。键盘、显示器、机箱可以分开。哪怕机箱和使用者不在一个房间，只要线路连通，还是可以使用电脑的。在早期，机箱和键盘、显示器确实是分开的。 你知道 Linux 中的主机、控制台和终端的起源么？ 在 UNIX 诞生之初，计算机的价格非常昂贵。当时还没有个人计算机， ......
Linux 中的主机、控制台和终端的起源
如果你见过一些台式机，那么它们大多是这样的。键盘、显示器、机箱可以分开。哪怕机箱和使用者不在一个房间，只要线路连通，还是可以使用电脑的。在早期，机箱和键盘、显示器确实是分开的。 你知道 Linux 中的主机、控制台和终端的起源么？ 在 UNIX 诞生之初，计算机的价格非常昂贵。当时还没有个人计算机， ......
Linux 中的主机、控制台和终端的起源
如果你见过一些台式机，那么它们大多是这样的。键盘、显示器、机箱可以分开。哪怕机箱和使用者不在一个房间，只要线路连通，还是可以使用电脑的。在早期，机箱和键盘、显示器确实是分开的。 你知道 Linux 中的主机、控制台和终端的起源么？ 在 UNIX 诞生之初，计算机的价格非常昂贵。当时还没有个人计算机， ......
非root用户安装python3.10
最近舍友找我帮忙解决python版本问题，特此记录中间遇到的各种问题。 ## 查看系统版本 这里使用的服务器系统为ubuntu，具体如下  本题建议评蓝。 ### 思路： 题目就是要对一颗不定根树求子树权值和。 这题不带修，如果带修难度会增加一点，就跟 [遥远的国度](https:// ......
API NEWS | Money Lover爆出潜在API漏洞
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。 本周，我们带来的分享如下： Money Lover爆出潜在API漏洞 丰田管理运营平台的API漏洞 一篇关于标准测试遗漏的API缺陷文章 Twit ......
hw面试常见中间件漏洞
# apache漏洞 ## 未知扩展名解析漏洞 漏洞原理：Apache对文件名后缀的识别是从后往前进行的，当遇到不认识的后缀时，继续往前，直到识别 影响版本：使用module模式与php结合的所有版本,apache存在未知扩展名解析漏洞;使用fastcig模式与php结合的所有版本,apache不存 ......
CSRF和SSRF漏洞
1、CSRF概念和原理 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站 ......
Weblogic反序列化（CVE-2023-21839）漏洞复现
##**前言** 序列化（Serialization）：将对象的状态信息转换为可以存储或传输的形式的过程，一般将对象转换为字节流。序列化时，对象的当前状态被写入到临时或持久性存储区（文件、内存、数据库等）。 反序列化（Deserialization）：从序列化的表示形式中提取数据，即把有序字节流恢复 ......
Spring Boot Actuator 未授权访问漏洞
### Spring Boot Actuator 未授权访问漏洞 #### 详细描述 > Actuator是Spring Boot提供的服务监控和管理中间件，默认配置会出现接口未授权访问，部分接口会泄露网站流量信息和内存信息等，使用Jolokia库特性甚至可以远程执行任意代码，获取服务器权限。 ## ......
5月这几个API安全漏洞值得注意！
5月份的一些API安全漏洞报告 希望大家查漏补缺 及时修复自己API可能出现的漏洞 No.1 微软.NET Core漏洞 漏洞详情：微软官方发布公告称，其.NET Core 2.1、3.1和5.0版本中存在一个漏洞（CVE-2023-31479），攻击者可以利用该漏洞在受影响的系统上查询、编辑、删除 ......