漏洞 主机root flag
【网络知识】虚拟机的桥接、NAT、仅主机模式分别是什么？
在我们安装 VMware 时，VMware 会自动三种 3 种网络连接模式，分别为VMnet0 (桥接模式)、VMnet8 (NAT模式)、VMnet1 (仅主机模式)，当然我们也可以根据需要自行创建更多的虚拟网络。 【个人实验环境】 pc：win11家庭版 虚拟机：VMware Workstati ......
Nginx虚拟主机[多域名、多端口]
多域名虚拟主机 创建各自的配置文件 分别写入配置 ，基于域名的虚拟主机，这样写 域名1：dnf.com [root@web /etc/nginx/conf.d]#touch dnf.conf server { listen 80; server_name dnf.com; # 这里写的是域名 cha ......
写了个命令行初始化VMWARE ESXI主机的脚本
#add nic to vswitch esxcli network vswitch standard uplink add --vswitch-name=vSwitch0 --uplink-name=vmnic1 #add portgroup to vswitch esxcli network v ......
宿主机访问虚拟机ubuntu系统报502错误 | 代理问题
**报错502**  这里可以发现远程访问的地址与访问的地址ip不一致 
title: Flask（Jinja2） 服务端模板注入漏洞(SSTI) date: 2022-11-21T08:31:07Z lastmod: 2023-06-01T22:05:19Z tags: [Flask,SSTI,jinja2] # Flask（Jinja2） 服务端模板注入漏洞(SSTI ......
Swagger API 未授权访问漏洞
### Swagger API 未授权访问漏洞 #### 详细描述 > Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，参数和模型紧密集成到服务器端的代码，允许API来始 ......
LORD OF THE ROOT靶场渗透实战
### 知识点 **1. 端口碰撞** 端口碰撞（Port Knocking）是一种安全技术，用于隐藏和保护网络服务器。**该技术通过发送一系列特定的数据包，来触发服务器开放指定端口**。在没有收到这些特定数据包的情况下，服务器的端口会一直处于关闭状态，从而增强服务器的安全性。 通常，端口碰撞技术将 ......
立flag 理解 if else分支
package com.fqs.test; public class hello { public static void main(String[] args) { boolean flag=true;//立一个flag 开始走分支 真 代表能喝；假代表 不能喝 if(flag)//flag为真， ......
Linux之修改centos7主机的编码方式
1.使用xshell连接Linux主机 2.执行命令 echo $LANG查看当前的编码方式 3.切换到root用户下,执行命令 localectl set-locale LANG=zh_CN.UTF-8即可(这里使用的编码方式为UTF-8,可以替换成其他编码名称) 4.重启主机,才能生效 注:ce ......
WEB漏洞—SQL注入之堆叠及WAF绕过注入
1、堆叠查询注入 stacked injections(堆叠注入)从名词的含义就可以看到应该是一堆sql语句(多条)一起执行。在sql语句中以 ; 结束语句 mysql> select * from users; + + + + | id | username | password | + + + ......
Spring Cloud Gateway远程代码执行漏洞（CVE-2022-22947）
问题描述： 使用 Spring Cloud Gateway 的应用如果对外暴露了 Gateway Actuator 端点时，则可能存在被 CVE-2022-22947 漏洞利用的风险。攻击者可通过利用此漏洞执行 SpEL 表达式，允许在远程主机上进行任意远程执行。获取系统权限。 影响范围： 1、除了 ......
pip安装解决报错：WARNING: Running pip as the ‘root‘ user can result in broken permissions and conflicting
一、问题描述今天使用pip安装库的时候和一些模块的时候，出现了一下报错信息： 大概意思就是：提示以“root”用户身份运行 pip 可能会导致权限损坏和冲突，因此我们需要创造一个虚拟的环境区执行它 二、解决方法1、创建一个虚拟环境 (superset) [root@bigdata111 ~]# py ......
How to fix the problem that Raspberry Pi cannot use the root user for SSH login All In One
How to fix the problem that Raspberry Pi cannot use the root user for SSH login All In One
如何修复树莓派无法使用 root 用户进行 SSH 登录的问题
......
IIS短文件名泄露漏洞
1、windows的短文件名机制 (1)介绍 为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的windows 8.3 短文件名。 dir /x 列出当前目录的子目录和文件，以及相应的8.3兼容名称（如果有的话） win10，默认是没有开启8.3兼容特性，无法显 ......
kkFileView漏洞总结(转)
发布时间 2023-05-04 22:18:52作者: 渗透测试中心 0x00 kkFileview存在任意文件读取漏洞 漏洞描述 Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。Keking kkFileview 存在安 ......
Google Pixel 4 Android13 刷入Magisk + KernelSU 双root环境
本文所有教程及源码、软件仅为技术研究。不涉及计算机信息系统功能的删除、修改、增加、干扰，更不会影响计算机信息系统的正常运行。不得将代码用于非法用途，如侵立删！ **** ### Google Pixel 4 Android13 刷入Magisk + KernelSU 双root环境 > `环境` > ......
某外国购物网站存在漏洞
网址：http://test7.weeze.ru/prod_info.php?prodid=39&id=1 漏洞描述：Консервы外国购物网站存在sql注入漏洞，攻击者可利用该漏洞获取数据库信息。 漏洞复现：sqlmap工具 sql修复建议： 1)严格检查输入变量的类型和格式，对于整数参数，加判 ......
远大生命有限公司存在漏洞
网址：http://www.nkbp.com/about.php?id=1 漏洞描述：远大生命科学（武汉）有限公司（原名“武汉大安制药有限公司”）是一家集药品研发、生产与销售为一体的高科技医药综合企业，位于武汉市东西湖区金银湖生态园，占地面积八万平方米。公司隶属于中国远大集团，是集团生物板块龙头单位 ......
API NEWS | 三个Argo CD API漏洞
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。 本周，我们带来的分享如下： 关于三个Argo CD API漏洞的文章 Gartner对API安全的看法 分布式标识是现代API安全的关键 关于三个 ......
Linux Kernel 权限提升漏洞(CVE-2023-32233) 修复
# Linux Kernel 权限提升漏洞(CVE-2023-32233) 修复 2023年5月5日，MITRE发布了Linux Kernel 权限提升漏洞(CVE-2023-32233)：Linux Kernel 的 Netfilter nf_tables子系统存在释放后重用漏洞，在处理 Netf ......
WEB漏洞—SQL注入之加解密，二次，DNS等注入
1、加解密注入 sqli-labs-master(LESS-21)靶机示例 数据包抓包，找到cookie数据包 Cookie: uname=YWRtaW4%3D %3D是URL编码里的=，所以直接改为等号，在base64里解密 这里想要注入直接写and 1=1不现实，对admin' and 1=1加 ......
Fedora四种重置root密码的方式
# 前提环境 以在[Fedora38工作站](https://www.fedoraproject.org/workstation/download/)上进行验证， # 使用wheel组的成员进行重置root密码 使用`id `查询指定成员是否是wheel组的成员。例如： ```bash # id z ......
漏洞扫描工具Nessus详细使用教程
漏洞扫描工具Nessus详细使用教程 zkzq于 2022-02-09 18:14:35 发布28574 收藏 195 分类专栏： 黑客工具 文章标签： 网络安全 web安全 渗透测试 版权 黑客工具专栏收录该内容 11 篇文章13 订阅 订阅专栏 零基础学黑客，搜索公众号：白帽子左一 1 原文地址 ......
格式化字符串漏洞（1）
# 格式化字符串漏洞 ```c #include void main(){ char str[1024]; while(1){ memset(str,'\0',1024); read(0,str,1024); printf(str); fflush(stdout); } } # echo 0 > / ......
安全测试实践-万家APP越权逻辑漏洞挖掘
逻辑漏洞会导致业务面临着巨大的经济损失隐患与敏感数据泄露的风险，本文从安全测试的角度，以越权逻辑漏洞为例，介绍逻辑漏洞的挖掘方法和实践过程。 ......
hvv蓝初面试常见漏洞问题（下）
[hvv蓝初面试常见漏洞问题（上）](https://www.cnblogs.com/Nuy0ah/p/17435483.html "hvv蓝初面试常见漏洞问题（上）") # 6.ssrf 服务端伪造请求 ## 原理 服务端提供了向其他服务器应用获取数据的功能，而没有对目标地址做任何过滤和限制。攻击 ......