漏洞 主机root flag
主机和IO设备的交互
系统总线的结构与I/O系统 主机和IO设备的交互通过IO接口实现 什么是IO接口 IO接口就是负责协调主机和外部设备的数据传输的部件，又叫做IO控制器。如下： IO接口主机侧连接到主机，设备侧连接IO设备。这里我们着重看到主机侧的这边，主机侧连接到系统总线，而系统总线的结构也会对IO的控制方式产生影 ......
BadBarcode 条形码漏洞
BadBarcode Vulnerability BadBarcode is a design flaw widely exists in barcode reading devices, which could be exploited to hack into host computers th ......
显示器不亮主机正常怎么回事详情
有不少的用户在开机电脑之后听到主机正常的启动了，但是显示器没反应，也并不清楚显示器不亮主机正常怎么回事，因此给大家带来了详细的分析，帮助大家来解决显示器问题。 显示器不亮主机正常怎么回事： 1、主机能够正常的进入的话，说明电脑没有问题，所以先检查一下数据连接线， 如果觉得线路松动的话就将其拧紧一些， ......
常见漏洞总结
声明 仅作学习分享，请勿用作其他用途，否则因此造成的任何危害网络安全行为后果自负，与本人无关。 0x01 弱口令 产生原因 与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。 危害 通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财， ......
【MySQL】mysql更换root密码，全网唯一有用！
ALTER USER 'root'@'localhost' IDENTIFIED BY 'your password'; flush privileges; exit; 得解! 然后重新登陆： mysql -u root -p 输入你修改的密码即可！ ......
容器启动的 node-exporter 无法监控宿主机磁盘使用率
一、现象 容器启动 node-exporter ，在 grafana 界面显示的磁盘使用率不对 监控页面显示： 磁盘实际情况 二、原因 容器启动默认监控的是容器本身的磁盘，对宿主机没有权限获取磁盘权限。已知Node Exporter主要通过读取/proc和/sys来获取监控指标，但是容器和宿主机的/ ......
virsh console命令进入虚拟主机
# 需要在宿主机上配置虚拟机 # 进入虚拟机，利用root用户输入 grubby --update-kernel=ALL --args="console=ttyS0,115200n8" ......
记录一次免费云主机的白嫖经历
地点： www.sanfengyun.com 步骤： 1. 进入网站 2.登录 3.完成实名制 4.首页找到免费云服务器 5. 找到免费开通（按照流程走） 6. 申请成功后安装好自己需要的系统 7. 安装成功后，使用公网ip，系统账号密码就能远程ssh连接 香惨了！！！！ 感觉挺不错的，很适合搞点自 ......
Windows如何用脚本修改主机DNS地址
本次使用：netsh修改dns地址，可复制到记事本中另存为.bat批处理脚本格式 netsh interface ip add dns name="本地连接" addr=114.114.114.144 index=1 netsh interface ip add dns name="本地连接" ad ......
短信轰炸漏洞绕过的多种方法技巧
在测试甲方业务或者挖 SRC 等业务的时候，经常碰到发送短信验证的地方，我们可以联想到的就是任意用户登陆、短信轰炸、任意用户修改密码等逻辑性的漏洞， 简单的漏洞也是需要清晰的思维分析，拿几个短信轰炸多个绕过案例分享，高危挖不动低危拿来凑。1. 参数污染绕过参数污染，就是说后台发送短信的时候会取数字那 ......
jumpserver 远程执行漏洞分析和复现
0 简介JumpServer是一款开源的堡垒机，是符合4A规范的运维安全审计系统，通俗来说就是跳板机。2021年1月15日，JumpServer发布安全更新，修复了一处远程命令执行漏洞。由于JumpServer某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器， ......
Netatalk CVE-2018-1160 复现及漏洞利用思路
author:cxing Date:2023年4月6日 introduction：Netatalk 是一个** Apple Filing Protocol** (AFP) 的开源实现。 它为 Unix 风格系统提供了与 Macintosh 文件共享的功能。AFP的数据流量包格式为DSI(Data S ......
suse12sp5主机passwd修改密码不生效排查
问题现象 修改账号密码报错passwd: Authentication token manipulation error 解决方案： 1、查看磁盘空间 df TH 与 df -ih 2、查看文件是否有隐藏权限 lsatter /etc/passwd /etc/shadow 3、查看messages日 ......
网络连接的三种模式：桥接模式，NAT模式，仅主机模式
桥接模式: 桥接模式下的虚拟机得到和主机同一网段的一个ip，接入该网段的网络，相当于一台独立的设备，但是桥接模式容易占用该网段的ip。 NAT模式: 有一些网段被划分为私有地址，私有地址无法被公网转发，所以需要NAT（网络地址转换）来将其转换为合法的公网ip， 如下为私网网段： A类地址：10.0. ......
Parameter 'account' not found. Available parameters are [arg1, arg0, param1, param2]] with root cause
使用Mybatis传参时遇到的一个问题 更改前的代码 更改后 ......
主机的ip地址，域名与环回地址
1. 主机的三个地址“本地回环地址”：127.0.0.1本机ip地址：192.168.xxx.xxx域名：localhost 2. internet上的主机有两种方式表示地址：ip地址和域名域名比较容易记忆，通过域名连接网络时，DNS负责将域名转化成ip地址，这样才能和主机建立连接。 3. 环回地址 ......
在一个tomcat中部署多个web工程的三种方法，及一台主机启动多个tomcat服务
1. 把多个web工程copy到tomcat的webapps路径下访问url：http://localhost:8080/web工程/资源注：启动tomcat服务器，浏览器地址栏输入http://localhost:8080/默认访问webapps/ROOT/index.html不推荐，web工程与 ......
MySQL登录时出现Access denied for user ‘root‘@‘localhost‘ (using password: YES)无法打开的解决方法
发现是springboot结合JDBC时， 我这里输入纯数字加点，就会出现这个问题。 后来我改数据库密码，改成字母开头的数据库密码，就可以了。 但是有个奇怪的是，我方式数字+点的密码是复制过去的，当时idea的编辑器，打开该密码是橙色的。可能是我当时复制的格式有问题。 我现在输入并没有发现这个问题。 ......
简析反序列化漏洞
反序列化漏洞 反序列化漏洞一、漏洞原理相关概念什么是序列化与反序列化？漏洞成因常见魔术方法总结二、漏洞危害三、漏洞出现场景四、检测方法五、防御六、漏洞复现 一、漏洞原理 相关概念 什么是序列化与反序列化？ 序列化：把对象的状态信息转换为可以存储或传输的形式的过程，一般是将对象转换为字节流。在进行序列 ......
root通过ssh和控制台登录Debian
1 确保安装了ssh：apt install openssh-server2 编辑 /etc/gdm3/daemon.conf：[security]AllowRoot = true3 取消注释 /etc/pam.d/gdm-password ：auth required pam_succeed_if ......
堆块chunk介绍及unlink漏洞利用原理
堆块chunk介绍及unlink漏洞利用原理 chunk结构 当进程动态分配内存时，系统会在堆中创建一个chunk（堆块）。chunk包含chunk头和chunk体两部分 chunk头中有两个字段： prev_size：前一个chunk的size，前指的之前分配的内存，也就是低地址相邻的chunk ......
小皮1-click漏洞的代码审计学习笔记
漏洞起源于前段时间比较火的小皮 1-click 漏洞，用户名登录处缺少过滤，导致可以直接构造恶意 payload 实现存储型 XSS ，结合小皮本身所具有的计划任务，XSS + CSRF 实现了 RCE 。 因为用户名登录处缺少过滤，所以可以尝试 SQL 漏洞。 ......
Ubuntu 修改root密码（初始密码）
转发自文章：Ubuntu设置修改root密码（初始密码） ubuntu默认的root用户是没有固定密码的，它的密码是随机产生并且动态改变的，即每次开机都有一个新的root密码，如果想查看root密码，那么直接设置的root密码即可。 使用安装时候的用户登录进入终端 在终端输入命令 sudo pass ......
golang CVE-2016-2183漏洞，https需要添加tls设置加密算法CipherSuites白名单，将弱加密算法DES和3DES去掉。
golang CVE-2016-2183漏洞，https需要添加tls设置加密算法白名单，将弱加密算法DES和3DES去掉。 服务端样例代码 package main import ( "crypto/tls" "fmt" "net/http" ) func handler(writer http. ......
MySQL8的root帐号授权
执行下面的命令MySQL8会报错： grant all privileges on db_name.* to 'root'@'%' ### Cause: java.sql.SQLSyntaxErrorException: Access denied for user 'root'@'%' to da ......
mysql8.0修改root密码
修改密码按大部分教程的操作结束，进行登录的时候还是会出现 ERROR 1045 (28000): Access denied for user ‘root’@‘localhost’ (using password: YES) 经过多次尝试，终于解决这个问题。以下是操作过程记录。关键为第二步。 1. ......
windows 主机代理服务器搭建
https://www.php1.cn/detail/QiaoMiaoDiBa_win_18b100da.html 0x01 背景 在现实情景中，我们仅有一台windows 主机可以上网（在公司的生产环境、测试环境、各种其他场景下，由于各种安全策略或者上网限制，其他服务器均无法上网。但是我们在测试、 ......
文件包含漏洞
文件包含渗透 1.项目实验环境 2.原理及危害 文件包含漏洞: 即File Inclusion ,意思是文件包含(漏洞)，是指当服务器开启allow_url_include选项时,就可以通过php的某些特性函数( include() , require()和include_once() ，requi ......
文件上传漏洞
文件上传漏洞原理 1、文件上传( File Upload )是大部分web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等 2、正常的文件一般是文档、 图片、视频等, Web应用收集之后放入后台存储,需要的时候再调用出来返回 3、如果恶意文件如PHP、ASP等执行文件绕过Web应用,并 ......