漏洞 证书cnvd
Viptela SDWAN证书相关问题
注意：从 2023 年 3 月 31 日开始，思科不再为思科 SD-WAN 赞助 Symantec/Digicert 控制器 X.509 证书，因此思科将不再签署和发布 Symantec/Digicert 证书。现有的思科 SD-WAN Symantec/Digicert 控制器证书将在这些证书到期 ......
Shiro1.2.4反序列化漏洞
Shiro1.2.4反序列化漏洞 一、JRMP协议 JRMP全称为Java Remote Method Protocol，也就是Java远程方法协议。是RMI（Remote Method Invocation）工作的底层协议。 二、漏洞原理 Apache Shiro 1.2.4及以前版本中， ......
数字证书编码ASN.1
参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222000000。 ......
数字证书编码ASN.1
数字证书编码ASN.1 任务详情 0. 参考附件中图书p223 中13.2的实验指导，完成DER编码 1. 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=2020022 ......
Docker获取Let`s Encrypt SSL 证书
文中的操作都是在CentOS Stream release 9下执行的，使用的是root用户。 1. 安装docker # 卸载原有的docker yum remove docker docker-client docker-client-latest docker-common docker-la ......
Fastjson反序列化漏洞
Fastjson反序列化漏洞 一、Fastjson介绍 1、什么是fastjson？ fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。 2、fastjson的优点 速度快 ......
Fastjson反序列化漏洞
Fastjson反序列化漏洞 一、Fastjson介绍 1、什么是fastjson？ fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。 2、fastjson的优点 速度快 ......
发布Flash跨域策略，CORS跨域资源共享漏洞，设置访问白名单
1 问题描述：跨域策略文件配置问题：<allow-access-from domain="* "/>，允许从任何域进行访问 2 解决方案： 找到对应的文件，正确配置白名单，配置样例如下： ......
记录一次未初始化漏洞_four
这道题总体不算难，我觉得更多的考了代码审计能力（也有可能是本人初学，看伪c没经验，所以觉得很复杂，中间看了看wp对这道题才恍然大悟）因为作为一道栈题来说，伪c算挺长的了。 题目链接：https://pan.baidu.com/s/1oLz7BPI5oyJlrO2a5n1P-Q 提取码：1234 查看 ......
局域网使用 本地ip的ssl证书 mkcert
参考文章 https://github.com/FiloSottile/mkcert https://blog.dteam.top/posts/2019-04/%E6%9C%AC%E5%9C%B0https%E5%BF%AB%E9%80%9F%E8%A7%A3%E5%86%B3%E6%96%B9%E ......
Java自定义生成证书图片
1、引入依赖 <!-- cmyk格式图片转换 --> <dependency> <groupId>org.sejda.imageio</groupId> <artifactId>webp-imageio</artifactId> <version>0.1.6</version> </dependen ......
https生成证书
进入jdk安装目录，运行cmd命令行窗口，使用keytool命令生成证书 为服务端生成证书 keytool -genkey -v -alias tomcat -keyalg RSA -keystore tomcat.keystore -validity 36500 命令参数介绍： keytool - ......
数字证书编码ASN.1
要求 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期> =20200222000000-2022022200 ......
全球不到400人拥有该证书，成为Salesforce技术架构师前景如何？
Salesforce技术架构师认证于2011年推出，是认证领域的“巅峰”。迄今为止，全球范围内的技术架构师还不到400人，成为技术架构师似乎是一个虚幻的目标。 技术架构师是多年学习、多项必备认证和经验的累积成果，仅考试费用就高达6000美元。并且，还需要投入大量时间学习相关知识，参加相关培训。成为认 ......
SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808) 修复方案
详细描述 SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。 解决方法 临时解决方法：服务器端（SSL/TL ......
mysql处理CVE-2023-21912漏洞
背景 Mysql出现拒绝服务漏洞(CVE-2023-21912)，影响范围：5.0.0<=Oracle MySQL<=5.7.41和8.0<=Oracle MySQL<=8.0.30。线上系统使用的mysql都在此版本内，所以需要处理这个漏洞。 注：本文使用方法不敢完全保证正确，目前升级到发文时间， ......
ASN.1 证书编码
一、任务详情 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222 ......
数字证书编码ASN.1
1.参考实验指导，完成DER编码 AttributeType编码 | AttributeValue | 标识符 | 长度串 | 内容串 | | | | | | | 20201332 | 13 | 08 | 32 30 32 30 31 33 33 32 | | yangsai | 13 | 07 | ......
CVE-2016-3088漏洞复现
1.背景介绍。 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。 fileserver是一个RESTful API ......
SQL Inject漏洞手工测试:基于报错的信息获取(select/delete/update/insert)
技巧思路：在MYSQL中使用一些指定的函数来制造报错,从而从报错信息中获取设定的信息。select/insert/update/delete都可以使用报错来获取信息。背景条件：后台没有屏蔽数据库报错信息，在语法发生错误时会输出在前端。 重点：基于报错的信息获取 三个常用的用来报错的函数updatex ......
CVE-2015-5254漏洞复现
1.漏洞介绍。 Apache ActiveMQ 是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持 Java 消息服务，集群，Spring Framework 等。Apache ActiveMQ 5.13.0之前 5.x 版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序 ......
安卓证书 安卓证书制作 在线创建安卓证书 安卓keystore
打包安卓应用时,需要对应的证书文件,目前很多前端使用混合开发平台，制作证书需要java的jdk环境，jdk就是几百兆，下载完了还要配置环境变量，大大浪费了我们的开发时间，使用工具在线帮你制作,全程网页操作,填个别名和密码就可以立即帮你生成证书。 创建证书页面,中间会让你选择证书类型:keystore ......
phpstudy配置阿里云SSL证书
服务器环境：windows server，phpstudy，Apache 一、阿里云下载SSL证书 1、前往阿里云官网登录进入控制台，搜索“SSL证书（应用安全）”,点击左侧“SSL证书”菜单，点击“免费证书” 2、购买证书：点击“立即购买”，选择配置，支付金额为0元，即为免费。 3、创建证书：购买 ......
文件上传漏洞靶场：upload-labs（附在线地址）
重装系统：CentOS 7.6 密钥对验证，或密码验证，根据自身情况选择，博主这边为了ssh连接方便选用的密码校验。 WindTerm登录系统 需提前去云服务器的安全组，开放22端口ssh连接。 更新软件 yum update yum upgrade yum升级这两个命令之间有很小的区别。yum u ......
Linux下Nginx安装证书
个人博客地址： https://note.raokun.top 拥抱ChatGPT，国内访问网站：https://www.playchat.top 1.服务器自带nginx修改配置 1.查看Nginx进程: ps -aux | grep nginx 2.修改对应config文件 vim /www/s ......
通过Zabbix对SSL证书进行监控
证书过期对于类似京东商城、天猫等这样的网站，是无法接受的。影响可想而知有多大。。 而日常的工作中，可以通过自动化的监控手段来完成对证书的监控。 zabbix-server的版本要在5.0及以上，而对于zabbix-agent2的版本似乎需要在5.0.7及以上。 被监控端（zabbix agent2端 ......
Vue 项目安全扫描漏洞，JS 库版本太低，要求升级 YUI（vue2 升级javascript库）【检测到目标站点存在javascript框架库漏洞漏洞风险：中】
原帖：https://blog.csdn.net/u012961419/article/details/130016341 背景公司信安部门对项目进行安全扫描，查出一些漏洞，其中有一项要求升级 javascript 框架库（如图）： 吓得我以为让我把 Vue2 升级成 Vue3。 经过一番询问后才知 ......
Python常见的10个安全漏洞及修复方法
关注我了解更多Python技术知识，带你一路“狂飙”到底！上岸大厂不是梦！ 编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员 ......
nginx解析漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 1、文件解析漏洞 描述：对于任意文件名，在后面添加/xxx.php后，即可作为php解析 影响范围：该漏洞是nginx配置所导致，与版本无关。 按照：phpStudy默认配置Nginx解析漏洞-漏洞复现/渗透测试/网络安全/信息安全/黑客 ......
nginx整数溢出漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 (CVE-2017-7529) 1、介绍 在Nginx的range filter中存在整数溢出漏洞，可以通过带有特殊构造的range的HTTP头的恶意请求引发这个整数溢出漏洞，并导致信息泄露。 影响版本 Nginx 0.5.6 – 1.1 ......