漏洞burpsuite逻辑
Redis漏洞总结--未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543)
Redis未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543) 环境复现 采用Vulfocus靶场进行环境复现，官网docker搭建有问题，具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败 CNV ......
【漏洞复现】亿赛通 电子文档安全管理系统 dataimport 远程代码执行
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
【漏洞复现】亿赛通 电子文档安全管理系统 DecryptApplicationService2 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
【漏洞复现】亿赛通 电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
R语言非线性方程数值分析生物降解、植物生长数据：多项式、渐近回归、负指数方程、幂函数曲线、米氏方程、逻辑曲线、Gompertz、Weibull曲线
全文链接：https://tecdat.cn/?p=33742 原文出处：拓端数据部落公众号 简介 在选择最佳拟合实验数据的方程时，可能需要一些经验。当我们没有文献信息时该怎么办？我们建立模型的方法通常是经验主义的。也就是说，我们观察过程，绘制数据并注意到它们遵循一定的模式。 例如，我们的客户可能观 ......
shiro反序列化漏洞(CVE-2016-4437)漏洞复现 docker 手工+工具
漏洞特征： shiro反序列化的特征：在返回包的 Set-Cookie 中存在 rememberMe=deleteMe 字段 靶场搭建 cd /vulhub-master/shiro/CVE-2016-4437 docker-compose up -d访问 http://ip:8080 漏洞特征检测 ......
Lua - xLua逻辑热更新
目录前言热更新的好处xLua 插件下载xLua 插件导入生成 Wrap 文件官方教程文档官方DemoxLua 应用C# 中执行 Lua 代码串C# 中调用 Lua 文件通过 Resources.Load 加载 lua 文件通过内置 loader 加载 lua 文件通过自定义 loader 加载 lu ......
逻辑漏洞挖掘之XSS漏洞原理分析及实战演练
本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。作为开篇第一章，本文选取了广为熟知的XSS逻辑漏洞进行介绍。 ......
R语言逻辑回归Logistic选股因素模型交易策略及沪深300指数实证|附代码数据
全文链接：http://tecdat.cn/?p=32071 原文出处：拓端数据部落公众号 最近我们被客户要求撰写关于交易策略的研究报告，包括一些图形和统计输出。 随着中国的证券市场规模的不断壮大、市场创新不断深化、信息披露不断完善、市场监管不断强化，随着现代投资组合理论的发展和计算机技术的进步，投 ......
XXE漏洞
参考链接：XXE萌新进阶全攻略 未知攻焉知防——XXE漏洞攻防 歪？我想要一个XXE。 xxe笔记 Blind XXE 详解 + Google CTF 一道题目分析 一、基础知识 1、XML XML即 可扩展标记语言（EXtensible Markup Language），是一种标记语言，其标签没有 ......
操作系统漏洞
探针：Goby、Nmap、Nessus、OpenVAS、Nexpose 推荐Nessus https://www.cnvd.org.cn/ https://www.seebug.org/ https://packetstormsecurity.com/ 翻译 搜索 复制 ......
实战红队挖掘漏洞---用友时空KSOA v9.0版本ImageUpload任意文件上传漏洞+getshell
前言，本次笔记是记录在工作中的打红队时挖到的用友时空KSOA任意文件上传漏洞。 emmm，怎么说呢，就是又在一次加班码到晚上十点的时候，挖掘到了一个用友时空ksoa v9.0文件上传漏洞。 大家先看看长什么样吧，大概就这样！版本这么明目张胆的就展现在我面前，不找一下这个版本漏洞都对不起这么大个字在我 ......
Spring Framework RCE CVE-2022-22965 漏洞分析
本文会从几个角度分析漏洞CVE-2022-22965，首先会从payload的构造。每次我都喜欢先分析漏洞的payload，不得不承认实力没达到可以直接分析漏洞地步。 ......
【漏洞复现】Openfire身份认证绕过漏洞到RCE(CVE-2023-32315)
1、简介 Openfire是一个基于XMPP协议的即时通讯服务器，也称之为即时通讯平台。在即时通讯中往往因为需要保存一些状态或者数据所以不能采用点对点通讯，而是需要搭建服务器来转发。Openfire的管理页面包含5个菜单选项，分别是服务器基本信息配置选项、用户组管理选项、会话管理选项、分组聊天选项和 ......
OpenSNS V6.2.0漏洞分析
前台RCE 原理分析 触发条件 在Application/Weibo/Controller/ShareController.class.php的存在shareBox方法 大概意思是从GET请求中获取名为query的参数值，解码它，然后将解码后的值和相应的关联数组传递给视图模板渲染使用 转到Appli ......
【漏洞复现】紫光电子档案管理系统任意文件上传漏洞
1、简介 紫光电子档案管理系统是由紫光软件系统有限公司自主研发的通用档案管理系统，依照国家档案管理标准开发，结合先进的信息化管理理念，采用纯BS结构，使用流行的互联网云计算的技术框架，并且通过UE优化设计，符合用户的使用习惯，是一套具有先进性、安全性、前瞻性的综合档案管理平台。 2、漏洞描述 任意文 ......
【漏洞复现】JumpServer未授权访问漏洞（CVE-2023-42442）
1、简介 JumpServer是一款符合4A规范的开源堡垒机，帮助企业以更安全的方式管控和登录各种类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。 2、漏洞描述 JumpServer 在 3.0.0-3.6.3 版本存在未授权访问漏洞。由于系统权限配置存在不合理，导致未授权攻击者可以 ......
WEB漏洞-XXE&XML之利用检测绕过全解
XML内容： <?xml version="1.0"?> <!DOCTYPE a [ <!ENTITY % d SYSTEM “file:///etc/passwd”> %d; ]> <c>%d;</c> XML内容 <?xml version=’1.0’?> <!DOCTYPE a [ <!ENT ......
基于Linux+宝塔面板+LNMP+Wordpress搭建的网站主页的网站漏洞修补的解决方案 (1)
基于Linux+宝塔面板+LNMP+Wordpress搭建的网站主页 1.网站漏洞修补的解决方案 @目录基于Linux+宝塔面板+LNMP+Wordpress搭建的网站主页前言为什么要做网站漏洞扫描降低资产所面临的风险满足法律合规要求满足业界安全最佳实践及认证需求其他参考信息等级保护网络安全法安全建 ......
逻辑越权之水平垂直越权
水平越权 登录kobe账户，点击查看个人信息，burp抓包 把Kobe换成Lucy 如何查看水平用户，你可以自己注册两个用户，或者注册用户时显示用户已存在，或者查看其他用户发的评论等等 垂直越权 登录管理员账号 添加用户抓包，数据包to repeater 登录普通用户账号 找到普通用户cookie值 ......
业务逻辑漏洞_支付逻辑
❤️支付问题的思路❤️ 📮修改支付价格 购买商品一般分为：点击购买（生成订单）、确认订单信息、付款。这三步都有可能出现问题，尝试将金额修改成小数值或者负数。注意有些地方可能最小值设定是1元，或者有的地方输入一个极大值999999会使最终结果变成0元。 📮修改支付状态 修改支付状态为已支付。问题原 ......
BurpSuite入门指南
❤️拦截HTTP流量❤️ 1.开启拦截 2.处理拦截 3.查看HTTP历史记录 ❤️修改HTTP请求❤️ ❤️重发请求❤️ 1.将报文发送到Repeater中继器 2.在Repeater中重发请求 ......
变量覆盖漏洞
来自： [BJDCTF2020]Mark loves cat 开始打开就是一个js/css页面，源码看不到东西，没有其他入口，像这种题，基本上是源码泄露。 dirsearch一扫发现一堆/.git，应该就是git源码泄露，我们直接githack下载： （注，此处我开始下不下来，搜了下问题应该在于扫的 ......
第六节：12306下单逻辑深度剖析优化
一. 二. 三. ! 作 者 : Yaopengfei(姚鹏飞) 博客地址 : http://www.cnblogs.com/yaopengfei/ 声 明1 : 如有错误，欢迎讨论，请勿谩骂^_^。 声 明2 : 原创博客请在转载时保留原文链接或在文章开头加上本人博客地址，否则保留追究法律责任的权 ......
离散数学、01 课堂笔记 | 集合论、命题逻辑
电子科技大学 王丽杰老师 离散数学课程 个人学习笔记 集合 集合是由指定范围内的满足给定条件的所有对象聚集在一起构成，每一个对象称为这个集合的元素 初见集合 集合表示 枚举法 叙述法 文氏图 基数 \[|A| \] 有限集 无限集 特殊集合与集合间关系 空集 \[\varnothing = \{ x ......
09反序列化漏洞：使用了编译型语言，为什么还是会被注入？
反序列化漏洞是如何产生的？ 反序列化漏洞是一种安全漏洞，它利用了应用程序在处理反序列化数据时的弱点。当应用程序接收并反序列化来自不可信源的数据时，攻击者可以通过构造恶意序列化数据来执行未经授权的操作或者触发不安全的行为。 原理是当应用程序对反序列化数据进行处理时，它会根据序列化数据中的类名来加载相应 ......
.NET MVC 安全漏洞系列
一、XSS漏洞定义 XSS攻击全称跨站脚本攻击，它允许恶意web用户将代码（如：html代码）植入到页面上，当访问到该页面时，嵌入到页面的html代码会自动执行，从而达到恶意攻击的目的。 二、解决方案 1.新建立一个XSSHelper帮助类 public static class XSSHelper ......
Linux学习之CentOS(二十六)--Linux磁盘管理：LVM逻辑卷的创建及使用
您可以通过点击 右下角 的按钮 来对文章内容作出评价, 也可以通过左下方的 关注按钮 来关注我的博客的最新动态。 如果文章内容对您有帮助, 不要忘记点击右下角的 推荐按钮 来支持一下哦 如果您对文章内容有任何疑问, 可以通过评论或发邮件的方式联系我: 501395377@qq.com / lzp50 ......