漏洞iis 7.5
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
day07 代码随想录算法训练营 454. 四数相加 II
题目：454. 四数相加 II 我的感悟： 把握题意：这道题目是四个独立的数组，只要找到A[i] + B[j] + C[k] + D[l] = 0就可以 有点像上学那会，提醒自己要注意题意。审题很关键。审题的要点是要明白题目说什么。 理解难点： 为什么可以只遍历AB和CD，不遍历AC和BD？ 都可以 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
Leetcode 2982. 找出出现至少三次的最长特殊子字符串 II
开26个multiset，对于aabaaa，遍历，对第0个multiset push 1 2，然后对第一个multiset push 1，然后又对第0个multiset push 1 2，这时第0个multiset size超过3了，删除最小的元素，然后继续push 3，最后取 \(max_{i=1 ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
技嘉水雕II 360水冷散热器评测：稳压340W i9-14900K
一、前言：极简卡扣连锁风扇设计 再多风扇也只需2根线 如今这个年代，DIY主机几乎都会配大量的RGB风扇，然而“光污染”虽然带来了视觉感官享受，在理线方面却非常繁琐。 就拿360水冷来说，每个风扇必须要有专门的5V RGB接口和4Pin风扇供电接口，因而支持ARGB的360水冷散热器必须要8条线（包 ......
IIS通过ARR实现负载均衡
一、实现整体方式介绍 项目中部署在windows服务器上的项目，需要部署负载均衡，本来想用nginx来配置的，奈何iis上有几个项目，把80端口和443端口占用了，nginx就用不了了（因为通过域名访问的，必须要用80和443端口），只能通过IIS的方式实现了。 这里用2个服务在一台机器上负载来做演 ......
代码随想录算法训练营第十八天 | 513.找树左下角的值，112. 路径总和，113.路径总和ii，106.从中序与后序遍历序列构造二叉树，105.从前序与中序遍历序列构造二叉树
一、513.找树左下角的值 题目链接： LeetCode 513.找树左下角的值 学习前： 思路： 层序遍历。采用递归和迭代两种方式 递归：定义最大深度和目标值两个成员变量，方法参数是结点和当前结点的深度；返回类型为void；终止条件为结点为空；单次循环内容为判断该节点是否符合目标要求，且分别传入左 ......
SK-II
SK-II 中国官网 | 汇聚美白护肤产品 - 让肌肤更晶莹剔透 SK-II 为您甄选明星美容护肤产品,让您保持肌肤健康美白。SK-II 天然生物成分 PITERA™,具有神奇功效,能滋养肌肤。即刻选购! Olay小白瓶是SKII小灯泡的平价替代品，SK2和OLAY同属于宝洁公司。宝洁公司超级无敌牛 ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
iis + php
下载php非线程安全版本： https://windows.php.net/downloads/releases/archives/ 重命名php.ini-recommend >php.ini 修改配置文件： 其中wwwroot为项目文件夹： 在wwwroot下创建index.php等会可以用到 添 ......
ApplicationHost.config文件被破坏导致IIS崩溃
https://www.8a.hk/index.php/news/content/4105.html 今天临近下班时，突然出现了一个重大BUG。服务器IIS崩溃了，所有的站点都打不开了。提示错误：“配置文件的XML格式不正确”。一下就惊到了，感觉自已又要加班了。 根据提示，找到了applicatio ......
windows2019 iis配置（应用程序池.net v4.5 classic 托管管道模式要设为“集成”）
近几天在windows2019的服务器上配置iis,用来建一个开源的“微厦”的在线教育系统，一直不能正常运行。 看了多次部署说明，指出要将“应用程序池”的“经典”改为“集成”模式，当时只改了一个，中间的一个没有改过来，白白浪费了3个小时的时间； ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
easy file sharing server 6.9 漏洞复现
靶机安装含漏洞插件 安装完成后开启服务 获取靶机IP和端口服务信息 CIDR 查看服务 查找可用渗透脚本 使用脚本进行攻击 成功 使用msf进行攻击 使用msfvenom生成木马 使用msf的攻击模块 设置参数 开启监听 成功反弹shell 下载文件 ......
用IIS搭建FTP服务器
title: 用IIS搭建FTP服务器 date: 2023-01-30 17:19:59 toc: true tags: - windows categories: - 教程 pic: '/assets/blogcovers/用IIS搭建FTP服务器.webp' !!! 经实测，IIS会限制传输速 ......
编辑器漏洞DAY20
复习截断的含义用处 编辑编辑 1.编辑器路径查找 编辑 有些目录是死掉的 有些漏洞街口没有 组合去遍历目录 扫到old目录 这个存放老网站的目录网站漏洞一般比较多 编辑 这些高位端口 一般都有很多漏洞 编辑 通过主站找别的站 别的站的端口找到编辑器漏洞 编辑 有些网站的编辑器可能是和 ......
linux下gcc 4.8.5和7.5并存
有些软件依赖于c++ 14甚至c++ 17的特性，比如libpqxx 6.4.8版本就需要4.9以上版本，4.8.5不可以，会下列错误， invalid initialization of non-const reference of type ‘pqxx::connection_base&’ fr ......
年底了，网站被挂马了，关于IIS被陌生DLL劫持（新人发帖，写的不好的地方，请多多担待）
一上班被分到两个需要杀毒的站点，情况是SEO被劫持 出现一些博彩信息，但是打开确实正常内容，使用站长工具的网站被黑检测功能，发现网站的HEAD前面加载一对加密的东西 一开始我使用D盾扫描网站，删除了一些后门文件，然后再去站长工具检测，发现还是属于被黑的情况。 然后我去排查一下站点的配置文件，查看一下 ......
在 IIS 上生成经典 ASP 网站
场景：在 IIS 上生成经典 ASP 网站 本文档将指导你完成安装 IIS 和配置经典 ASP 网站的过程。 经典 ASP 是服务器端脚本环境，可用于创建和运行动态 Web 应用程序。 借助 ASP，你可以将 HTML 页面、脚本命令和 COM 组件组合在一起，从而创建易于开发和修改的交互式网页。 ......
windows 2008 r2 iis https 配置方法
windows 2008 r2 是老系统了，但是项目需要安装https。安装时，遇到问题，需要以下步骤解决。1. 安装系统补丁 Windows6.1-KB3080079-x64.msu https://download.microsoft.com/download/F/4/1/F4154AD2-21 ......
漏洞复现：easy file sharing server漏洞与Metasploit应用
一、漏洞渗透测试 1、靶机(Windows)安装easy file sharing server，该服务存在漏洞。 2、利用Nmap扫描发现靶机(Windows)运行了该服务。 3、利用该漏洞，使得靶机运行计算器。 一、打开easy file sharing server 二、kali上nmap扫描 ......
记一下在IIS中部署WebSocket服务的经验
因业务需求需要使用长连接推送数据，这边选择使用.NET框架原生支持的WebSocket技术。 一、版本要求 对于IIS的版本必须是 IIS 8.0 及以上 .NET Framework版本必须为 4.5 及以上 PS：低于上述版本，需要自己实现协议或寻找第三方实现 二、IIS配置 在服务器IIS上安 ......
iis 部署SSL 出现的问题
自从服务器上部署SSL后，总是出现从远程客户端应用程序收到一个 TLS 1.2 连接请求，但没有任何受客户端应用程序支持的密码套件是受服务器支持的。SSL 连接请求失败的错误。 IIS Crypto软件是一款专门为电脑服务器打造的智能管理工具，使管理员能够在Windows Server 2008、2 ......
如何在IIS上部署docsify以及404问题
操作步骤 创建一个文件夹，在文件夹中新建2个文件 index.html：入口文件，整个网站只需要这个html文件，其他文件都是md文件 README.md：主页内容，如果没有这个文件，访问时提示404 <!DOCTYPE html> <html> <head> <meta http-equiv="X ......
通杀？海康威视安全接入网关任意文件读取漏洞
声明：本文提供的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 背景海康威视安全接入网关使用jquery-1.7.2JavaScript代码库（框架），jQu ......