漏洞iis 7.5
洞察漏洞管理平台二次开发
之前搭建过由宜信安全部开源的漏洞管理平台-洞察（GitHub项目地址：https://github.com/creditease-sec）。但在实际的使用中发现存在不少需要优化的地方。后续宜信安全部也推出了洞察2.0版本，有很大的调整。然而不同企业的业务场景和需求都不同，很难做到面面俱到，对于定制开 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Json.NET反序列化漏洞生成Ysoserial攻击Payload
Ysoserial.Net只提供序列化之后的Payload主体，具体执行的命令从外部输入，实现代码清单如下 String payload = @"{ '$type':'System.Windows.Data.ObjectDataProvider, PresentationFramework, Ver ......
windows Server 2008 R2服务器IIS环境启用TLS 1.2
windows Server 2008 R2服务器IIS环境启用TLS 1.2，配置TLS1.2 分为2步, 添加TLS配置和禁用老的SSL版本，提供两种方法, 选择其中一种就行了，手动设置 打开注册表，运行regedit，找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentCo ......
.NET 7发布到IIS HTTP 错误 500.19 - Internal Server Error
之前一直都是用的独立发布，就没有配置过服务器环境，今天发布了一个依赖版，果不其然报错了 一番查找之后原因也是很简单，服务器需要安装一个.NET运行时的环境 https://dotnet.microsoft.com/zh-cn/download/dotnet/7.0 打开之后下载这一个，你也可以选择下 ......
使用iis部署个人网站后同一个局域网中无法访问解决办法
在我部署号网站以后，设置了特定端口，自己电脑可以访问，但是同事电脑无法访问我的网站。这个问题是没有开启入站端口 下面是开启入站端口的方法 方法/步骤 1 回到桌面，右键单击计算机选择属性，如下图所示 2 属性面板点击控制面板主页，如下图所示 3 控制面板点击系统与安全进入， 如下图所示 4 系统安全 ......
Tomcat的PUT方法上传漏洞(CVE-2017-12615)
1、介绍 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法，可通过构造的攻击请求向服务器上传包含任意代码的 JSP 文件，造成任意代码执行。 影响版本：Apache Tomcat 7.0.0 – 7.0.81 2、测试 (1)vulhub存有该漏洞的靶场 3、修复方 ......
浅谈OS命令注入漏洞（Shell注入漏洞）
一、什么是OS命令注入？ 1. 基本概念 OS（Operating system）命令注入（也称为 Shell 注入）是一个 Web 安全漏洞，允许攻击者在运行应用程序的服务器上执行任意操作系统 （OS） 命令，这会破坏应用程序及其所有数据。 2. Shell的概念： Shell翻译过来就是” 壳” ......
安全网站相关，漏洞修复
[TOC] # 站点类 ## X-Frame-Options头未设置 整改建议： 修改web服务器配置，添加X-frame-options响应头。赋值有如下三种： （1）DENY：不能被嵌入到任何iframe或frame中。 （2）SAMEORIGIN：页面只能被本站页面嵌入到iframe或者fra ......
centos 7.5版本Linux虚拟机蓝屏问题解决方案
1、虚拟机 2、蓝屏 3、右键或shift+ctrl+esc 打开任务管理器，查看性能，在性能中查看虚拟机状态 4、使用win+r 打开运行窗口，输入optionalFeatures指令，打开windows功能窗口 5、勾选虚拟机监控平台 6、电脑重启，完成系统更改 ......
06_sar：敏感文件泄露、文件上传、组件漏洞、反弹shell、计划任务提权
1.信息收集1.1主机发现1.2端口扫描1.3具体扫描1.4目录扫描1.5nmap默认脚本扫描2.信息利用2.1访问网站：只有一个apache2的页面2.2访问robots.txt因为robots.txt大多数都是存的目录，所以尝试访问一下可以看到一个带有版本号的文件，这个可能是一个软件，下载压缩包 ......
【漏洞复现】CVE-2023-27372 RCE漏洞
产品介绍 SPIP是一个互联网发布系统，其中非常重视协作工作，多语言环境和Web作者的易用性。它是自由软件，在GNU/GPL许可证下分发。这意味着它可以用于任何互联网站点，无论是个人的还是机构的，非营利的还是商业的。 漏洞概述 SPIP Cms v4.2.1之前版本允许通过公共区域中的表单值远程执行 ......
越权漏洞的处理方案
1.越权漏洞 使用postman模拟请求时，对于一些请求参数做修改从而获取到不是登录用户权限所能获取得到的数据。例如：总行机构可以查询到所有机构的用户信息，分行机构只能查询到所在机构的用户信息，但是通过使用分行登录的sessionid与接口修改其中机构的参数，改为总行机构的就可以获取到所有机构的用户 ......
【漏洞复现】用友NC uapjs RCE漏洞(CNVD-C-2023-76801)
产品介绍 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 漏洞概述 用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsin ......
IIS Express 无法识别自定义处理程序映射问题
我的一个项目中，使用了自定义的文件类型（实际上就是普通的html，只不过自定义了后缀，且非静态文件），本地部署在IIS 10.0后，添加处理程序映射，指定对应的aspnet_isapi后，访问正常，但代码调试的时候，出现错误。 - web - index.html 需要在服务器上按照URLRewrite 下载地址：https://www.iis.net/downloads/microsoft/url-rewrite 安装后在网站根目 ......
[渗透测试]—3.3 漏洞评估和报告编写
在渗透测试过程中，漏洞评估和报告编写是非常重要的环节。漏洞评估可以帮助你确定哪些漏洞更加关键，需要优先修复。而报告则是向客户或公司领导展示渗透测试结果的关键文档。本节将介绍漏洞评估和报告编写的基本概念、方法和要点。 ### 1. 漏洞评估 漏洞评估是对已发现的安全漏洞进行分析和评估的过程，目的是确定 ......
WEB漏洞—XSS跨站之原理分类和攻击手法
#XSS跨站漏洞产生原理，危害，特点? 本质，产生层面，函数类，漏洞操作对应层，危害影响，浏览器内核版本等 #原理：对参数进行回显，传递的参数的的代码就会被回显者的浏览器执行。即对文件显示过程出现了问题。 #本质：是前端漏洞，一般是js代码 产生层面：一般在前端 危害影响：受到js代码影响 #创建一 ......
IIS8 安装 .net1.1
直接上正文； 一 安装补丁 安装顺序： 1 dotnetfx.exe 2 NDP1.1sp1-KB867460-X86 3 NDP1.1sp1-KB886903-X86 .NET_Framework_Cleanup_Tool.zip（这个是卸载.net framework的软件，后面可能会用） 链接 ......
Csrf跨站请求伪造漏洞简述
Csrf跨站请求伪造（客户端发起） **原理：** 利用已登录的用户身份，以用户的名义发送恶意请求，完成非法操作。 当用户第一次发请GET请求时后台会给前端发送一个加密字符串,下次用户发请POST请求时就需要带这这个加密字符串发送 CSRF的使用:在setting.py中间件中的django.mid ......
132. 分割回文串 II
给你一个字符串 s，请你将 s 分割成一些子串，使每个子串都是回文。 返回符合要求的 最少分割次数 。 ``` 示例 1： 输入：s = "aab" 输出：1 解释：只需一次分割就可将 s 分割成 ["aa","b"] 这样两个回文子串。 ``` **> 动态规划** ``` class Solut ......
IIS POST大小限制
IIS Post大小限制：maxAllowedContentLength默认30000000字节（约28M), maxRequestLength默认4MB，如果POST的参数很大，比如需要传base64字符串，需要设置这两个参数，系统判断时哪个小采用哪个， ``` ``` ``` ``` ......
IIS部署的应用无法自动注册到Nacos
问题描述： 自己开发的某系统后台API接入nacos，在IIS上部署无法自动注册到nacos服务列表中。其根本原因是网站处于休眠状态，当某请求访问该网站时，网站被激活，nacos注册成功。 但这块有个问题，当网站运行一段时间后，因为IIS程序池的回收导致网站在nacos中掉线。 解决方案： 以下内容 ......
账号密码泄露漏洞&目录遍历漏洞复现
Kyand 网络监控设备存在账号密码泄露漏洞可以直接访问hosts界面获取账户名密码用fofa搜索相关站点 语法：title="platform - Login" 访问其中的站点 然后访问hosts界面，就可以获取账户名和密码 登录后台 锐捷云课堂主机存在目录遍历漏洞可以直接访问/pool/页面即可 ......
(ssrf)服务器端请求伪造漏洞总结
服务器端请求伪造 **原理：** 服务端代理用户对用户输入的URL无条件发起请求，并将response返回给用户。用户可以填写内网的任意IP以及端口，用来进行内网嗅探； 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统 危害大，比较常用，杀伤力非常大，和log4j2差不多 是一种由攻击者构造 ......
5.2 基于ROP漏洞挖掘与利用
通常情况下栈溢出可能造成的后果有两种，一类是本地提权另一类则是远程执行任意命令，通常C/C++并没有提供智能化检查用户输入是否合法的功能，同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件，利用溢出攻击者可以控制程序的执行流，从而控制程序的执行过程并实施恶意... ......
CodeForces Gym 102900B Mine Sweeper II
[CF 传送门](https://codeforces.com/gym/102900/problem/B "CF 传送门") 感觉像脑筋急转弯。 考虑所有数字之和就是相邻的 $(\text{雷}, \text{空地})$ 对数，因此翻转后这个对数不会改变。 然后由于抽屉原理，$b \to a$ 和 ......