靶场upload-labs漏洞 地址
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
upload-labs
Pass-01 前端js验证 谷歌设置->隐私安全->网站设置->JavaScript 上传php文件 复制图片地址 蚁剑连接 文件上传成功 Pass-02 MIME是一种类型（例如：text，image），MIME是一种标准，是用来表示文档，文件或字节流的性质和格式（告诉浏览器这个文件的类型，目的 ......
markdown图片地址批量下载到本地
` import java.io.File; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream; import ja ......
Linux：IP地址设置
IP查询 网卡信息查询：ip addr IP设置 查询到有 2 张网卡，分别为 lo 、eth0。其中 lo 是环回地址 其实需要设置的是 eth0 网卡IP地址，所有网卡的信息设置都在这个目录下：/etc/sysconfig/network-scripts/ 将 et0 设置为静态IP，编辑命令： ......
地址对齐算法
通常在数据存储的时候，都会让地址进行对齐，有的是4字节，有的是8字节，等等。 所以就需要对地址进行对齐操作，有向上取整和向下取整两种方式。 注意：该方法仅适用于2的n次方数对齐 方法 向下取整：ALIGN_DOWN(x,align) (x & ~(align-1)) 例如：x = 6，align = ......
1虚拟地址空间与堆栈调用
进程的虚拟地址空间内存划分和布局 编程语言->产生指令和数据 程序生成exe可执行文件，加载到内存后(不是一步直接加载到物理内存中)如何存放。 x86 32位linux下，linux会给进程分配一块2的32次方大小的一块空间(4G)，这块空间是一块虚拟内存空间，虚拟内存空间本质上是系列数据结构。 这 ......
Dell服务器linux下配置iDRAC(远控卡)的ip地址
Centos7下 yum -y install OpenIPMI OpenIPMI-toolssystemctl start ipmi #检查现在的IPipmitool -I open lan print 1 #改为静态IPipmitool lan set 1 ipsrc static ipmito ......
C# 获取本机IP地址
using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Net; using System.Net.Sockets; using System.Net.Net ......
chromedriver 114以后版本下载地址
谷歌浏览器版本经常会升级，chromedriver 也得下载匹配的版本 chromedriver 114以前版本下载地址https://registry.npmmirror.com/binary.html?path=chromedriver/ 找到匹配浏览器版本 查看自己浏览器版本号v120.0 v ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
如果您可以在本地浏览器中通过访问本机IP地址和xxxx端口成功访问某服务页面，但在同一局域网中的另一台机器上无法访问
以下是一些可能的解决步骤： 1 检查网络连接： 确保您的计算机和另一台机器都连接到同一局域网，并且网络连接正常。您可以尝试通过ping命令或其他网络工具来测试两台机器之间的连通性。您也可以尝试使用其他网络测试工具，如traceroute或telnet，来进一步诊断网络连接问题 2 检查防火墙设置： ......
vulnhub靶场渗透学习
netdiscover netdiscover -r 192.168.100.1/24 Currently scanning: Finished! | Screen View: Unique Hosts 196 Captured ARP Req/Rep packets, from 4 hosts. ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
修改qcow2镜像格式默认密码以及qcow2镜像下载地址
镜像下载地址 https://cloud.centos.org/centos/7/images/ 修改qcow2镜像密码 1、安装libvirtd# Ubuntu$ apt install -y qemu-kvm libvirt-bin bridge-utils virt-manager # Cen ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
查看/修改本地git用户名和邮箱地址
用户名和邮箱地址的作用 用户名和邮箱地址是本地git客户端的一个变量，不随git库而改变。 每次commit都会用用户名和邮箱纪录。 github的contributions统计就是按邮箱来统计的。 查看用户名和邮箱地址 git config user.name git config user.em ......
可视化监控EasyCVR视频分析/云存储平台iframe地址播放异常该如何解决？
安防视频监控/视频集中存储/云存储/磁盘阵列EasyCVR平台可拓展性强、视频能力灵活、部署轻快，可支持的主流标准协议有国标GB28181、RTSP/Onvif、RTMP等，以及支持厂家私有协议与SDK接入，包括海康Ehome、海大宇等设备的SDK等。平台既具备传统安防视频监控的能力，也具备接入AI ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
ubuntu修改IP地址为静态IP
01-切换到如下目录 02-查看网关信息 route -n 03-编辑.yaml文件 切换到目录/etc/netplan,编辑.yaml结尾的文件 sudo vim /etc/netplan/50-cloud-init.yaml 替换如下内容 # Let NetworkManager manage ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
Python获取服务器IP地址
一、依赖 import socket 二、获取 # 获取计算机名称 hostname = socket.gethostname() # 获取本机IP ip = socket.gethostbyname(hostname) 三、结果 ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
检测IPV6地址是否合法的Java工具类
import java.math.BigInteger; import java.util.Arrays; import java.util.HashSet; import java.util.Set; public class ipv6 { private static final Charact ......
如何修改Centos7的IP地址
目录 一、打开网卡配置文件 二、修改参数 三、 设置IP和掩码等 四、重启服务 一、打开网卡配置文件vi /etc/sysconfig/network-scripts/ifcfg-ens33 二、修改参数（1）BOOTPROTO=static #dhcp：自动分配ip ，static：静态ip （2 ......
别再傻傻地用 ifconfig 查地址了！这条命令足以让你摘掉小白工程师的帽子
大家好，我是民工哥。 众所周知，在 Linux 系统中，ip 和 ifconfig 这个两命令的功能十分相似，ifconfig 是 net-tools 中已被弃用的一个命令，很多年前就已经没有维护了。但是今天我们不讨论与学习这个，来学习一个更强大的命令工具：iproute2。 别再用 ifconfi ......