靶场upload-labs漏洞 地址
TCP/IP(三)——IP地址及其分类
目录IP地址及其表示方法IP地址分类 IP地址及其表示方法 IP地址是给连接到互联网上的每一台主机（或路由器）的每一个接口，分配一个在全世界范围内是唯一的32位的标识符。IP 地址现在由互联网名字和数字分配机构ICANN（Internet Corporation for Assigned Names ......
【靶场部署】一键搭建靶场OWASP Mutillidae II
一、linux提前安装好docker 二、安装过程 一键安装 docker pull citizenstig/nowasp 端口映射 docker run -d -p 9009:80 citizenstig/nowasp 最后浏览器访问即可（你的IP） http://IP地址:9009/index. ......
通过VS地址擦除系统定位缓冲区溢出问题
VS2019增加了一个名为“地址擦除系统”的功能，默认是关闭的，可以在项目“属性”-“c/c++”-"常规"中开启。在开启地址擦除系统”功能时，将调试信息格式设置为“程序数据库”。如下图： 如果没有该项，检查VS2019的版本是否低于16.9，并且在安装项中是否安装“C++ AddressSanit ......
网安靶场环境_DVWA-读取文件报错File not found! Cookie中有两个security键
DVWA-文件包含漏洞-读取文件报错-ERROR: File not found! Cookie中有两个security键 1 问题复现 （1）登录DVMA后，设置DVWA Security为Low。 （2）进入File Inclusion，访问dvwa/vulnerabilities/fi目录下的 ......
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Dec 07, 2023 请访问原文链接：https://sysin.org/blog/nexpose-6/，查看最新版。原创作品 ......
upload-labs文件上传通关思路总结
一、描述 顾名思义，文件上传就是利用服务器对上传文件时存在的漏洞来实现上传任意文件，通过自己编写的文件内容让服务器执行文件内容达到可控的目的,但文件的上传往往回有各种各样的过滤,以下将演示upload-labs的关卡: 二、关卡 1、pass-01 尝试把webshell传入到服务器，发现服务器对文 ......
nacos 关闭 Actuator扫描漏洞
普通的springboot系统只需要把配置文件按照如下修改就可以 management: endpoints: enabled-by-default: false #关闭监控 web: exposure: include: '*' 可是nacos中无论怎么修改都无法关闭actuator，于是采用如下 ......
PHP获取浏览器，PHP获取IP地址，PHP获取设备型号
<?php //获取浏览器 function get_broswer(){ $sys = $_SERVER['HTTP_USER_AGENT']; //获取用户代理字符串 $exp[0] = "未知浏览器"; $exp[1] = ""; //stripos() 函数查找字符串在另一字符串中第一次出现 ......
CVE-2023-38831 WinRAR漏洞复现
背景 2023年10月，在研究 DarkMe 恶意软件的传播时，Group-IB 威胁情报单位在 WinRAR 处理 ZIP 文件格式时遇到了一个以前未知的漏洞。通过利用该程序中的漏洞，威胁行为者能够制作 ZIP 存档，作为各种恶意软件系列的载体。武器化的ZIP档案在交易论坛上分发。一旦提取并执行， ......
代码漏洞扫描工具sonarqube在本地环境的使用
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为：1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） — ......
05_实验五_物理存储器与进程逻辑地址空间管理
物理存储器与进程逻辑地址空间管理 实验目的 通过查看物理存储器的使用情况，并练习分配和回收物理内存，从而掌握物理存储器的管理方法。 通过查看进程逻辑地址空间的使用情况，并练习分配和回收虚拟内存，从而掌握进程逻辑地址空间的管理方法。 预备知识 物理存储器的管理方式 EOS使用分页式存储管理方式，由页框 ......
CORS漏洞复现
cors概述 发生跨域资源共享,web应用程序通过在http增加字段来告诉浏览器,哪些不同来源的服务器是有权访问本站资源的,当不同域的请求发生时,就出现了跨域的现象 cors漏洞原理 cors请求分为两类,简单请求与非简单请求. 简单请求: 请求方式为GET,POST,HEAD三种之一 http头不 ......
墨者学院—Webmin未经身份验证的远程代码执行漏洞
一、概述 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验 ......
常用软件的官方下载地址
VS下载 Visual Studio 2013 Downloads & Keys - Visual Studio Subscriptions 一个强大的代码编辑器 Visual Studio 2015 Downloads & Keys - Visual Studio Subscriptions 一个 ......
无类别域间路由 、无分类域间路由 (CIDR）IP地址简介
一、原始的IP地址表示方法及其分类（近几年慢慢淘汰） IP地址是由4字节，32位表示的，为了表示方便，通常用点分十进制表示法，例如大家常见的：192.168.0.52，四个字节，通过点进行分隔，看起来十分清晰。IP地址的32位是由网络号+主机号组成的，也就是说这32位中，左边的某些连续位表示网络号， ......
Go中for range的时候，地址是否发生变化
1，回答问题之前，先看下面这段代码 package main import "fmt" type girl struct { Name string Age int } func main() { gl := make(map[string]*girl) studs := []girl{ {Name ......
合合信息旗下启信宝与鹏城实验室达成数据托管合作，“AI靶场”让数据管理更精准
合合信息旗下启信宝与鹏城实验室达成数据托管合作，“AI靶场”让数据管理更精准 数字经济时代，数据已成为新型生产要素。通过“数据托管”等形式对数据进行集中管理，有助于保护数据主体权益，促进数据共享和运用效率，对数字经济的发展具有重要意义。近期，在深圳数据交易所（简称“深数所”）的支持下，鹏城实验室AI ......
IIS 漏洞Http.sys 远程代码执行
漏洞描述 弱点描述： 在微软 4 月 14 日补丁日发布的补丁中，有一个针对 IIS 服务 器的远程代码执行漏洞危害非常大，安恒信息提醒广大用户 注意。 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中， 当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会 ......
一个项目设置两个Git地址，实现同时推送到两个Git仓库
一个项目设置两个Git地址，实现同时推送到两个Git仓库 方法一直接给git仓库添加Origin时，可以实现推送到两个仓库，但是需要推送两次，还是记录一下 在已有Git仓库的项目中gitA中添加另一个gitB远端的地址 1 git remote add origin2 地址2 // origin2可 ......
RMI 漏洞分析
前言 时间有限，目前只跟完了RMI的源码分析部分，攻击和绕过只有下周再来了。 不过跟源码也已经发现了一些有意思的反序列化点，也算是为后面学习打基础了。 更新：RMI的攻击分析也差不多结束了，还差JEP290的绕过不太想看，我要去修手机了。 源码分析 看了一些师傅的文章，发现RMI交互这块内容写得都异 ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
Kali搭建DVWA过程（Web靶场）的问题总结
一、kali安装谷歌拼音 1.需要先获得root权限：通过su命令，输入密码 2.获得权限后，安装输入法框架 apt install fcitx 3.安装Googel拼音输入法命令 apt install fcitx-googlepinyin 4.输入法安装完成后，搜索框打开Fcitx配置，将安装的 ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
67.redis批量写入ip地址脚本
#要使用Python脚本连接到Redis主机、选择数据库、并执行设置操作，你可以使用redis库。请确保在运行脚本之前安装了该库（可以通过运行pip install redis安装）。 import redis import re # Redis连接信息 redis_host = 'hostname ......
全球互联网络穿透：BGP对接助力您的IP地址段无障碍访问
在当今互联网高速发展的时代，网络覆盖范围不断扩大，但同时也面临着境外网络互联的难题。为了解决这一难题，我们提供了IP Transit服务，以AS4837/AS10099网络平台为基础，通过BGP对接技术，为您的自有IP地址段提供全球互联网络穿透服务。 什么是BGP对接？ BGP（Border Gat ......
Go 获取 IP 地址
1. 获取本地IP地址 使用 net 包可以获取本地机器的 IP 地址。以下是一个获取本地 IP 地址的简单示例： package main import ( "fmt" "net" ) func main() { // 获取所有网络接口 interfaces, err := net.Interfa ......
vs 历史 社区版 下载地址
官网不直接提供下载了，留个种vs2017: https://download.visualstudio.microsoft.com/download/pr/0e24e0bf-6d05-4ce0-915f-b2dd398a2e2c/d8eb8fa6ac2b124b52fc540472747bfc65e ......