sudo漏洞 主机sudo1
使用Kafka，实现Windows主机和Linux虚拟机的传输
要在Windows主机和Linux虚拟机之间使用Kafka进行数据传输，需要按照以下详细步骤进行操作： 在Windows主机上：1. 下载并安装Java Development Kit（JDK），确保在Windows上安装了Java。2. 下载Apache Kafka，可以从官方网站（https:/ ......
子网划分，子网掩码，计算子网主机数
1.192.168.2.0/24，平均分配给四个部门（四个子网网段）使用 1.求出子网掩码 2.每一段的可用主机数量 3.求每一段的范围 和 可用主机范围 2.10.10.10.0 /24 平均分成6个部门 1.求出子网掩码 2.每一段的可用主机数量 3.求每一段的范围 和 可用主机范围 一， 解析 ......
2023/7/4常见WEB漏洞原理分析
一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、 ......
openvas 漏洞扫描工具
最近一直在研究漏洞扫描框架的研究，对比nessus 和metasploit框架，nessus 目前已经不开源了，metasploit 更偏向于手工进行的渗透测试。openvas 比较适合对其进行二次开发，其软件架构设计，基于任务的机制都比较优秀。于是就希望对openvas进行比较深入的研究。 先贴一 ......
Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试)
Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
Oracle listener 远程投毒漏洞：
问题说明： 就是listener是否允许远程随意注册的意思 解决方案： 通过oracle自身的设置允许注册的机器（名字、或ip）来限制非法注册 解决：合理配置：listener.ora VALID_NODE_CHECKING_REGISTRATION_LISTENER=ONVALID_NODE_CH ......
授人以渔：如何获得当前登录 SAP ABAP 系统用户的主机名
本文写作动机来自我的[知识星球](https://t.zsxq.com/07RJRBlnM) 里一个朋友的提问。 我们复习一下本教程第二篇文章里学习到的知识： * [1. ABAP 标准培训教程 BC400 学习笔记之一：ABAP 服务器的架构和一个典型的 ABAP 程序结构介绍](https:// ......
排查云主机端口不通（防火墙）
# 1.背景 在云主机上写了一个很简单的html页面，预期能通过IP+端口查看下页面的样子，但是发现访问异常，（该主机效期足够，绑过域名，曾经http\s都正常）。 # 2.排查步骤 ## 2.1.安全组已开放端口 ![](https://cdn.yyxyy.top/img/202307012104 ......
sudo 保持env
默认sudo 过程中会进行 env_reset ``` Defaults always_query_group_plugin Defaults env_reset Defaults env_keep = "COLORS DISPLAY HOSTNAME HISTSIZE KDEDIR LS_COLO ......
使用python paramiko模块将本地文件上传到远程主机的指定目录
使用python paramiko模块将本地文件上传到远程主机的指定目录 这个代码首先定义了本地文件名和远程文件名，然后使用datetime模块获取当前日期和时间，并使用字符串格式化功能生成了远程目录和文件名。在这个示例中，远程目录是/path/to/remote/directory/年份/月份/日 ......
【漏洞通报】WEB VIDEO PLATFORM疑似存在未授权访问漏洞
漏洞描述 WEB VIDEO PLATFORM是一个基于GB28181-2016标准实现的开箱即用的网络视频平台，负责实现核心信令与设备管理后台部分，支持NAT穿透，支持海康、大华、宇视等品牌的IPC、NVR接入。支持国标级联，支持将不带国标功能的摄像机/直播流/直播推流转发到其他国标平台。 影响范 ......
Nginx之配置虚拟主机vhost
Nginx之配置虚拟主机vhost ：https://blog.csdn.net/u011897392/article/details/127441868?ops_request_misc=%257B%2522request%255Fid%2522%253A%25221688114566168002 ......
信息泄露漏洞复现
中科网威下一代防火墙控制系统 存在账号密码泄露漏洞 先用空间测绘搜索引擎进行搜索 我用的是fofa 语法：body="Get_Verify_Info(hex_md5(user_string)." 访问登录界面 然后查看源码 找到了四组账户名和MD5加密的密码 admin guest reporter ......
TrueCrypt 是一款开源的磁盘加密软件，但是自 2014 年起已经停止了官方维护和支持。由于安全问题和漏洞的发现，TrueCrypt 已不再被认为是安全可靠的加密解决方案
TrueCrypt 是一款开源的磁盘加密软件，但是自 2014 年起已经停止了官方维护和支持。由于安全问题和漏洞的发现，TrueCrypt 已不再被认为是安全可靠的加密解决方案。 建议不要继续使用 TrueCrypt，并转向其他受支持且被广泛认可的磁盘加密软件，如 VeraCrypt。VeraCry ......
java反序列化漏洞原理
1.首先是序列化的过程 序列化： ObjectOutputStream类 --> writeObject() 将对象进行序列化，把字节序列写到一个目标输出流中.ser 2.反序列化 反序列化: ObjectInputStream类 --> readObject() 从一个源输入流中读取字节序列，再把 ......
[渗透测试]—7.1 漏洞利用开发和Shellcode编写
在本章节中，我们将学习漏洞利用开发和Shellcode编写的基本概念和技巧。我们会尽量详细、通俗易懂地讲解，并提供尽可能多的实例。 ### 7.1 漏洞利用开发 漏洞利用开发是渗透测试中的高级技能。当你发现一个软件或系统存在漏洞时，你需要编写一段代码来利用这个漏洞，从而在目标系统上执行恶意代码、获取 ......
[渗透测试]—6.2 无线网络安全漏洞和攻击技术
在本章节中，我们将学习一些常见的无线网络安全漏洞和攻击技术，如WPS漏洞、Evil Twin攻击等。我们将尽量讲解得详细、通俗易懂，并提供尽可能多的实例。 ### 6.5 WPS漏洞 Wi-Fi保护设置（WPS）是一种简化无线网络配置的技术，可以通过输入PIN码或按下物理按钮的方式快速连接无线网络。 ......
docker启动tomcat后主机访问报404404的问题
docker启动tomcat后主机访问报404 解决方案如下： 1.构建tomcat容器 2.查看正在运行的容器 3.关闭防火墙 3.1 查看防火墙的状态 [root@localhost ~]# service firewalld status 3.2 如果显示没有关闭请使用命令 [root@loc ......
虚拟机不能上网，以及不能ping通主机
主机ping能通虚拟机，虚拟机ping不通主机的解决方案_主机能ping虚拟机,虚拟机不能ping主机_大帅不是我的博客-CSDN博客 VMvare Centos7 主机能ping通虚拟机，虚拟机ping不通主机和百度/外网 解决方案（主机win11）_centos虚拟机ping不通主机_Jay-C ......
关于电脑主机硬件常规错误
首页 电脑教程文章正文 电脑主机电源滴滴连续短音(电脑主机通电后滴滴响) 前端这点事 2023年05月06日 03:43 123 0 1. 电脑主机通电后滴滴响 综合分析，有四种情况: 1.内存松动、接触不良、灰尘堆积都会导致屏幕不显示，电脑无法启动。解决 *** :拔掉电源，取出内存条，用橡胶去除 ......
MySqlException(0x80004005) Reading from the stream has failed 远程主机强迫关闭了一个现有的连接
不同客户端电脑连接服务器数据库，通过navicat管理工具可以正常连上，但是通过程序连接提示MySqlException(0x80004005) Reading from the stream has failed 远程主机强迫关闭了一个现有的连接(注意:部分电脑通过程序也是可以正常连接服务器数据库 ......
【Azure 环境】微软云上主机，服务的安全更新疑问
【问题一】微软云上的虚拟机，不论是Windows系统or Linux 系统，系统的安全补丁是由微软云平台 打上补丁进行修复，还是使用虚拟机的用户手动更新修复呢？ 【答】这些补丁不会由平台来直接操作更新上去，而是由用户根据情况选择性安装修复。 【问题二】安全更新中提及的漏洞，是否会影响PaaS服务？ ......
Sudo堆溢出漏洞(CVE-2021-3156)复现
2021年1月26日，Qualys Research Labs在 sudo 发现了一个缺陷。sudo 解析命令行参数的方式时，错误的判断了截断符，从而导致攻击者可以恶意构造载荷，使得sudo发生堆溢出，该漏洞在配合环境变量等分配堆以及释放堆的原语下，可以致使本地提权。 ......
10会话管理漏洞
一、会话管理类漏洞分为：会话劫持和会话固定 （一）会话劫持漏洞的概念和原理 答：会话劫持 session hijacking，通过获取用户sessionID后，使用该id登录目标账户的共计方法。 （二）会话劫持的共计步骤 答：1、目标用户登录站点。2、用户登录成功会得到站点提供的一个会话标识sess ......
解密威胁！如何拯救被零日漏洞攻击的.locked勒索病毒的数据？
近日，国内多家公司服务器感染了后缀.locked勒索病毒，公司的服务器文件全部被加密，急需数据恢复，否则公司运作无法进行，部分企业经联系数据恢复工程师远程查看，并沟通协商了相应的解决方案，通过双方远程协同配合，最终在当天顺利完整恢复数据。 如果您在面对被.locked勒索病毒攻击导致的数据文件加 ......
[渗透测试]—5.2 网络协议漏洞
在这一章节中，我们将学习网络协议漏洞，如ARP欺骗、DNS欺骗等，并通过实例来讲解如何利用这些漏洞进行网络渗透测试。请放心，我们会尽量讲得详细、通俗易懂，并提供尽可能多的实例。 ### 5.1 网络协议漏洞 网络协议是计算机网络中设备之间通信的规则。然而，许多网络协议在设计时并未充分考虑安全性，因此 ......
Vue 项目安全扫描漏洞，JS 库版本太低，要求升级 YUI
参考：https://blog.csdn.net/u012961419/article/details/130016341 使用方法一处理 import JsEncrypt from 'jsencrypt/bin/jsencrypt.min' ......
[渗透测试]—5.1 网络设备的安全漏洞
在这一章节中，我们将重点讨论网络设备（如路由器、交换机等）的安全漏洞，以及如何进行网络设备的渗透测试。请放心，我们会尽量讲得详细、通俗易懂，并提供尽可能多的实例。 ### 5.1 网络设备的安全漏洞 网络设备，如路由器和交换机，是构成计算机网络的基本元素。这些设备负责在网络中转发数据包，从而实现设备 ......
免费虚拟主机"“免费云服务器”
首先是一台免费服务器，确实如这兄嘚所说，"免费虚拟主机"“免费云服务器”提供服务器和免费虚拟主机的，只不过会有时间限制，到期前需要发帖帮他们宣传，发的帖子给他们审核后才可以增加续期，其实很简单，这台免费服务器是2021-07-18开的，每周提交一次续期，其实不难，配置不高，也限制流量，空间只有1G大 ......