sudo漏洞 主机sudo1
flask_SQLAlchemy 出现了 Lost connection to MySQL server during query Mysql主机连接超时 错误。如何解决
使用python flask框架 flask_sqlalchemy 时出现了 Lost connection to MySQL server during query Mysql主机连接超时的问题 由于Mysql会定时处理长时间未连接使用的连接池 具体时长可通过 查看 show variables ......
Nessus漏洞扫描教程
Nessus漏洞扫描教程之安装Nessus工具 Nessus基础知识 Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏 ......
在Apache上实现多HTTPS虚拟主机
导读 在apache的环境下该如何配置多HTTPS虚拟主机呢？利用的原理的都是同一个，也就是SNI。基于域名的虚拟主机，即共享同一个IP地址和端口的HTTPS虚拟主机。 SNI 服务器名称指示，是一个TLS的扩展，它使得启用SSL的基于域名的虚拟主机的配置成为可能。打破了每个HTTPS的虚拟主机需要 ......
6、CSRF漏洞管理
一、CSRF概念 答：全称是Cross-site request forgery,跨站请求伪造，我们可以理解未这种漏洞为攻击者利用被攻击者的身份发起了某些被攻击者原本不知情的网络请求，包括以被攻击者的身份发布微博，留言等。CSRF能够发邮件，发消息，盗取账户，购买商品，虚拟货币转账等。 二、CSRF ......
针对springboot actuator未授权访问漏洞的解决办法
https://blog.csdn.net/gl19980514/article/details/126122940?spm=1001.2101.3001.6650.5&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBl ......
nacos认证漏洞问题
按照官方提示开启了鉴权 server.tomcat.accesslog.enabled=false nacos.core.auth.enabled=true nacos.core.auth.plugin.nacos.token.secret.key=巴拉巴拉小魔仙 nacos.core.auth.s ......
5、请求伪造漏洞
请求伪造漏洞：SSRF（服务器端请求伪造）、CSRF（跨站请求伪造） 一、SSRF漏洞概念： 攻击者构造形成由服务器端发起请求的一个安全漏洞，攻击目标是从外网无法访问的内部系统，可以对内外网或者本地进行端口扫描，某些情况下端口的Banner会回显出来（比如3306），使用file:///协议读取本地 ......
端口-协议-漏洞
## 计算机网络七层模型中对应的协议 >应用层：用户接口（FTP、Telnet、SMTP、HTTP、RIP、NFS、DNS、SNMP） 表示层：定义数据格式（JPEG、ASCLL、GIF、DES、MPEG） 会话层：定义了开始、控制、结束一个会谈（RPC、SQL、NFS） 传输层：差错恢复、数据包的 ......
[Linux学习]NAT模式下虚拟机和主机无法互相ping的问题解决
主机操作系统：windows11 虚拟机操作系统：centos7、kali vmware版本：16 (27条消息) 超详细虚拟机与主机网络连接以及互Ping不通问题的解决_虚拟机无法ping通主机_一只傻阳阳的博客-CSDN博客 通过此连接中的教程，事实上几乎没有进行什么配置，仅配置了centos7 ......
i春秋云镜 CVE-2022-28512 漏洞复现笔记
sqlmap工具注入 python sqlmap.py -u"http://eci-2zeeam96einfrib3wg1g.cloudeci1.ichunqiu.com/single.php?id=4" --batch --current-db -p"id" 得到库名[13:53:03] [INF ......
一文读懂面试官都在问的Fastjson漏洞
Fastjson1.2.24-RCE漏洞 漏洞简介 fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。即fastjson的主要功能就是将Java Bean序列化成JSON字 ......
WEB漏洞—简要SQL注入
前言：在本系列课程学习中，SQL注入漏洞将是重点部分，其中SQL注入又非常复杂，区分各种数据库类型，提交方法，数据类型等注入，需要按部就班的学习，才能学会相关SQL注入的核心。同样此类漏洞是WEB安全中严重的安全漏洞，学习如何利用，挖掘，修复也是很重要的。 SQL注入安全测试中危害：危害数据和网站权 ......
Debian安装完成没有sudo的原因及sudo的配置使用
有没有sudo其实取决于安装时的设置,如果设置了root密码,则sudo不会安装,反之则会安装以便在新系统上执行管理任务;安装时SSH server 需要手动勾选安装，root 默认不允许 SSH 登录(也不推荐修改此设置,存在安全风险)，最好配置使用密钥登陆,进一步增强安全性. 参考文章: 为什么 ......
Log4j-2 漏洞CVE 2021-44228记录及版本建议
2.17.0及之前的版本均存在高位漏洞，所以建议尽量使用较新版本，2.20.0目前没有漏洞描述 ......
WEB—漏洞必懂知识点
CTF，SRC，红蓝对抗，实战等 SRC：针对与网站上面的漏洞，进行提交漏洞并证实可以获得相应的佣金。 偏向于实战，重点掌握获取网站权限 漏洞等级划分 高危：SQL注入，文件上传，文件包含，代码执行，未授权访问——直接影响到网站权限和数据库权限，能够直接获取数据或者获取到一些敏感信息 只要涉及到数据 ......
解决Virtual Box(vbox)虚拟机无法和主机复制粘贴拖放
环境：主机win10，虚拟机Ubuntu，主机和虚拟机间无法复制粘贴文本和拖放 解决方法： 1.安装扩展包 确保安装了和vbox版本对应的扩展包，比如安装了VirtualBox 6.1.6，同时也要安装VirtualBox 6.1.6 Oracle VM VirtualBox Extension P ......
hadoop 2.7.7 ERROR datanode.DataNode: BlockSender.sendChunks() exception: java.io.IOException: 你的主机中的软件中止了一个已建立的连接。
最近在测试Hbase在windows上的单机版的功能。 版本：hadoop 2.7.7 hbase 2.0.0 错误： ERROR datanode.DataNode: BlockSender.sendChunks() exception: java.io.IOException: 你的主机中的软件 ......
sudo命令
转：http://lnmp.ailinux.net/sudo 1 sudo命令 1.1 简介 sudo命令用来以其他身份来执行命令，预设的身份为root。在/etc/sudoers中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo，则会发出警告的邮件给管理员。用户使用sudo时，必 ......
linux下查看局域网内所有存活主机和MAC进址
linux下查看局域网内所有存活主机和MAC进址 安装nmap软件 yum install nmap -y 1.常用，探测网络上的存活主机，可以简单判断主机的类型 nmap -sP 192.168.1.0/24 nmap -sP 172.27.20.0/24 2.常用，探测指定网络上的存活主机及其开 ......
DHCP协议（动态主机配置协议）
是一个应用层的网络协议，指的是由服务器控制一段IP地址范围，客户机登录服务时就可以自动获得服务器分配的IP地址和子网掩码，当我们将客户主机IP地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户端分配IP，使得客户机能够利用这个IP上网 背景：1 终端上网需要有地址信息；2 地址信息可 ......
可以玩战神，免费看VIP电影电视剧的小主机Station M3
StationPC现面向全球招募分销商合作伙伴，寻求志同道合的你，有兴趣的小伙伴请发邮件到sales@stationpc.com ......
将普通用户添加进sudo组
在root用户下： 1.为sudoers文件添加读写的权限 ： chmod u+w /etc/sudoers 2.编辑sudoers文件 ： vim /etc/sudoers 3.找到如下： # User privilege specification root ALL=(ALL:ALL) ALL ......
5. ansible之sudo提权
在linux中为了安全，一般root(超级管理员权限)是不可能随便给人用的，但是在linux中有些命令只有root才能执行，因此我们用普通用户执行这些命令时需要给他们添加sudo权限 配置文件/etc/sudoers 注意：这个配置只要root用户才有权限进行修改 这里使用ansible批量创建一个 ......
WSO2文件上传漏洞（CVE-2022-29464）
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 访问春秋云镜靶场 访问地址并抓包改包为以下poc： POST /file ......
Java安全基础（Java反序列化漏洞专题-基础篇）
Java安全基础 序列化和反序列化 序列化：把Java对象转换为字节序列的过程 反序列化：把字节序列恢复为Java对象的过程 使用原因：用于传递 常用协议：XML&SOAP、JSON、Protobuf 使用方式如下：writeObject()、readObject()。（静态成员变量、transie ......
kubeconfig的跨主机部署
1、首先.kube/config那个文件，可以从control panel那个节点拿到 2、地址那儿需要改成kubernetes之类的主机能够接受的主机名称 3、在hosts之类的地方，把kubernetes域名指向 kubernetes api server的IP ......
【漏洞分析】ReflectionToken BEVO代币攻击事件分析
前言 BEVO代币是一种Reflection Token（反射型代币），并且拥有通缩的特性。关于Reflection Token更为详细的说明可参考这篇文章。然后目前浏览到的很多分析报告没有指出其漏洞产生的真正原因，所以就自己试着去做一下分析吧。 相关信息 攻击交易：https://explorer ......
TLS / SSL Sweet32攻击及TLS/SSL 弱密码套件漏洞修复
Sweet32 是一种攻击方法，利用 3DES（Triple DES）加密算法中的一个漏洞，在长期会话中攻击对称密钥，从而可能导致信息泄露。要修复 Sweet32 攻击漏洞，可以执行以下步骤： 升级 OpenSSL 版本，至少到 1.0.1u 或 1.0.2v 版本。新版本 OpenSSL 包含了对 ......
记一次springboot项目漏洞挖掘
前段时间的比赛将该cms作为了题目考察，这个cms的洞也被大佬们吃的差不多了，自己也就借此机会来浅浅测试下这个cms残余漏洞，并记录下这一整个流程，谨以此记给小白师傅们分享下思路，有错误的地方还望大佬们请以指正。 ......