dvwa中的反射型xss漏洞笔记
总结了dvwa中的反射型xss关卡Low代码复现如下：当我们GET一个name值以后，服务器毫无过滤的通过echo输出我们GET的name值，而如果我们输入的是一串代码，则这串代码通过echo就会被执行，这就是反射型的xss漏洞，我们可以通过GET方式输入一串js代码构造一个注入js代码的网页，当受害者访问这个url时...
2024-01-10
ApachePoiXXEAnalysis漏洞分析
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任...
2024-01-10
node14有什么漏洞？
公司要进行攻防演练，领导让我把老项目的node包升级下，经过一番思索发现vue打包后就跟node没什么关系了，node只是开发人员在本地运行代码所需的一个环境。告诉领导后，领导说打包用的是node14的语法，node14现在不维护了，那在这些语法里会不会有一些漏洞？我是觉得应该是没有的吧！但又不好没有依据的直接回。 所以，问下各位大佬这个会有漏洞吗？回答：没有 "node14 语法"这种东西(...
2024-02-06
Ingreslock后门漏洞
一、简介1524端口 ingreslock Ingres 数据库管理系统（DBMS）锁定服务利用telnet命令连接目标主机的1524端口，直接获取root权限。Ingreslock后门程序监听在1524端口，连接到1524端口就可以直接获得root权限, 经常被用于入侵一个暴露的服务器。二、 利用nmap工具扫描目标主机1.1 使用nmap命令对目标主机进行扫...
2024-01-10
FastJson历史漏洞研究（二）
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/FORG5-_fPsFUW91SS4FjZQ前言本文衔接上一篇文章《FastJson历史漏洞研究（一）》，继续探讨一下FastJson的历史漏洞。这次将要介绍的是Fastjson 1.2.47版本存在的漏洞成因以及其利用方式。Fastjson 1.2.47漏洞分析Fastjson 1.2.47版本漏洞与上篇文章中介绍的...
2024-01-10微软、谷歌和Atlassian全都调高了漏洞报告奖励
GitLab与其他多家公司一道，纷纷增加对研究人员发现并报告软件漏洞的奖金。两年来，微软、谷歌和Atlassian全都调高了漏洞报告奖励。DevOps平台GitLab宣布已将关键漏洞赏金上调75%，承诺为关键问题支付2万到3.5万美元，并调高其他严重漏洞的奖金支付上限(调高50%)。GitLab与其他多家公司一道，纷纷增加对...
2024-01-10
FastJson历史漏洞研究（一）
作者： 天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/nj0sKPaXXw_a2sjJD660Bw0x00 前言本文衔接上一篇文章《Fastjson1.2.24反序列化漏洞深度分析》，继续探讨一下FastJson的历史漏洞。在《Fastjson 1.2.24反序列化漏洞深度分析》一文中，我们以Fastjson 1.2.24反序列化漏洞为基础，详细分析fastjson漏洞的一些细节...
2024-01-10
openssl查看证书
查看证书# 查看KEY信息> openssl rsa -noout -text -in myserver.key# 查看CSR信息> openssl req -noout -text -in myserver.csr# 查看证书信息> openssl x509 -noout -text -in ca.crt# 验证证书# 会提示self signed> openssl verify selfsign.crt# 因为myserver.crt 是幅ca.crt发布的，所以会验证成功> openssl verif...
2024-01-10如何使用公钥在openssl中加密大文件
如何使用公共密钥加密大文件，以使只有拥有私有密钥的人才能解密该文件？我可以使RSA公共和私有密钥生效，但是在使用以下命令加密大型文件时：openssl rsautl -encrypt -pubin -inkey public.pem -in myLargeFile.xml -out myLargeFile_encrypted.xml以及如何执行解密…我通过以下命令创建我的私钥和公钥openssl genrsa -out pr...
2024-01-10AES-Java中的简单加密，使用openssl解密
我正在尝试使用Java Cryto在Java中进行简单的AES加密，然后可以使用OpenSSL在ObjectiveC中对其进行解密。因为我没有在ObjectiveC方面进行操作，所以我想使用openSSL命令行确保它可以正常工作，但是我总是会收到“错误的魔术数字”这是我的Java代码public class EncryptionUtils {private static final String AES_CIPHER_METHOD = "...
2024-01-10
用维阵还原 Zyxel 后门漏洞
作者：km1ng@极光无限维阵漏洞团队原文链接：https://mp.weixin.qq.com/s/Ol3B3PFLLXLFF8ThA9nxEg一、简介荷兰网络安全公司Eye Control的安全研究人员发现，超过10万个合勤科技（Zyxel）公司的防火墙、接入点控制器和VPN网关产品中存在管理员级后门账户。这些在二进制代码中硬编码的管理员级别账户使攻击者可通...
2024-01-10
使用openssl 生成免费证书的方法步骤
一：什么是openssl? 它的作用是？应用场景是什么？即百度百科说：openssl是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，它可以避免信息被窃听到。SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape(网景)公司在推出第一个Web浏览器的同...
2024-01-10
DNSpooq 系列漏洞分析与复现
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/JtPEWD66yhhRWe_MpnPMaQ１ 前言近期，以色列安全咨询企业JSOF在最新报告中披露了七个 DNSmasq 漏洞（统称 DNSpooq），并指出攻击者借此感染了数以百万计的设备。DNSmasq 是一套流行的开源 DNS 转发软件，能够为运行该软件的网络设备添加 DNS 缓存和 DHCP 服务...
2024-01-10
openssl rsa加密问题
请问下各位大佬, 网页中的一段rsa加密代码: key="B60884BBBD8F0EB388B5496984853805A0DA4F2C0DB650E1D42776C67C14309D932E551B859DEEF6D7C38FB2C8E4F9743491A728AFD0062B077EDB2AE6B95925"; rsa.setPublic(key,'10001'); ........///上面这种加密是对应openssl rsa中那个模式呢? 如图，无从下手啊，只有这个key。回答你得看这个 rsa...
2024-01-10
路由器漏洞复现终极奥义——基于 MIPS 的 shellcode 编写
原文来自安全客，作者：desword原文链接：https://www.anquanke.com/post/id/153725前言今天我们来聊聊如何在MIPS架构中编写shellcode。在前面的两篇文章中，我们分别介绍了基于MIPS的缓冲区溢出实践，以及进一步的如何利用学到的溢出知识复现与验证路由器的漏洞。但是在上文的路由器漏洞利用的例子里面，我...
2024-01-10
网站服务器php eval()漏洞
周前，我账号下的几台服务器，有一台是朋友的，挂着他公司的网站，不知道，从月初开始，一直收到挂马的短信通知，更离谱的是成了肉鸡，流量异常，在远程DDoS别的机器，这万一让服务商吧服务器给处罚了......就不好了。开始我也没在乎，也许是被扫到了。但是成了肉鸡之后，我决定看一下。...
2024-01-10
sudo 历史漏洞回顾
作者：Strawberry@ QAX A-TEAM 原文链接：https://mp.weixin.qq.com/s/wHwLh0mI00eyRHw8j3lTngsudo 的全称是“superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令，通常是以 root 用户身份运行命令，以减少 root 用户的登录和管理时间，同时提高安全性。sudo的存...
2024-01-10证书验证失败：证书已过期（_ssl.c：1108）
尝试运行Discord机器人时，遇到此错误： raise ClientConnectorCertificateError( aiohttp.client_exceptions.ClientConnectorCertificateError: Cannot connect to host discordapp.com:443 ssl:True [SSLCertVerificationError: (1, '[SSL: CERTIFICATE_VERIFY_FAILED] certifi...
2024-01-10
nginx支持多个ssl证书
apt-add-repository ppa:nginx/stable#会提示失败，需要安装 software-properties-commonapt install software-properties-commonapt-add-repository ppa:nginx/stableapt-get updateapt-get install nginxnetstat -nltpapt-get install nginx-extrasapt-get install nginx-fullnginx -V...
2024-01-10ssl时如何忽略证书检查
我正在尝试找到一种在请求Https资源时忽略证书检查的方法，到目前为止，我在Internet上找到了一些有用的文章。但是我仍然有一些问题。请检查我的代码。我只是不明白代码ServicePointManager.ServerCertificateValidationCallback是什么意思。什么时候调用该委托方法？还有一个问题，我应该在哪里写这段代码？在...
2024-01-10
Java中Class类工作原理详解
类是程序的一部分，每个类都有一个Class对象。换言之，每当编写并且编译了一个新类，就会产生一个Class对象（恰当地说，是被保存在一个同名的.class文件中）。在运行时，当我们想生成这个类的对象时，运行这个程序的 Java虚拟机（JVM）首先检查这个类的Class对象是否已...
2024-01-10
lcos是什么 lcos技术原理是什么
1、 LCOS 面板架构 LCOS(Liquid Crystal on Silicon)属于新型的反射式 MICRO LCD投影技术，其结构是在硅片上，利用半导体制程制作驱动面板(又称为CMOS-LCD)，然后在电晶体上透过研磨技术磨平，并镀上铝当作反射镜，形成CMOS基板，然后将CMOS基板与含有透明电极之上玻璃基板贴合，再注入液晶，进行封装测...
2024-01-10
css中hack的原理
1、浏览器对CSS样式的支持程度、分析结果和识别CSS的优先级，可以根据这些的特征写出不同的CSS样式代码。2、IE6可以识别下划线和星号*，IE7可以识别星号*，不能识别下划线_。firefox两者都不能识别，IE6.IE7和FF可以通过使用这些特殊符号来写出不同的代码。实例/***** Selector Hacks ******//* IE6...
2024-01-10
Mysql主从同步原理简析
在开始讲述原理的情况下，我们先来做个知识汇总，究竟什么是主从，为什么要搞主从，可以怎么实现主从，mysql主从同步的原理1、什么是主从其实主从这个概念非常简单主机就是我们平常主要用来读写的服务，我们称之为master（主人、主宰）从机就是主机进行的一个扩展，他一般不会主动用来读写，...
2024-01-10
【JS】理解js中堆栈原理
回顾js数据类型有哪些？ECMAScript 变量可能包含两种不同数据类型的值：基本类型值和引用类型值。基本类型值指的是简单的数据段，而引用类型值指那些可能由多个值构成的对象。复习一下两种数据类型各有哪些：基础类型（Undefined, Null, Boolean, Number, String, Symbol(ES6新添加的)）一共6种引用类型（Obje...
2024-01-10
基于solr全文检索实现原理(详谈)
Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML/Json格式的返回结果。采用Java5开发，基于Lucene。Lucene是apache软件基金会4 jakarta项目组的一个子项...
2024-01-10
