dvwa中的反射型xss漏洞笔记
总结了dvwa中的反射型xss关卡Low代码复现如下：当我们GET一个name值以后，服务器毫无过滤的通过echo输出我们GET的name值，而如果我们输入的是一串代码，则这串代码通过echo就会被执行，这就是反射型的xss漏洞，我们可以通过GET方式输入一串js代码构造一个注入js代码的网页，当受害者访问这个url时...
2024-01-10
node14有什么漏洞？
公司要进行攻防演练，领导让我把老项目的node包升级下，经过一番思索发现vue打包后就跟node没什么关系了，node只是开发人员在本地运行代码所需的一个环境。告诉领导后，领导说打包用的是node14的语法，node14现在不维护了，那在这些语法里会不会有一些漏洞？我是觉得应该是没有的吧！但又不好没有依据的直接回。 所以，问下各位大佬这个会有漏洞吗？回答：没有 "node14 语法"这种东西(...
2024-02-06
Ingreslock后门漏洞
一、简介1524端口 ingreslock Ingres 数据库管理系统（DBMS）锁定服务利用telnet命令连接目标主机的1524端口，直接获取root权限。Ingreslock后门程序监听在1524端口，连接到1524端口就可以直接获得root权限, 经常被用于入侵一个暴露的服务器。二、 利用nmap工具扫描目标主机1.1 使用nmap命令对目标主机进行扫...
2024-01-10
ApachePoiXXEAnalysis漏洞分析
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任...
2024-01-10
FastJson历史漏洞研究（一）
作者： 天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/nj0sKPaXXw_a2sjJD660Bw0x00 前言本文衔接上一篇文章《Fastjson1.2.24反序列化漏洞深度分析》，继续探讨一下FastJson的历史漏洞。在《Fastjson 1.2.24反序列化漏洞深度分析》一文中，我们以Fastjson 1.2.24反序列化漏洞为基础，详细分析fastjson漏洞的一些细节...
2024-01-10
FastJson历史漏洞研究（二）
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/FORG5-_fPsFUW91SS4FjZQ前言本文衔接上一篇文章《FastJson历史漏洞研究（一）》，继续探讨一下FastJson的历史漏洞。这次将要介绍的是Fastjson 1.2.47版本存在的漏洞成因以及其利用方式。Fastjson 1.2.47漏洞分析Fastjson 1.2.47版本漏洞与上篇文章中介绍的...
2024-01-10微软、谷歌和Atlassian全都调高了漏洞报告奖励
GitLab与其他多家公司一道，纷纷增加对研究人员发现并报告软件漏洞的奖金。两年来，微软、谷歌和Atlassian全都调高了漏洞报告奖励。DevOps平台GitLab宣布已将关键漏洞赏金上调75%，承诺为关键问题支付2万到3.5万美元，并调高其他严重漏洞的奖金支付上限(调高50%)。GitLab与其他多家公司一道，纷纷增加对...
2024-01-10AES-Java中的简单加密，使用openssl解密
我正在尝试使用Java Cryto在Java中进行简单的AES加密，然后可以使用OpenSSL在ObjectiveC中对其进行解密。因为我没有在ObjectiveC方面进行操作，所以我想使用openSSL命令行确保它可以正常工作，但是我总是会收到“错误的魔术数字”这是我的Java代码public class EncryptionUtils {private static final String AES_CIPHER_METHOD = "...
2024-01-10
用维阵还原 Zyxel 后门漏洞
作者：km1ng@极光无限维阵漏洞团队原文链接：https://mp.weixin.qq.com/s/Ol3B3PFLLXLFF8ThA9nxEg一、简介荷兰网络安全公司Eye Control的安全研究人员发现，超过10万个合勤科技（Zyxel）公司的防火墙、接入点控制器和VPN网关产品中存在管理员级后门账户。这些在二进制代码中硬编码的管理员级别账户使攻击者可通...
2024-01-10使用openssl从服务器获取证书
我正在尝试获取远程服务器的证书，然后可以将其用于添加到我的密钥库中并在我的Java应用程序中使用。一位资深开发人员（正在度假:(）告诉我可以运行此程序：openssl s_client -connect host.host:9999为了获得原始证书，我可以将其复制并导出。我收到以下输出：depth=1 /C=NZ/ST=Test State or Province/O=Organization ...
2024-01-10加密/解密在两个不同的openssl版本之间无法正常工作
我已经下载并编译了openssl-1.1.0。我可以加密和解密使用的相同的exe文件opensslme@ubuntu:~/openssl-1.1.0$ LD_LIBRARY_PATH=. ./apps/openssl aes-256-cbc -a -salt -in file.txt -out file.txt.encenter aes-256-cbc encryption password: 123Verifying - enter aes-256-cbc encryption password:me@u...
2024-01-10
使用openssl 生成免费证书的方法步骤
一：什么是openssl? 它的作用是？应用场景是什么？即百度百科说：openssl是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，它可以避免信息被窃听到。SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape(网景)公司在推出第一个Web浏览器的同...
2024-01-10
DNSpooq 系列漏洞分析与复现
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/JtPEWD66yhhRWe_MpnPMaQ１ 前言近期，以色列安全咨询企业JSOF在最新报告中披露了七个 DNSmasq 漏洞（统称 DNSpooq），并指出攻击者借此感染了数以百万计的设备。DNSmasq 是一套流行的开源 DNS 转发软件，能够为运行该软件的网络设备添加 DNS 缓存和 DHCP 服务...
2024-01-10
openssl rsa加密问题
请问下各位大佬, 网页中的一段rsa加密代码: key="B60884BBBD8F0EB388B5496984853805A0DA4F2C0DB650E1D42776C67C14309D932E551B859DEEF6D7C38FB2C8E4F9743491A728AFD0062B077EDB2AE6B95925"; rsa.setPublic(key,'10001'); ........///上面这种加密是对应openssl rsa中那个模式呢? 如图，无从下手啊，只有这个key。回答你得看这个 rsa...
2024-01-10
从反序列化到类型混淆漏洞——记一次 ecshop 实例利用
作者：LoRexxar'@知道创宇404实验室时间：2020年3月31日English Version: https://paper.seebug.org/1268本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3月31日报告厂商、CNVD漏洞平台，满足90天漏洞披露期，遂公开。前几天偶然看到了一篇在Hackerone上提交的漏洞报告，在这个漏洞中，漏洞发现者提出了...
2024-01-10
Fastjson1.2.6 6 远程代码执行漏洞分析复现含 4 个 Gadget 利用 Poc 构造
作者：Ja0k@SecurityCN 时间：2020年3月22日一、事件背景近日，Fastjson发布了新版本1.2.67新增了autoType黑名单，在1.2.66及之前版本中存在大量通过JNDI注入绕过黑名单限制的而导致远程代码执行漏洞，远程攻击者可以通过构造的攻击代码触发远程代码执行漏洞，最终可以获取到服务器的控制权限。二、漏洞...
2024-01-10
.NET 高级代码审计（第二课） Json.Net 反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/172920 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaScriptSerializer 反序列化漏洞》《.NET高级代码审计（第五...
2024-01-10
路由器漏洞复现终极奥义——基于 MIPS 的 shellcode 编写
原文来自安全客，作者：desword原文链接：https://www.anquanke.com/post/id/153725前言今天我们来聊聊如何在MIPS架构中编写shellcode。在前面的两篇文章中，我们分别介绍了基于MIPS的缓冲区溢出实践，以及进一步的如何利用学到的溢出知识复现与验证路由器的漏洞。但是在上文的路由器漏洞利用的例子里面，我...
2024-01-10
网站服务器php eval()漏洞
周前，我账号下的几台服务器，有一台是朋友的，挂着他公司的网站，不知道，从月初开始，一直收到挂马的短信通知，更离谱的是成了肉鸡，流量异常，在远程DDoS别的机器，这万一让服务商吧服务器给处罚了......就不好了。开始我也没在乎，也许是被扫到了。但是成了肉鸡之后，我决定看一下。...
2024-01-10证书验证失败：证书已过期（_ssl.c：1108）
尝试运行Discord机器人时，遇到此错误： raise ClientConnectorCertificateError( aiohttp.client_exceptions.ClientConnectorCertificateError: Cannot connect to host discordapp.com:443 ssl:True [SSLCertVerificationError: (1, '[SSL: CERTIFICATE_VERIFY_FAILED] certifi...
2024-01-10ssl时如何忽略证书检查
我正在尝试找到一种在请求Https资源时忽略证书检查的方法，到目前为止，我在Internet上找到了一些有用的文章。但是我仍然有一些问题。请检查我的代码。我只是不明白代码ServicePointManager.ServerCertificateValidationCallback是什么意思。什么时候调用该委托方法？还有一个问题，我应该在哪里写这段代码？在...
2024-01-10
nginx支持多个ssl证书
apt-add-repository ppa:nginx/stable#会提示失败，需要安装 software-properties-commonapt install software-properties-commonapt-add-repository ppa:nginx/stableapt-get updateapt-get install nginxnetstat -nltpapt-get install nginx-extrasapt-get install nginx-fullnginx -V...
2024-01-10
Java中Class类工作原理详解
类是程序的一部分，每个类都有一个Class对象。换言之，每当编写并且编译了一个新类，就会产生一个Class对象（恰当地说，是被保存在一个同名的.class文件中）。在运行时，当我们想生成这个类的对象时，运行这个程序的 Java虚拟机（JVM）首先检查这个类的Class对象是否已...
2024-01-10
lcos是什么 lcos技术原理是什么
1、 LCOS 面板架构 LCOS(Liquid Crystal on Silicon)属于新型的反射式 MICRO LCD投影技术，其结构是在硅片上，利用半导体制程制作驱动面板(又称为CMOS-LCD)，然后在电晶体上透过研磨技术磨平，并镀上铝当作反射镜，形成CMOS基板，然后将CMOS基板与含有透明电极之上玻璃基板贴合，再注入液晶，进行封装测...
2024-01-10
css中hack的原理
1、浏览器对CSS样式的支持程度、分析结果和识别CSS的优先级，可以根据这些的特征写出不同的CSS样式代码。2、IE6可以识别下划线和星号*，IE7可以识别星号*，不能识别下划线_。firefox两者都不能识别，IE6.IE7和FF可以通过使用这些特殊符号来写出不同的代码。实例/***** Selector Hacks ******//* IE6...
2024-01-10
Mysql主从同步原理简析
在开始讲述原理的情况下，我们先来做个知识汇总，究竟什么是主从，为什么要搞主从，可以怎么实现主从，mysql主从同步的原理1、什么是主从其实主从这个概念非常简单主机就是我们平常主要用来读写的服务，我们称之为master（主人、主宰）从机就是主机进行的一个扩展，他一般不会主动用来读写，...
2024-01-10
【JS】理解js中堆栈原理
回顾js数据类型有哪些？ECMAScript 变量可能包含两种不同数据类型的值：基本类型值和引用类型值。基本类型值指的是简单的数据段，而引用类型值指那些可能由多个值构成的对象。复习一下两种数据类型各有哪些：基础类型（Undefined, Null, Boolean, Number, String, Symbol(ES6新添加的)）一共6种引用类型（Obje...
2024-01-10
基于solr全文检索实现原理(详谈)
Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML/Json格式的返回结果。采用Java5开发，基于Lucene。Lucene是apache软件基金会4 jakarta项目组的一个子项...
2024-01-10
