介绍在现代互联网网站中，上传文件基本上是一种常见的功能，允许用户上传一些图片，视频以及其他类型的文件。如果网站出现文件上传漏洞，那么恶意用户就可以将可执行脚本程序上传到web服务器中，获得网站权限，进一步gongjiweb服务器。当上传文件时，如果服务端未对客户端上传的文件进行严格的验证和过滤，就容易造成文件上传漏洞，即上传任意文件（包括脚本文件php,jsp,asp,aspx等格式）恶意用户可以
ES文件管理器号称安卓文件管理器第一品牌，主动下载达3亿次，作者我也在用。每次用户启动应用时都会启动http服务器，打开的本地端口为59777，直接访问会弹出权限被拒绝漏洞影响范围ES文件管理器版本号4.1.9.7.4或者更低漏洞复现直接nmap扫描手机指定端口nmap192.168.0.10859777可以看到端口是已经开启的我们可以直接curl也可以进行复现curl命令：curl--heade
python利用百度做url采集pipinstalltableprintparamiko==2.0.8语法：pythonurl_collection.py-h输出帮助信息pythonurl_collection.py要采集的信息-p页数-t进程数-o保存的文件名以及格式新建文件touchurl_collection.py写入代码正式部分#coding:utf-8importrequestsfrom
2018年12月11日，exploit-db更新了一个thinkphp框架远程代码执行漏洞exploit地址：https://www.exploit-db.com/exploits/45978由于框架对控制器名没有进行足够的检测导致在没有开启强制路由的情况下getshell漏洞影响范围Thinkphp5.1.0-5.1.31Thinkphp5.0.5-5.0.23安装：下载地址http://www
BYOB是一个开源项目，为安全研究人员和开发人员提供构建和运行基本僵尸网络的框架，以加深他们对每年感染数百万设备并产生现代僵尸网络的复杂恶意软件的理解，以提高他们的能力，制定应对这些威胁的对策。它旨在允许开发人员轻松实现自己的代码并添加新功能，而无需从头开始编写RAT（远程管理工具）或C2（命令和控制服务器）。RAT的关键特性是任意代码/文件可以从C2远程加载到内存中并在目标机器上执行，而无需向磁
Vega是一个免费的开源扫描和测试平台，用于测试Web应用程序的安全性。Vega可以帮助您查找和验证SQL注入，跨站点脚本（XSS），泄露的敏感信息以及其他漏洞。它基于Java编写，基于GUI，可在Linux，OSX和Windows上运行。Vega包括一个用于快速测试的自动扫描仪和一个用于检查的拦截代理。Vega扫描程序发现XSS（跨站点脚本），SQL注入和其他漏洞。Vega可以使用Web语言中强
不发点硬核的东西对不起我这惨淡的一天这是一个硬件backdoor工具，它具有多项高级功能，例如：通过短信命令进行远程控制，在GPS位置自动启动×××有效载荷或达到特定汽车状态时，以及一个允许用户轻松创建×××载荷的配置界面。“CarBackdoorMaker”（PC软件）和“TheBicho”（CAN总线的硬件后门）使用方法Thebicho是必须连接到汽车的obd-ii端口的硬件后门。它支持多种×
Magento（麦进斗）是一套专业开源的电子商务系统。Magento设计得非常灵活，具有模块化架构体系和丰富的功能。易于与第三方应用系统无缝集成。其面向企业级应用，可处理各方面的需求，以及建设一个多种用途和适用面的电子商务网站。包括购物、航运、产品评论等等，充分利用开源的特性，提供代码库的开发，非常规范的标准，易于与第三方应用系统无缝集成（只是介绍一下magento是什么东东详情请百度搜索）而ma
Leviathan是一个大规模审计工具包，具有广泛的服务发现，强力，SQL注入检测和运行自定义漏洞利用功能。它包含开源工具，如masscan，ncrack，dsss，并为您提供组合使用它们的灵活性。该项目的主要目标是在全国范围内或在广泛的IP范围内审核尽可能多的系统。主要特点：发现：通过Censys的Shodan，发现在特定国家或IP范围内运行的FTP，SSH，Teln
w3af是一个Web应用程序shentou和审计框架。该项目的目标是创建一个框架，通过查找和利用所有Web应用程序漏洞来帮助您保护Web应用程序github地址：https://github.com/andresriancho/w3af.git直接gitclonehttps://github.com/andresriancho/w3af.git下载即可下载完后安装pybloomfiltermmapgraph
本来搜的网上的教程做的后来发现找网上做的根本做不出来才写的博客（起因）Openvas：是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。安装：1.apt-getinstallopenvas安装过程中出现图中问题解决方法如图apt-getupdate--fix-missing再继续上一步安装即可
2017年11月14日，微软发布了11月份的安全补丁更新，其中比较引人关注的莫过于悄然修复了潜伏17年之久的Office远程代码执行漏洞（CVE-2017-11882）。该漏洞为Office内存破坏漏洞，影响目前流行的所有Office版本。×××者可以利用漏洞以当前登录的用户的身份执行任意命令。漏洞影响版本：Office365MicrosoftOffice2000MicrosoftOffice20
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
