目录实施任务控制一，循环（迭代）--- loop1，利用loop----item循环迭代任务2，item---loop循环案例1，定义item循环列表2，通过变量应用列表格式3，字典列表（迭代嵌套子变量）4，register变量与loop二，when条件任务语法1， when条件测试案例2，when条件表达语法3， 多条件表达and or语法4，组合循环和有条件判断任务三，实施处理程序1，Hand
前言记录一次完整的某SRC漏洞挖掘实战，为期一个多星期。文章有点长，请耐心看完，记录了完整的SRC漏洞挖掘实战渗透过程因为选择的幸运儿没有对测试范围进行规划，所以此次范围就是没有范围。先上主域名看一眼，看看能收集到什么有效信息：发现存在搜索框：测试点＋1对页面点点点没发现什么有用的页面。抓包看看，发现网站搭建了CDN，还有特殊文件：难度+1，信息+1谷歌一下，Sitecore是CMS，如果能确定这
微软公司日前发布了10月份的多个系统漏洞补丁程序，危害级均为“高危”。这些漏洞补丁程序分别修复了Windows操作系统、浏览器IE和办公处理软件Office组件中所存在的漏洞。国家计算机病毒应急处理中心19日发布公告，提醒广大计算机用户特别要注意这四个漏洞补丁程序。
（一）MS08－056：Microsoft Office中可能存在允许信息泄露的漏洞。Office使用CDO（协作数据对象库）协
转载
2024-05-07 13:58:38
44阅读
漏洞概要Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将Redis服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功将自己的公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys 文件中，
转载
精选
2015-11-12 14:18:16
960阅读
# Redis高危漏洞攻击示例
## 引言
在软件开发中，保证代码的安全性是非常重要的。然而，有时候我们需要了解一些常见的安全漏洞，以便更好地防范和测试我们的应用程序。本篇文章将介绍一个常见的Redis高危漏洞攻击示例，并指导你如何实现该漏洞。
## 概述
Redis是一个开源的内存数据库，常用于缓存、消息传递和数据持久化。然而，如果安全配置不当，Redis会暴露给攻击者进行未授权的访问和执行
原创
2023-10-29 07:44:11
75阅读
0x00手工自检:1. 检查应用是否使用了webview控件；如下图，WebView webview;定义了webview控件，即使用了webview控件。2. 若使用了webview控件，则检查内置webview的Activity是否可被导出；在上图中可以看到，内置webview的Activity是MainActivity，查看MainAcitivity是否可导，需要到AndroidManife
转载
2023-08-24 22:31:16
9阅读
作者：Hu3sky@360CERT原文链接：https://www.anquanke.com/post/id/199448#h2-00x01 背景2020年02月20日， 360CE...
转载
2021-07-16 09:45:25
386阅读
作者：Hu3skywww.anquanke.com/post/id/199448一、漏洞背景安全公告编号：CNTA-2020-00042020年02月20日， 360CERT 监测发现 国家信息安全漏洞共享平台(CNVD) 收录了 CNVD-2020-10487 Apache Tomcat文件包含漏洞。CNVD-2020-10487/CVE-2020-1938是文件包含漏洞，攻击者可利用该高危漏洞
原创
2021-03-07 19:44:19
668阅读
程序员的成长之路互联网/程序员/成长/职场关注阅读本文大概需要 2.8 分钟。作者：Hu3skywww.anquanke.com/post/id/199448一、漏洞背景安全公告编号：...
转载
2020-02-29 00:00:00
666阅读
远程桌面2019.5.4危险等级：高危危险表现：未经用户授权情况下，植入文件，计算机被“完全控制”影响范围：绝大部分Windows操作系统官方介绍： CVE-2019-0708、 CVE-2019-1181、 CVE-2019-1182信息
原创
2022-01-17 14:58:56
150阅读
一、漏洞背景 安全公告编号：CNTA 2020 0004 "2020年02月20日， 360CERT 监测发现 国家信息安全漏洞共享平台(CNVD) 收录了 CNVD 2020 10487 Apache Tomcat文件包含漏洞。" CNVD 2020 10487/CVE 2020 1938是文件包
转载
2021-05-25 21:15:09
319阅读
【漏洞通告】Citrix 多个高危漏洞通告原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天来自专辑历史重要漏洞通告及处置手册汇总通告编号:NS-2020-00412020-07-12TA****G：Citrix ADC、Citrix Gateway、Citrix SD-WAN WANOP
转载
2021-06-18 15:01:46
889阅读
报告编号：B6-2021-031502报告作者：360CERT更新日期：2021-03-150x01事件简述2021年03月15日，360CERT监测发现Xstream官方发布了Xstream 安全更新，等级：高危，评分：8.8。POC已经在官网公开对此，360CERT建议广大用户及时将Xstream升级到最新版本。
转载
2022-02-11 11:15:48
403阅读
原创 360CERT [三六零CERT](javascript:void(0)???? 今天报告编号：B6-2020-092901报告来源：360CERT报告作者：360CERT更新日期：2020-09-290x01 事件简述2020年09月29日，360CERT监测发现 DPDK 发布了 DPDK vhost 多个高危漏洞 的风险通告，漏洞编号包含 CVE-2020-14374 等 ，事件等级：高危，事件评分：8.8。DPDK vhost 组件中存在多处漏洞，最严重的为一处为 代码执行漏洞
转载
2021-06-18 14:32:19
428阅读
请尽快修复！
原创
2021-08-11 16:12:48
256阅读
漏洞名称 漏洞描述 级别 整改建议 SQL注入 恶意攻击者可通过SQL注入漏洞构造SQL注入语句，对服务器端返回特定的错误信息来获取有利用价值的信息，甚至可篡改数据库中的内容并进行提权 高 1. 对产生漏洞模块的传入参数进行有效性检测，对传入的参数进行限定 2.当用户输入限定字符时，立刻转向自定义的
原创
2022-08-31 14:02:28
325阅读
VMWareCVE-2022-31696: https://nvd.nist.gov/vuln/detail/CVE-2022-31696, https://www.vmware.com/security/advisories/VMSA-2022-0030.htmlCVE-2022-31705: https://nvd.nist.gov/vuln/detail/CVE-2022-31705, ht
原创
2023-06-07 22:09:58
352阅读
报告编号：B6-2021-022601报告作者：360CERT更新日期：2021-02-260x01事件简述2021年02月26日，360CERT监测发现SaltStack发布了2月份安全更新的风险通告 ，事件等级：高危，事件评分：8.1。SaltStack在本次更新中修复了 10 个，其中包含6个高危。
转载
2022-02-11 11:20:26
98阅读
报告编号：B6-2021-011201报告来源：360CERT报告作者：360CERT更新日期：2021-01-120x01事件简述2021年01月12日，360CERT监测发现Google发布了Chrome安全更新的风险通告，事件等级：严重，事件评分：9.6。Goolge针对Chrome发布了新版本更新
转载
2022-04-22 10:42:07
91阅读
原创 360CERT [三六零CERT](javascript:void(0)???? 今天报告编号：B6-2020-092901报告来源：360CERT报告作者：360CERT更新日期：2020-09-290x01 事件简述2020年09月29日，360CERT监测发现 DPDK 发布了 DPDK vhost 多个高危漏洞 的风险通告，漏洞编号包含 CVE-2
转载
2022-04-23 22:13:03
122阅读
