漏洞处理绿盟检测漏洞处理检测到目标主机可能存在缓慢的HTTP拒绝服务攻击调整client_max_body_size100m;限制文件上传大小client_body_buffer_size1024k;缓存大小client_header_buffer_size64k;请求行+请求头的标准大小large_client_header_buffers4128k;请求行+请求头的最大大小client_bod
原创
2022-07-05 19:28:07
1295阅读
php木马一般含有<?php eval($_POST[cmd]);?>或者<?php assert($_POST[cmd]);?>find ./ -type f -name "*" | xargs grep "eval("http://bbs.dianlan.cn/phpimg/bbs/upload/2731435152797.jpg/.php37351437201717.
原创
2015-10-29 10:18:34
488阅读
1：点击劫持:无X-Frame-Options头信息X-Frame-Options HTTP 响应头，可以指示浏览器是否应该加载一个 iframe 中的页面。网站可以通过设置 X-Frame-Options 阻止站点内的页面被其他页面嵌入从而防止点击劫持。X-Frame-Options 共有三个值：DENY任何页面都不能被嵌入到 iframe 或者 frame 中。SAMEORIGIN页面只能被本
原创
2017-01-22 17:32:29
2288阅读
一. 漏洞利用条件
jdk9+
Spring 及其衍生框架
使用tomcat部署spring项目
使用了POJO参数绑定
Spring Framework 5.3.X < 5.3.18 、2.X < 5.2.20 或者其他版本
二. 漏洞分析通过API Introspector. getBeanInfo 可以获取到POJO的基类Object.c
转载
2024-02-21 11:31:53
28阅读
作为IT工程师，处理Nginx漏洞需要系统性的方法。
yapi mock漏洞处理 前言 解决方案 关闭注册 关闭mock 过滤敏感词 设置访问白名单 参考链接 前言 针对yapi被爆出高级Mock可以获取到系统操作权限相关处理 解决方案 关闭注册 config.json 添加如下配置项 { "port": "*****", "closeRegister ...
转载
2021-07-15 20:47:00
431阅读
2评论
bash漏洞的处理ps：第一次又是瞎忙活。。。打了昨天的补丁，执行如下：# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"bash: warning: x: ignoring function definition attemptbash: error importing function definition for
原创
2014-10-11 19:02:46
785阅读
# jQuery eval 漏洞处理
在Web开发中，jQuery是一个非常受欢迎的JavaScript库，可以简化DOM操作和事件处理等任务。然而，jQuery的使用中存在一个潜在的安全风险，即“eval 漏洞”。当用户输入的数据直接通过eval()函数或者类似的方法（如Function()构造函数）传递给jQuery时，可能引发XSS攻击和其他安全问题。
为了防范这种漏洞，我们可以采取一些
原创
2024-03-25 04:10:01
149阅读
sql注入漏洞概述在owasp发布的top10漏洞里面，注入漏洞一直是危害排名第一，其中主要指SQL注入漏洞。数据库注入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄漏的一种漏洞。sql注入漏洞攻击流程第一步：注入点探测自动方式：使用web漏洞扫描工具，自动进行注入点发现手动方式：
转载
2024-03-10 10:06:46
340阅读
Spring-Core RCE反序列化漏洞原理与复现1 漏洞介绍1.1 Spring简介1.2 漏洞原理1.3 相关解释2 复现流程2.1 环境搭建2.2 测试2.3 过程分析3 漏洞防御3.1 排查方法3.2 漏洞修复 CVE-2022-229651 漏洞介绍1.1 Spring简介Spring Boot是由Pivotal团队提供的基于Spring的全新框架，旨在简化Spring应用的初始搭建
转载
2023-11-15 13:13:16
105阅读
一、 1.什么是MySQLMysql是最好的关系型数据库管理系统，是最流行的关系型数据库管理系统之一，在web应用方面mysql是最好的RDBMS应用软件2.Mysql弱密码漏洞由于mysql root账户的password设置简单，很容易被爆破成功，从而很容易被入侵者获得密码，并获得高权限二、 &nbs
转载
2024-02-04 23:25:07
96阅读
目录Apache 文件名解析漏洞(info.php.x 绕过)IIS6.0解析漏洞文件名解析漏洞(time.asp;1.jpg）目录解析漏洞(1.asp/time.jpg)PHP-CGI 解析漏洞（IIS 7.0（info.png/.php））Nginx解析漏洞1. 空字节漏洞（nginx/0.7.65）(/info.png%00.php)2. 文件名逻辑漏洞-CVE-2013-4547（1.4.
转载
2024-04-07 10:19:09
23阅读
SQL注入漏洞描述通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。导致敏感信息泄漏、破坏数据库内容和结构、甚至利用数据库本身的扩展功能控制服务器操作系统。修复建议
转载
2024-02-19 18:37:33
157阅读
2014年4月8日，XP宣布正式停止服务的日子，也是OpenSSL爆出大漏洞的日子。这个漏洞影响30~50%比例使用https的网站，其中包括大家经常访问的：支付宝、微信、淘宝、网银、社交、门户等知名网站。只要访问https的网站便有可能存在被嗅探数据的风险。 OpenSSL是什么？ OpenSSL是目前移动互联网上应用最广泛的安全传输方法(基于SSL即安全套接层协议)。它为网络通信提供安
转载
2024-04-26 15:56:38
8阅读
文章目录【1】检测到目标站点存在javascript框架库漏洞【2】检测到目标主机可能存在缓慢的HTTP拒绝服务攻击【3】jQuery 存在 XSS 漏洞【4】检测到目标X-Content-Type-Options响应头缺失【5】检测到目标Referrer-Policy响应头缺失【7】检测到目标Strict-Transport-Security响应头缺失【8】点击劫持：X-Frame-Optio
转载
2023-07-23 18:29:15
8892阅读
测试在网站，APP刚上线之前是一定要做的一项安全服务，提前检测网站，APP存在的以及安全隐患，避免在后期出现，给网站APP运营者带来重大经济损失，下面我们就对测试中的一些知识点跟大家科普一下：越权是什么？详细的跟大家讲解一下什么是越权，在整
转载
2024-01-19 13:34:16
148阅读
随着互联网技术的发展，网络攻击和数据泄露的风险越来越高。漏洞的情况也是经常发生，那么应该怎么去防范？漏洞扫描有没有效果？接下来我们来分析一下常见漏洞和处理方式。常见的Web系统漏洞SQL注入：SQL注入是一种常见的攻击方式，通过将恶意代码注入到SQL查询中，以达到攻击数据库的目的。XSS攻击：XSS攻击是一种常见的攻击方式，通过将恶意代码注入到Web页面中，以达到攻击用户的目的。CSRF攻击：CS
原创
2023-12-11 15:44:59
128阅读
问题遇到的是情况在jsp页面中，对访问路径进行过滤特殊字符 utlPath.replaceAll(" ","").replaceAll("\"","").replaceAll("'",""); 自身访问url中不包含特殊字符，所以将url的路径中特殊字符替换掉即可。 ...
转载
2021-08-10 13:54:00
291阅读
漏洞描述：
方案一
修复原理: 为 Redis 设置密码，密码会以明文方式保存在 Redis 配置文件中。
修复风险
1.修改配置后，必须使用认证密码连接 Redis
2.需要连接 Redis 数据库的业务代码，也必须同步修改连接方式。
方案二
修复原理: 修改 Redis 的默认端口 6379
修复风险: 连接 Redis 需要指定新端口
方案三
修复原理: 修改 rename
原创
2023-03-17 09:37:27
1042阅读
点赞
web漏洞解决办法1、检测到目标URL存在http host头攻击漏洞 Apache：
增加配置
UseCanonicalName On2、检测到目标服务器存在应用程序错误
详细信息: 若要使他人能够从本地服务器计算机上查看此特定错误信息的详细信息，请在位于当前 Web 应用程序根目录下的“web.config”配置文件中创建一个 <customErrors> 标记。然后应将此
转载
2024-05-13 19:14:18
45阅读
