一、什么是Web漏洞扫描工具即是指“扫描Web应用以查找安全漏洞（如跨站脚本，SQL注入，命令执行，目录遍历和不安全服务器配置）的自动化工具”，其中许多可能是由不安全或不正确的编码和设计。另一方面，通用（网络或系统）扫描器可以识别开放端口，主动IP地址和登录，主机操作系统和软件类型，修订版本和修补程序级别以及运行的服务。二、漏洞扫描主要策略1.主机漏洞扫描：通常在目标系统上安装了一个代理或是服务以
转载
2024-01-09 19:38:49
21阅读
一． 实验目的 （1）掌握网络漏洞扫描的原理和方法 （2）复习Nmap的使用命令和kali的使用 （3）学习开源扫描工具
# 安全漏洞扫描 Java 项目的实现流程
## 引言
在开发 Java 项目时，安全漏洞是一个非常重要的问题。为了保证项目的安全性，我们需要进行安全漏洞扫描。本文将介绍如何使用一些常用的工具和技术，来实现对 Java 项目进行安全漏洞扫描。
## 流程图
```mermaid
flowchart TD
A[了解安全漏洞] --> B[选择合适的工具]
B --> C[安装工具
原创
2023-12-02 12:39:55
183阅读
Armitage是一款基于java的metasploit图形化攻击软件，可以结合Metasploit中已知的exploit来针对主机存在漏洞自动化工具。通过命令行的方式使用Metasploit难度较高，需要记住的命令太多，而Armitage完美了解决了这个问题，用户只需要点击菜单，就可以实现对目标主机的安全测试。Armitage良好的图形化界面，使得攻击过程更加直观，用户体验更好。因为操作简单更适
转载
2023-09-23 12:07:35
9阅读
由于sonar默认的sonar way规则集，因为只有十几条安全检测规则。所以我们采用规则集find bugs security audit扫描。工具介绍：FindBugs Security Audit：基于class文件分析, 他是大名鼎鼎的findbugs的插件。SonarQube：SonarQube并不是简单地将各种质量检测工具的结果（例如 FindBugs，PMD 、checkstyle等
原创
2020-12-30 13:10:38
3892阅读
1.web安全常见攻击手段
xss sql注入 防盗链 csrf 上传漏洞
2. 信息加密与漏洞扫描
对称加密 非对称加密
3. 互联网API接口安全设计
4. 网站安全漏洞扫描与抓包分析
5. Https协议底层原理分析
6.电子商务风控与黑名单和白名单系统
7. 基于多种手打尽防御DDS攻击
通过抓包分析工具 拿到token 获取令牌。
上传漏洞 如果有个 不良脚
转载
2018-11-21 18:38:00
280阅读
2评论
Web 安全的对于 Web 从业人员来说是一个非常重要的课题 , 所以在这里总结一下 Web 相关的安全知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的attack的类型以及防御的方法。也许你对所有的安全问题都有一定的认识，但最主要的还是在编码设计的过程中时刻绷紧安全那根弦，需要反复推敲每个实现细节，安全无小事。
本文代码 Demo 都是基于
原创
2023-09-03 21:21:44
197阅读
点赞
# Redis安全漏洞扫描工具
## 简介
Redis是一种基于内存的键值数据库，它被广泛应用于缓存、消息队列、实时数据分析等场景。但是，由于Redis的默认配置存在安全风险，很容易受到未经授权的访问和攻击。为了保障Redis的安全性，我们可以使用一些安全漏洞扫描工具，如redis-check-acl工具，来检测和修复可能存在的安全漏洞。
## Redis安全漏洞
在介绍安全漏洞扫描工具之
原创
2023-09-02 03:47:15
376阅读
1评论
前序RMI存在着三个主体RMI RegistryRMI ClientRMI Server而对于这三个主体其实都可以攻击，当然了需要根据jdk版本以及环境寻找对应的利用方式。Ps.在最初接触的RMI洞是拿着工具一把梭，因此在以前看来笔者以为RMI是一个服务，暴露出端口后就可以随意攻击，现在看来是我才疏学浅了，对于RMI的理解过于片面了。本文是笔者在学习RMI的各种攻击方式后的小结，若有
转载
2024-05-21 15:51:36
300阅读
Google在12月发布的安卓系统安全公告中披露了一个名为“Janus”安卓（编号：CVE-2017-13156）。该可以让者绕过安卓系统的signature scheme V1签名机制，进而直接对App进行篡改。而且由于安卓系统的其他安全机制也是建立在签名和校验基础之上，该相当于绕过了安卓系统的整个安全机制。
一旦者将植入恶意代码的仿冒的App投
转载
2023-10-13 10:45:32
169阅读
1. SQL 注入SQL 注入就是通过给 web 应用接口传入一些特殊字符，达到欺骗服务器执行恶意的 SQL 命令。SQL 注入漏洞属于后端的范畴，但前端也可做体验上的优化。原因当使用外部不可信任的数据作为参数进行数据库的增、删、改、查时，如果未对外部数据进行过滤，就会产生 SQL 注入漏洞。比如：name ="外部输入名称";sql = "select * fr
原创
2022-08-01 23:22:37
427阅读
yum install lynislynis --check-all -Q检测安全漏洞警告信息:grep Warning /var/log/lynis.log建议加固系统信息:grep Suggestion /var/log/lynis.log
原创
2017-05-27 13:56:39
806阅读
http://bbs.ichunqiu.com/thread-9236-1-1.html?from=51ctobaibai社区：i春秋 时间：2016年8月4日10:30:00 作者：LoneliNess 前言 &n
转载
精选
2016-08-04 13:34:30
963阅读
目录一、phpMyAdmin简介二、查看phpmyadmin版本三、历史漏洞及poc利用1、万能密码直接登入2、CVE-2009-1151：远程代码执行3、CVE-2012-5159：任意PHP代码攻击4、CVE-2013-3238：远程PHP代码执行5、WooYun-2016-199433：任意文件读取漏洞6、CVE-2014 -8959：本地文件包含7、CVE-2016-5734 ：后台命令执
转载
2024-06-16 07:09:08
723阅读
## Java安全漏洞的实现流程
Java安全漏洞是指在Java程序中存在的潜在漏洞，可能导致程序遭受攻击或数据泄露。为了能够理解和防范这些安全漏洞，我们首先需要了解整个漏洞实现的流程。下面是一个表格展示了Java安全漏洞的实现流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 寻找目标系统 |
| 2 | 分析目标系统 |
| 3 | 构造攻击载荷 |
| 4 | 发起攻
原创
2023-08-05 08:55:44
78阅读
1 引言 网络扫描，是基于Internet的、探测远端网络或主机信息的一种技术，也是保证系统和网络安全必不可少的一种手段。主机扫描，是指对计算机主机或者其它网络设备进行安全性检测，以找出安全隐患和系统漏洞。总体而言，网络扫描和主机扫描都可归入漏洞扫描一类。漏洞扫描本质上是一把双刃剑：***利用它来寻找对网络或系统发起***的途径，而系统管理员则利用它来有效防范******。通过漏洞扫描，扫描者能
转载
2024-05-10 16:10:57
52阅读
什么是目录遍历第一次接触到目录遍历漏洞还是在 ThinkJS 2 的时候。代码如下图，目的是当用户访问的 URL 是静态资源的时候返回静态资源的地址。其中 pathname 就是用户访问的 URL 中的路径，我们发现代码中只是简单的解码之后就在22行将其与资源目录做了拼接，这就是非常明显的目录遍历漏洞了。为什么这么说呢？假设用户访问的 URL 是 http://xxx.com/../../../x
原创
2021-05-19 09:25:21
1384阅读
