前言阿里云安全公告：2019年7月31日，阿里云应急响应中心监测到有安全研究人员披露Jackson最新反序列化远程代码执行漏洞(CVE-2019-14361和CVE-2019-14439)。同事说怎么jackson这类的json序列化库经常报漏洞，而且基本都是高危漏洞，这些漏洞到底怎么来的，jackson的开发程序员就这么不靠谱么？改不完的BUG？这篇文章就让我们走进jackson的世界，感受它的
转载
2024-05-31 00:29:43
31阅读
0x01 前言上一章介绍了rmi的基本概念，以及浅显的提了一下rmi的利用点。这一章将结合具体的代码与实践来讲解攻击rmi的方式。0x02 利用反序列化攻击RMI这也是我们在上文中提到的攻击方式，这个攻击有两个前提：rmi服务端提供了接收Object类型参数的远程方法rmi服务器的lib或着说classpath中有存在pop利用链的jar包，例如3.1版本的commons-collections.
转载
2024-08-12 18:56:41
35阅读
1、入口是定义MANIFEST.MF文件，声明Premain-Class 属性，值是一个类（如com.blueware.agent.StartAgent）2、在上述类中实现public static void premain(String agentOps, Instrumentation inst);方法，通过使用
转载
2023-10-23 15:39:22
60阅读
# Java漏洞检测教程
## 概述
在进行Java漏洞检测时，我们需要先了解整个流程，然后逐步进行实践。首先，我们需要明确漏洞检测的目的是为了找出程序中可能存在的安全问题，进而修复它们。
## 流程步骤
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 寻找目标程序 |
| 2 | 分析目标程序 |
| 3 | 编写漏洞检测代码 |
| 4 | 运行漏洞检测代码 |
|
原创
2024-06-15 06:18:36
28阅读
# Java ASM 代码安全检测
## 引言
在当今的互联网时代，软件安全问题备受关注。对于 Java 程序而言，为了保证代码的安全性，我们通常需要进行代码审查和安全检测。其中，一种重要的方法就是使用 Java ASM（Abstract Syntax Tree Manipulation）库进行代码的静态分析和修改。本文将介绍 Java ASM 的基本原理和常见应用，以及通过代码示例演示如何使
原创
2023-08-19 11:46:19
52阅读
1.ActiveMQ 反序列化漏洞（CVE-2015-5254）
ref:https://www.nanoxika.com/?p=408 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有
Java反序列化漏洞学习—Apache Commons Collections第一次接触Java安全~~~~Apache Commons Collections是Apache Commons的组件，该漏洞的问题主要出现在org.apache.commons.collections.Transformer接口上。在Apache commons.collections中有一个InvokerTransf
转载
2023-10-11 15:17:08
36阅读
计算机视觉：单阶段目标检测模型YOLO-V3单阶段目标检测模型YOLO-V3YOLO-V3 模型设计思想产生候选区域生成锚框生成预测框对候选区域进行标注标注锚框是否包含物体标注预测框的位置坐标标签标注锚框包含物体类别的标签标注锚框的具体程序 单阶段目标检测模型YOLO-V3上面介绍的R-CNN系列算法需要先产生候选区域，再对候选区域做分类和位置坐标的预测，这类算法被称为两阶段目标检测算法。近几年
转载
2024-03-20 10:11:08
225阅读
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具Nikto 这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它也可以支持 LibWhisker的反IDS方法。不过，并非每一次检查都可以找出一个安全问题，虽然多数
转载
2023-12-12 21:39:04
63阅读
Web scan tool推荐10大Web扫描程序Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。
Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，
转载
2024-01-26 21:22:58
159阅读
近期工作中总会遇到一些关于SSL/TLS类的被扫描工具扫除来，就翻阅网络上关于这类的成因与验证方法做一些总结，便于日后翻阅。扫描的类似这样：SSL/TLS 受诫礼(BAR-MITZVAH)(CVE-2015-2808)【原理扫描】 SSL/TLS RC4 信息(CVE-2013-2566)【原理扫描】 什么是TLS和SSL？安全套接层（SSL）和传输
转载
2024-05-06 09:21:29
75阅读
ssrf漏洞 文章目录**ssrf漏洞**漏洞原理ssrf作用漏洞验证漏洞利用绕过SSRF过滤的几种方法ssrf挖掘点挖掘思路图 漏洞原理SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。很多Web应用都提供了从其他服务器上获取数据的功能。使用用户指定
转载
2023-12-28 22:28:37
89阅读
命令注入（Command Injection）是指通过提交恶意构造的参数破坏命令语句结构。从而达到执行恶意命令的目的。 查看命令注入的流程： 1；查看是否调用系统命令。 2；函数以及函数的参数是否可控。 3；是否拼接命令注入。 下面我们使用dvwa来做测试。 A；我们先将安全等级调整为“low” 1；查看源代码<?php
if( isset( $_POST
转载
2023-10-03 19:43:26
345阅读
# Java 项目如何检测漏洞
在软件开发过程中，漏洞检测是非常重要的一环。特别是对于使用Java语言开发的项目，由于其常见性和广泛应用，安全漏洞可能对系统造成严重的影响。本文将介绍如何利用一些工具和技术来检测Java项目中的漏洞，并通过一个实际问题及解决方案的示例来说明。
## 1. 漏洞检测工具
### 1.1 FindBugs
FindBugs 是一个用于静态分析 Java 代码的工
原创
2024-06-20 05:26:08
160阅读
现在有许多消息令我们感到Web的危险性，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。但是巧妇难为无米之炊，该选择哪些安全工具呢?扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐，供您参考。
1. Nikto
这是一个开源的Web服务器扫描程序，它可以对Web服
转载
精选
2012-03-27 14:11:34
611阅读
DNS漏洞检测网址: [url]www.doxpara.com[/url] 点击右边的Check My DNS 检测
转载
精选
2008-08-05 16:32:37
1225阅读
GNU Bash 环境变量远程命令执行漏洞(CVE-2014-6271） (1) bash漏洞检测方法和修复更新包 env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 如果出现以下结果，就必须立即打上补丁修复。 vulnerable this is a test 如果出现以下结果，则表明漏洞修
转载
精选
2016-09-12 16:53:20
355阅读
# MySQL漏洞检测
MySQL是一种开源的关系型数据库管理系统，广泛应用于互联网应用和企业级系统中。然而，由于其流行和广泛使用，MySQL也成为黑客攻击的目标之一。为了保护我们的数据库安全，我们需要定期检测MySQL的漏洞，并及时修复。
## 什么是MySQL漏洞？
MySQL漏洞是指可能导致数据库受到攻击的安全漏洞。这些漏洞可能是由软件设计或实现上的错误、配置错误、弱密码等原因引起的。
原创
2023-10-11 04:24:26
314阅读
该模块利用了RMI的默认配置。注册表和RMI激活服务，允许加载类来自任何远程（）URL。当它在RMI中调用一个方法时分布式垃圾收集器，可通过每个RMI使用endpoint，它可以用于rmiregist和rmid，以及对大多
转载
2023-05-20 21:07:20
367阅读
小米范越权漏洞检测工具主要是检测网站越权漏洞的工具。 此工具请使用Java 1.8以上版本运行。检测原理：此工具内置了三个浏览器，三个浏览器完全独立，目前采用的是chrome内核，我们可以为三个浏览器使用不同的用户登录目标网站，或者为三个浏览器设置不同的cookie，然后让他们同时去访问同一个url或者发送同样的请求，观察三个浏览器的页面变化。假如某个URL本应只有1号浏览器的用户有权限
转载
2024-08-02 13:05:16
68阅读
