代码执行最早被称为命令注入攻击，是指由于web应用程序对用户提交的数据过滤不严格，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至web应用程序，并利用该方式执行外部程序或系统命令实施攻击非法获取数据或网络资源等。PHP代码执行： PHP代码执行是PHP应用程序中常见的脚本漏洞之一，国内著名的web应用程序Discuz、DedeCMS等都曾存在过该类型漏洞。命令执行漏洞是直接操作系
转载
2024-03-25 19:37:39
82阅读
漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？答案就在本文！5款工具，打包带走吧！ 第一款：Trivy概述 Trivy 是一个开源漏洞扫描程序，能够检测开源软件中的 CVE。这款工具针对风险提供了及时的解释，开发人员可自行决定是否在容器或应用程序中使用
转载
2023-12-28 18:53:07
525阅读
代码漏洞扫描常见漏洞1.日志注入（Log Forging漏洞）漏洞描述将未经验证的用户输入写入日志文件可致使攻击者伪造日志条目或将恶意信息内容注入日志。在以下情况下会发生日志伪造的漏洞：数据从一个不可信赖的数据源进入应用程序。数据写入到应用程序或系统日志文件中。影响：误导日志文件的解读；如果日志文件是自动处理的，可能影响日志处理应用程序。日志注入一般不会引起服务功能性的损害，而主要是作为一种辅助攻
转载
2023-12-02 13:32:24
452阅读
一、概念 XSS（cross site scripting）跨站脚本为了不与网页中层叠样式表（css）混淆，故命名为xss。黑客将恶意代码嵌入网页中，当客户网文网页的时候，网页中的脚本会自动执行，从而达成黑客攻击的目的。 XSS分类：反射型xss、持久性xss、dom型xss。二、反射型xss 非持久化，一般需要欺骗客户去点击构造好的链接才能触发代码。 &nbs
转载
2023-11-01 20:03:45
202阅读
事件起因，被迫参加某竞赛，中途发现，全员摸鱼，遂一起摸鱼 Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行一条命令即可编译、运行一个完整的漏洞靶场镜像。Installation在Ubuntu 20.04下安装docker/docker-compose:# 安装pip
curl -s https://bootstrap.pypa.io/get-pip.py | pyth
CVE-2010-1622很老的的一个洞了，最近在分析Spring之前的漏洞时看到的。利用思路很有意思，因为这个功能其实之前开发的时候也经常用，当然也有很多局限性。有点类似js原型链攻击的感觉，这里分享出来。介绍CVE-2010-1622因为Spring框架中使用了不安全的表单绑定对象功能。这个机制允许攻击者修改加载对象的类加载器的属性，可能导致拒绝服务和任意命令执行漏洞。Versions Aff
转载
2023-07-20 22:27:44
44阅读
前言： 堕落了三个月，现在因为被找实习而困扰，着实自己能力不足，从今天开始 每天沉淀一点点 ，准备秋招 加油注意： 本文章参考qax的网络安全java代码审计和部分师傅审计思路以及webgoat靶场，记录自己的学习过程，还希望各位博主 师傅 大佬 勿喷，还希望大家指出错误CSRF漏洞CSRF全称（Cross-Site Request Forgery）漏洞，中文名称为跨站请求伪造，指网站
转载
2024-06-20 08:02:11
42阅读
一、ssrf漏洞定义SSRF漏洞：SSRF是一 种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，ssrf攻击的目标是外网无法访问的内部系统SSRF漏洞（ 服务器端请求伪造 ）也被称为跨站点端口攻击，主要用于端口扫描 。二、ssrf漏洞产生原因SSRF漏洞产生的原因是由于服务端提供了从其他服务器应用获取数据的功能且没有对地址和协议等做过滤和限制三、ssrf漏洞原理SSRF原理：大多是由于
转载
2023-11-02 07:22:30
261阅读
目录扫描工具高危1. SQL注入1.1. 预编译1.2. 参数校验1.3. SQL语句校验2. XSS漏洞2.1 过滤器中危1. 代码质量：比较Locale相关的数据未指定适当的Locale2. 代码质量：使用==或!=比较基本数据类型的包装类3. 输入验证：日志伪造4. 密码管理：配置文件中的明文密码5. 密码管理：硬编码加密密钥6. 资源管理：资源未释放：流7. 敏感信息泄漏扫描工具奇安信全卫
转载
2024-05-15 04:38:26
21阅读
Fortify是一款能扫描分析代码的强大工具，这里就不详细介绍，有兴趣了解的同学可以自己找些相关资料来看看。 本人在实际工作中遇到以下，结合他人经验及自己的理解总结出一些相关解决方式，如有不足之处还望批评指正。 1.System Information Leak当系统数据或调试信息通过输出流或者日志功能流出程序时，就会发生信息泄漏。看下面两段代码：
转载
2023-08-25 10:49:01
39阅读
2019年5月15日，微软官方发布紧急安全补丁，修复了一个Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708，利用此漏洞可能可以直接获取Windows服务器权限。
发布时间: 2019-05-14 当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代
转载
2023-12-08 22:08:15
89阅读
**Web自动化漏洞检测工具：Xray**下载地址: https : //github.com/chaitin/xray/releasesXray是一款功能强大的安全评估工具，有以下特性：1.检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 2.代码质量高。编写代码的人员素质高, 通过 Code R
转载
2024-01-03 06:44:36
29阅读
0x00 什么是任意代码执行当应用在调用一些能将字符串转化成代码的函数（如PHP重的eval）时，没有考虑用户是否能控制这个字符串，将造成代码注入漏洞。狭义的代码注入通常指将可执行代码注入到当前页面中，如PHP的eval函数，可以将字符串代表的代码作为PHP代码执行，当用户能够控制这段字符串时，将产生代码注入漏洞（也称命令执行）。广义上的代码注入，可以覆盖大半安全漏洞的分类。0x01 为什么存在任
推荐
原创
2016-07-25 21:38:45
6136阅读
点赞
###产生原因 因为对用户可控参数过滤不严，导致通过相关函数将php代码注入到Web应用中通过Web容器执行。 ###相关函数 PHP：eval()、assert()、call_user_func_array()、preg_replace()、call_user_func()等常规函数和动态函数$a ...
转载
2021-10-10 02:03:00
258阅读
2评论
# MySQL漏洞代码查询教程
## 概述
在开发过程中，我们经常会遇到需要查询数据库中的数据的情况。而对于MySQL数据库，我们可以使用SQL语句进行查询操作。本文将介绍如何使用MySQL查询语句查询漏洞代码。
## 步骤
以下是整个过程的步骤。我们将使用表格展示每个步骤和相应的代码。
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 连接到MySQL数据库 |
| 步骤
原创
2023-07-28 14:01:36
33阅读
eval()函数http://192.168.4.130/execcode/01.php 1=phpinfo();assert()函数http://192.168.4.130/execcode/02.php 1=phpinfo();3、 call_user_func()函数http://192.168.
原创
2022-05-03 11:17:58
104阅读
## Java代码注入漏洞实现流程
### 1. 准备工作
在开始实现Java代码注入漏洞之前，我们首先要确保以下几个条件的满足：
- 拥有一个可供攻击的目标，比如一个漏洞存在的Web应用程序。
- 了解目标应用程序的运行环境和技术栈，特别是使用的Java框架和数据库。
- 了解目标应用程序的功能和数据流动，以便找到注入点。
### 2. 找到注入点
在实现Java代码注入漏洞之前，我们
原创
2024-01-06 07:48:28
201阅读
