一、下载漏洞
看down_func.php代码
<? if ( strstr($HTTP_USER_AGENT,"MSIE 5.5")) { header("Content-Type: doesn/matterrn"
原创
2011-04-14 23:25:57
1136阅读
Docker Remote API DetectionDocker远程API检测背景等级验证方法修复步骤制作证书及秘钥配置Docker支持TLS验证 背景为了更便捷地打包和部署，服务器需要开放2375端口才能连接docker，但如果开放了端口没有做任何安全保护，会引起安全漏洞，被人入侵、挖矿、CPU飙升这些情况都有发生，任何知道你IP的人，都可以管理这台主机上的容器和镜像，非常不安全。为了解决安
转载
2024-03-11 17:59:36
77阅读
雷风cms默认是有一个bbs的， bbs根目录下默认是有一个upload.php
源码如下：
01 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "upload/2011/5/201105291829080676.gif) repeat-x;}
14
转载
精选
2011-05-30 15:43:11
1238阅读
1、扫描靶机信息phpnmapsV192.168.222.130!image.png(https://s4.51cto.com/images/blog/202110/22103921_61722459182a923748.jpg?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_1
原创
2021-10-22 10:45:46
1554阅读
点赞
2评论
# Docker 复现 CMS 漏洞
## 1. 简介
在这篇文章中，我将向你介绍如何使用 Docker 来复现 CMS 漏洞。对于一个刚入行的开发者来说，理解和学习如何复现漏洞是非常重要的。本文将以步骤的形式介绍整个流程，并提供相应的代码示例和注释。另外，我还会在文章中使用 Mermaid 语法创建一个类图，以便更好地理解代码结构。
## 2. 流程
下表展示了复现 CMS 漏洞的整个流
原创
2023-11-22 06:05:56
261阅读
一、事出乌云漏洞平台等科技新闻，爆出Docker虚拟化 端口漏洞，尝试了下，漏洞严重性确实很高，可以拿到root 登陆账户。二、还原2.1 通过扫描，我们找到了一些主机，下面是其中一台运行了docker 主机的服务器，并且开了ssh 端口知道了22端口后，我们后面会利用此端口来使用root免密码登陆该主机。2.2 我们可以利用2375 端口做什么？看到上面的信息后，我们就知道，可以管理该主机上的d
转载
2023-06-15 09:00:53
80阅读
摘要在过去几年中，我们在各种容器平台(包括Docker、Podman和Kubernetes)中发现了copy(cp)命令中存在多个漏洞。其中，迄今为止最严重的的一个漏洞是在今年7月被发现和披露的。然而，在该漏洞发布的当时，并没有立即引起太多关注，可能是由于CVE的描述不明确，并且缺少已经发布的漏洞利用方式。CVE-2019-14271是一个Docker cp命令实现中存在的安全问题，当被攻击者利用
动易CMS漏洞收集 动易SiteWeaver6．8短消息0day
原创
2023-07-05 14:08:02
293阅读
【官方ID】S2-001【危害等级】高【受影响版本】WebWork 2.1(开启altSyntax)WebWork 2.2.0 – WebWork 2.2.5Struts 2.0.0 – Struts 2.0.8【漏洞描述】altSyntax特性默认不开启，开启后，允许在文本串中注入OGNL表达式，且注入的表达式被逐层递归执行。攻击者可以在HTML中text域输入OGNL表达式，当form在服务器
转载
2024-03-12 17:37:39
34阅读
1、帝国cms内容模板所在位置：路径：后台--模板--内容模板--管理内容模板2、了解内容模板构成要素以及调用代码这里以代码角度，从上到下给出整个内容页模板构成要素以及所需要代码的调用写法<!-- 页头调用 --><!-- 面包屑导航 --><!-- 文章h1标题 --><!-- 时间、栏目名称、阅读量、作者、文章来源 --><!-
转载
2024-02-04 21:50:02
22阅读
一、Java 序列化与反序列化Java 序列化是指把 Java 对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的 writeObject() 方法可以实现序列化。 Java 反序列化是指把字节序列恢复为 Java 对象的过程，ObjectInputStream 类的 readObject() 方法用于反序列化。
转载
2023-10-27 19:18:40
54阅读
google:Powered by：Belkatalog CMSEXp: -9999+union+all+select+1,version(),3,4,5,6-- 详细利用：http://site.com/cms/index.php?id=m&lnk=[sql injection here] http://server/index.
转载
精选
2012-07-10 11:41:09
332阅读
近段时间老是发现网站title被注入其他信息，应该是被植入木马还是什么的，非常困闹，在网站找了一些织梦漏洞的修补方法。任意文件上传漏洞修复一
转载
2019-06-27 15:05:51
1495阅读
根据数据包在IDEA全局搜索，定位到delete代码段。该方法接收三个参数：path、name 和 data，这些参数通过 \@Re
根据数据包在IDEA全局搜索，定位到delete代码段。该方法接收三个参数：path、name 和 data，这些参数通过 \@RequestParam注解从请求中提取，并进行简单拼接，赋值给file对象，此时file对象代表实际的文件名称。
2.1检测到目标URL存在跨站漏洞解决方法:根据360安全提示下载360webscan.php 在公用文件connect.php中引用。2.2.1 Apache HTTP Server "httpOnly" Cookie信息泄露漏洞解决方法:httpd.conf加上 ErrorDocument 400 " security test"2.2.2检测到目标服务器启用了TRACE方法解决方
原创
2014-05-23 12:28:04
3111阅读
点赞
今天对某牛B的CMS系统进行了粗略的研究，虽然没有源代码，但通过一些途径还是大致了解了该系统，现在的CMS系统功能非常强大，能够对文件进行管理和操作，在处理文件时由于过滤和管控不严格，完全可以通过输入的参数来操作和上传文件。本次测试的同时还掌握了Md5（base64）的加密和解密方法。收集了几个base64的加密和解密代码，linux和windows均可以进行
原创
2009-10-06 22:15:45
2310阅读
1评论
怎么修复网站漏洞骑士cms的漏洞修复方案分类专栏：网站安全网站被黑网站被篡改如何防止网站被侵入如何防止网站被挂马如何防止网站被黑网站安全服务网站安全文章标签：如何修复网站漏洞网站漏洞怎么修复网站安全公司网站被黑怎么处理版权骑士CMS是国内公司开发的一套开源人才网站系统，使用PHP语言开发以及mysql数据库的架构，2019年1月份被某安全组织检测出漏洞，目前最新版本4.2存在高危网站漏洞，通杀SQ
原创
2020-12-01 19:56:50
424阅读
