工作中常常有写不能有网页下载东西的需求，在Apache下搭建完成后直接导入文件即可达到下载/显示文件的效果;而Nginx的目录列表功能默认是关闭的，如果需要打开Nginx的目录列表功能,需要手动配置，还可以进行访问验证；nginx目录列表功能需要用到下面这个模块：ngx_http_autoindex_module 此模块用于自动生成目录列表，只在 ngx_http_index_mod
Linux Kernel共享内存绕过安全限制漏洞补丁
受影响系统：
Linux kernel < 2.6.16Linux kernel 2.4.xVMWare ESX Server 2.5.4VMWare ESX Server 2.5.3VMWare ESX Server 2.1.3VMWare ESX Server 2.
转载
2008-12-05 16:41:38
356阅读
目录一、LNMP环境搭建1、nginx的基础配置2、将域名与IP映射的关系添加到hosts文件3、上传pwnhub文件4、给/usr/local/nginx/html/xjl/protected/tmp赋予权限二、配置数据库MySQL1、首先连接MySQL2、创建数据库以及创建表3、给表中插入数据三、FILTER_VALIDATE_EMAIL 绕过四、nginx配置自定义证书---ssl模块1、配
转载
2024-04-29 15:17:42
245阅读
XWork ParameterInterceptor类绕过安全限制漏洞-描述
原创
2010-07-19 16:31:37
1188阅读
一次利用nginx漏洞的木马事件导读：服务器突然负载比平常高出了50%，经过长时间分析发现原来是黑客利用nginx的一个漏洞，通过图片上传了含有代码的图片，然后调用图片使用post传入代码，生成一个含有推广链接代码的php可执行文件，代码在调用时需要多次解密，因此直接导致负载升高。 起因：今天早上来到公司照例打开cacti监控查看服务器的运行情况，突然发现两台网站服务器的负载比平时
转载
2024-08-13 10:41:31
114阅读
本文目录
目录遍历漏洞介绍
一些绕过方式
防御
如何利用目录遍历上传shell并拿到一个低权限
目录遍历漏洞介绍
路径遍历攻击（也称为目录遍历）是指在访问储存在web根目录文件夹之外的文件和目录。通过操纵带有“点-斜线（…）”序列及其变化的文件或使用绝对文件路径来引用文件的变量，可以访问存储在文件系统上的任意文件和目录，包括应用程序源代码、配置和关键系统文件。
需要注意的是，系统
原创
2021-09-14 13:45:53
2757阅读
点赞
1评论
简介Apache Shiro 是 Java 的一个安全（权限）框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。对于它俩到底哪个好，这个不必纠结，能更简单的解决项目问题就好了。Shiro 可以非常容易的开发出足
转载
2024-04-08 21:52:00
77阅读
XWork ParameterInterceptor类绕过安全限制漏洞-解决2
原创
2010-07-19 16:37:40
1377阅读
2评论
漏洞类型：安全模式绕过漏洞漏洞描述：在Java端"%c0%ae"解析为"\uC0AE"，最后转义为ASCCII低字符-"."。通过这个方法可以绕过目录保护读取包配置文件信息漏洞危害：这个漏洞极易被攻击者利用，使得网站受保护的敏感文件被读取解决方案：1、请访问其官方网站，下载Java的最新版本：http://www.java.com/zh_CN/2、加速乐已经可以防御该漏洞。请使用加速乐（http:
转载
2015-10-23 18:18:00
93阅读
2评论
XWork ParameterInterceptor类绕过安全限制漏洞-解决1
推荐
原创
2010-07-19 16:36:03
1591阅读
3评论
文件上传漏洞是用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。 绕过方法： 绕过服务端检测： 服务端的代码常检测request包中的三个点：MIME类型、文件后缀、 ...
转载
2021-11-01 20:31:00
871阅读
2评论
一、文件上传漏洞介绍
文件上传漏洞：在网站上传普通文件的位置，未对上传的文件进行严格的验证和过滤，导致可以通过绕过上传机制上传任意文件。进而导致用户可以通过上传WebShell（与网站后端语言一致）并执行从而控制服务器
文件上传漏洞的必备条件：
文件上传功能能正常使用：能够通过绕过上传机制上传想要上传的文件
上传文件保存的路径可知：上传文件时，网页通常会带有一个返回显示上传的文件，可以通过查看网页
原创
2023-09-19 10:33:28
357阅读
前言该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。环境搭建漏洞环境使用vulhub搭建，漏洞目录为 vulhub/nginx/nginx_parsing_vulnerability在漏洞目录中执行以下命令即可构建漏洞环境。docker-compose up -d原理分析首先来看不当配置：# php.ini
cgi.fix_pathinfo=1
# php-fpm.conf
s
转载
2024-03-06 12:15:23
68阅读
本文主要分为两大部分，第一部分介绍了Nginx的一些常见安全漏洞的形成原因、利用方法，并给出了相应的解决办法;第二部分介绍了Nginx安全加固时需要关注的主要内容。Nginx(发音同engine x)是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器，由俄罗斯的程序设计师Igor Sysoev所开发，可以稳定地运行在Linux、Windows等操作系统上，其特点是
转载
精选
2014-04-09 16:59:02
769阅读
苹果修复了一个漏洞，攻击者可以利用该漏洞通过能够绕过 Gatekeeper 应用程序执行限制的不受信任的应用程序；在易受攻击的 macOS 设备上部署恶意软件。
原创
2024-06-26 11:04:29
0阅读
本文主要分为两大部分，第一部分介绍了Nginx的一些常见安全漏洞的形成原因、利用方法，并给出了相应的解决办法;第二部分介绍了Nginx安全加固时需要关注的主要内容。Nginx(发音同engine x)是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器，由俄罗斯的程序设计师Igor Sysoev所开发，可以稳定地运行在Linux、Windows等操作系统上，其特点是
转载
精选
2014-05-07 08:59:53
674阅读
文件上传漏洞绕过技巧 一、文件上传漏洞介绍 通常web 站点会有用户注册功能，而当用户登入之后大多数情况下都会存在类似头像上传、附件上传一类的功能，这些功能点往往存在上传验证方式不严格的安全缺陷，是在web 渗透中非常关键的突破口，只要经过仔细测试分析来绕过上传验证机制，往往会造成被攻击者直接上传w
转载
2018-11-05 21:07:00
590阅读
2评论
文件包含漏洞是渗透测试过程中用得比较多的一个漏洞，主要用来绕过。利用过程新建shell.php...
转载
2023-05-20 02:48:29
541阅读
因为自己搭建的环境存在一些问题，可能是版本过高的原因，(奇奇怪怪的问题，用户没有权限)，所以目前仅仅做概念性验证，对漏洞的原理进行分析。
原创
2023-07-25 16:37:13
235阅读
在 App Store 上有一款名叫 “时间规划局” 的应用可以在未获取相册权限的情况下读取照片。可能是 App 调用了苹果的私有库，绕过了系统的授权机制。在 iOS 12.1.1 进行测试，下载并打开应用，点击菜单自定义小组件，再点 “自定义”，然后会提示 “时间规划局想访问您的照片”，点击不允许依然能访问照片，如下图所示：测试 10.3.3 未发现权限绕过的问题。App Store 有一个山寨
原创
2019-03-01 20:24:16
2398阅读
