一、HTTP协议HTTP是一个基于请求与响应模式的、无状态的应用层协议。 常基于TCP的连接方式 ，即http是将数据打包成TCP数据包来进行传送的，绝大多数Web应用，都是构建在HTTP协议之上，即目前使用浏览器访问web网站都是以http协议为标准的。1、HTTP协议工作原理客户机与服务器建立连接后，浏览器可以向web服务器发送请求并显示收到的网页，当用户在浏览器地址栏中输入一个URL或点击一
转载
2023-07-31 20:43:18
14阅读
Kubernetes CVE-2022-3172 安全漏洞扩展 Kubernetes 的方法有很多种，目前扩展 API 方面用到最多的是 自定义资源定义（CRD）和聚合 API（Aggregation API）。 自定义资源定义主要是为了让 Kubernetes 集群中可以识别到新的资源，此处我主要说明下后者。聚合 API 实际上是在 kube-apiserver 中运行的，在新 API 注册之前
本周（1126至1202）安全方面值得关注的新闻集中在漏洞攻击、恶意软件和威胁趋势方面。
漏洞攻击：IBM警告Lotus Notes存在远程代码执行漏洞；客户端及应用漏洞在SANS 2007年威胁表占据前列；关注指数：高
新闻1：周四，IBM当天发布安全公告称，它的企业电子邮件软件
Lotus Notes中存在一个远程代码执行漏洞，攻击者将可
墨者学院-X-Forwarded-For注入漏洞实战前言： 刷题之前看到X--Forwarded-For，之前也了解过一点，又去百度了一下，原来X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、
简单来说可以这么理解preg_replace('正则规则','替换字符','目标字符')若目标字符存在符合正则规则的字符，那么就替
在了解互联网的HTTP / 2协议如何工作的时候，Netflix工程师发现了Kubernetes的一系列漏洞。主要的漏洞是在用Go语言编写的net / https库中找到的。因为这些漏洞在这个特定的库中被发现，所以Kubernetes的每个版本和每个组件都会受到影响。Kubernetes产品安全委员会已经将这两个漏洞打分为7.5分（表示很严重）。这两个漏洞是：——CVE-2019-9512 Pin
攻击者可以通过修改请求的目标地址，将请求发送到内部网络或其他受信任的服务器上，从而绕过防火墙和访问控制。2. 攻击内
RCE(remote command/code execute)概述RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。RCE分为远程连接命令执行ping和远程代码执行evel命令木马。远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个p
0x00 远程代码执行 - 介绍1）什么是远程代码执行远程命令执行 英文名称：RCE (remote code execution) ，简称RCE漏洞，是指用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。2）远程代码执行的特点远程代码执行是指攻
Version 2.4.1 测试通过修改CurrentFolder 参数使用 ../../来进入不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../..%2F&NewFolderName=shell.asp
转载
精选
2011-01-03 19:47:47
1796阅读
首先，题主询问“Android 应用”的安全漏洞，说到 Android 应用的安全漏洞，如果抛开系统设计问题，其主要原因是开发过程当中疏漏引起的。但其实也并不能把这些责任都怪在程序猿头上。所以本答案也将会对 Android 系统设计以及生态环境做一些阐述。（如果想了解 Android 恶意软件的情况，那就需要另开题目了。）1. 应用反编译漏洞：APK 包非常容易被反编译成可读文件，稍加修改就能重新
转载
2023-07-31 20:37:28
0阅读
redis 安全漏洞防御一、端口安全(限制客户端ip以及修改密码)置redis密码 找到requirepass，设置新的密码将 redis 启动在 127.0.0.1 上 一般建议方案是将 redis 启动在 127.0.0.1 上 但是这种方式不能跨服务器访问，一般方式是将 Redis 放到内网，防止公网检测。如果服务部署在公有云上，需要对 Redis 服务器设置防火墙 redis设置防火墙本人
转载
2023-09-02 19:01:03
0阅读
一、jQuery简介jQuery是一个快速、简洁的JavaScript框架,是一个丰富的JavaScript代码库。jQuery设计的目的是为了写更少的代码，做更多的事情。它封装JavaScript常用的功能代码，提供一种简便的JavaScript设计模式，优化HTML文档操作、事件处理、动画设计和Ajax交互。据一项调查报告，在对433,000个网站的分析中发现，77％的网站至少使用了一个具有已
转载
2023-08-03 13:14:19
894阅读
目录一、XEE漏洞简介1、什么是XEE漏洞2、XML介绍二、XXE 漏洞代码详解 1、XXE 漏洞代码2、XXE 漏洞演示 3、读取 PHP 文件三、无回显文件读取 1、实验拓扑 2、Kali 服务器准备工作3、进行 XXE 攻击四、XXE 漏洞修补一、XEE漏洞简介1
近期工作中总会遇到一些关于SSL/TLS类的被扫描工具扫除来，就翻阅网络上关于这类的成因与验证方法做一些总结，便于日后翻阅。扫描的类似这样：SSL/TLS 受诫礼(BAR-MITZVAH)(CVE-2015-2808)【原理扫描】 SSL/TLS RC4 信息(CVE-2013-2566)【原理扫描】 什么是TLS和SSL？安全套接层（SSL）和传输
原理：指定IP的主机发送一个SMB共享连接请求时，因为该指定主机的默认共享端口445、139不可达（超时或拒绝连接），则该主机会向这个指定IP的主机发送一个目的端口为137的NetBIOS NB STATE包。一旦发送这个数据，且网络核心部件（防火墙、NAT网关等）允许通过，那么就必然允许在一定的时间内通过该隧道（即Badtunnel）返回数据。而这个NetBIOS包使用的协议是无连接状态的UD
window漏洞命名规则：CVE→国际漏洞库编号格式：CVE-年份-编号MS→微软漏洞库编号格式：MS年-编号windows常见漏洞：这里不全，仅仅例出自己测试过的一些漏洞。了解漏洞的目的是为了防止我们的服务自身存在漏洞被不法分子利用，而非为了成为不法分子！小恶魔门请绕道而行.....ms08-067、ms12-020（3389）、ms15-034(针对iis中间件)、心脏滴血（还就是针对http
代码执行最早被称为命令注入攻击，是指由于web应用程序对用户提交的数据过滤不严格，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至web应用程序，并利用该方式执行外部程序或系统命令实施攻击非法获取数据或网络资源等。PHP代码执行： PHP代码执行是PHP应用程序中常见的脚本漏洞之一，国内著名的web应用程序Discuz、DedeCMS等都曾存在过该类型漏洞。命令执行漏洞是直接操作系
0x00 前言在过去几年中，研究人员在各种容器平台的copy（cp）命令中发现了几个漏洞，这些平台包括Docker、Podman及Kubernetes，其中最严重的漏洞直到今年7月份才被发现和披露。令人惊讶的是，当时这个漏洞并没有引起太多关注，这可能是因为该漏洞的CVE描述并不清晰，并且也没有公开利用代码。CVE-2019-14271是Docker cp命令实现中存在的一个安全问题，
转载
2023-07-19 17:21:34
11阅读
0x00 前言本来在复现solr的漏洞，后来发现这个漏洞是个通用的jmxrmi漏洞。JMX是Java Management Extensions，它是一个Java平台的管理和监控接口。为什么要搞JMX呢？因为在所有的应用程序中，对运行中的程序进行监控都是非常重要的，Java应用程序也不例外。我们肯定希望知道Java应用程序当前的状态，例如，占用了多少内存，分配了多少内存，当前有多少活动线程，有多少
转载
2023-07-12 10:36:42
9阅读
