Web服务器存在的主要漏洞包括物理路径泄露，CGI源代码泄露，目录遍历，执行任意命令，缓冲区溢出，拒绝服务，SQL注入，条件竞争和跨站脚本执行漏洞，和CGI漏洞有些相似的地方，但是更多的地方还是有着本质的不同。不过无论是什么漏洞，都体现着安全是一个整体的真理，考虑Web服务器的安全性，必须要考虑到与之相配合的操作系统。
◆物理路径泄露
物理路径泄露一般是由于Web服务器处理用户请求
转载
2009-08-24 14:04:09
646阅读
由于sonar默认的sonar way规则集，因为只有十几条安全检测规则。所以我们采用规则集find bugs security audit扫描。工具介绍：FindBugs Security Audit：基于class文件分析, 他是大名鼎鼎的findbugs的插件。SonarQube：SonarQube并不是简单地将各种质量检测工具的结果（例如 FindBugs，PMD 、checkstyle等
原创
2020-12-30 13:10:38
3895阅读
# 安全漏洞扫描 Java 项目的实现流程
## 引言
在开发 Java 项目时，安全漏洞是一个非常重要的问题。为了保证项目的安全性，我们需要进行安全漏洞扫描。本文将介绍如何使用一些常用的工具和技术，来实现对 Java 项目进行安全漏洞扫描。
## 流程图
```mermaid
flowchart TD
A[了解安全漏洞] --> B[选择合适的工具]
B --> C[安装工具
原创
2023-12-02 12:39:55
187阅读
# Redis安全漏洞扫描工具
## 简介
Redis是一种基于内存的键值数据库，它被广泛应用于缓存、消息队列、实时数据分析等场景。但是，由于Redis的默认配置存在安全风险，很容易受到未经授权的访问和攻击。为了保障Redis的安全性，我们可以使用一些安全漏洞扫描工具，如redis-check-acl工具，来检测和修复可能存在的安全漏洞。
## Redis安全漏洞
在介绍安全漏洞扫描工具之
原创
2023-09-02 03:47:15
379阅读
1评论
一、什么是Web漏洞扫描工具即是指“扫描Web应用以查找安全漏洞（如跨站脚本，SQL注入，命令执行，目录遍历和不安全服务器配置）的自动化工具”，其中许多可能是由不安全或不正确的编码和设计。另一方面，通用（网络或系统）扫描器可以识别开放端口，主动IP地址和登录，主机操作系统和软件类型，修订版本和修补程序级别以及运行的服务。二、漏洞扫描主要策略1.主机漏洞扫描：通常在目标系统上安装了一个代理或是服务以
转载
2024-01-09 19:38:49
21阅读
Google在12月发布的安卓系统安全公告中披露了一个名为“Janus”安卓（编号：CVE-2017-13156）。该可以让者绕过安卓系统的signature scheme V1签名机制，进而直接对App进行篡改。而且由于安卓系统的其他安全机制也是建立在签名和校验基础之上，该相当于绕过了安卓系统的整个安全机制。
一旦者将植入恶意代码的仿冒的App投
转载
2023-10-13 10:45:32
169阅读
Armitage是一款基于java的metasploit图形化攻击软件，可以结合Metasploit中已知的exploit来针对主机存在漏洞自动化工具。通过命令行的方式使用Metasploit难度较高，需要记住的命令太多，而Armitage完美了解决了这个问题，用户只需要点击菜单，就可以实现对目标主机的安全测试。Armitage良好的图形化界面，使得攻击过程更加直观，用户体验更好。因为操作简单更适
转载
2023-09-23 12:07:35
9阅读
Web服务器SSL证书安全漏洞修补(已经验证) 需要改动两个文件：一个文件名为\apache\conf\httpd.conf，另一个文件为：\apache\conf\extra\httpd-ssl.conf;第一步：打开httpd.conf (1) 关闭不安全的SSL v2.0协议httpd.conf指令：SSLProtocol all -SSLv2(2) 关闭不安全的40位
转载
精选
2015-09-07 10:16:41
984阅读
服务器主机租用已经不是什么稀罕的事情了，随着这些年经济的进步，也有着非常大的提高，租用服务器常见的安全漏洞有哪些呢？这个是在主机租用的过程中必须注意的地方，下面一起来了解下吧 由于服务器往往都放在一个特定的空间中，若对于服务器的任何维护工作，如查看服务器的硬盘空间等等，这些工作都需要到服务器上面去查看的话，很明显不是很方便 。我们希望能够在我们平时用的电脑上就可以对服务器进行一些日常的维护，而不
原创
2022-06-28 16:16:57
250阅读
yum install lynislynis --check-all -Q检测安全漏洞警告信息:grep Warning /var/log/lynis.log建议加固系统信息:grep Suggestion /var/log/lynis.log
原创
2017-05-27 13:56:39
806阅读
一． 实验目的 （1）掌握网络漏洞扫描的原理和方法 （2）复习Nmap的使用命令和kali的使用 （3）学习开源扫描工具
什么是Nmapnmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。Nmap有什么作用？我们通过nmap能够进行信息收集以及漏洞扫描，可以把它当成一个简单的漏洞扫描器什么是端口可以认为是计算机与外界通讯交流的出口，端口上一般开
转载
2023-12-13 19:52:54
23阅读
目录一、phpMyAdmin简介二、查看phpmyadmin版本三、历史漏洞及poc利用1、万能密码直接登入2、CVE-2009-1151：远程代码执行3、CVE-2012-5159：任意PHP代码攻击4、CVE-2013-3238：远程PHP代码执行5、WooYun-2016-199433：任意文件读取漏洞6、CVE-2014 -8959：本地文件包含7、CVE-2016-5734 ：后台命令执
转载
2024-06-16 07:09:08
732阅读
2021年进入网络安全行业，作为网络安全的小白，分享一些自学基础教程给大家。希望在自己能体系化的总结自己已有的知识的同时，能对各位博友有所帮助。文章内容比较基础，都是参考了很多大神的文章，各位不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力！ 由于传播和使用本文所提供的任何直接或间接的后果和损失，均由用户承担，作者对此不承担任何责任。如果文章出现敏感内容产生不良影响,请联系作者删除。 工作
转载
2024-04-22 11:08:34
44阅读
现在有许多消息令我们感到Web的危险性，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。但是巧妇难为无米之炊，该选择哪些安全工具呢?扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐十大Web漏洞扫描程序，供您参考。1. Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种
转载
2023-12-23 15:38:17
25阅读
1 引言 网络扫描，是基于Internet的、探测远端网络或主机信息的一种技术，也是保证系统和网络安全必不可少的一种手段。主机扫描，是指对计算机主机或者其它网络设备进行安全性检测，以找出安全隐患和系统漏洞。总体而言，网络扫描和主机扫描都可归入漏洞扫描一类。漏洞扫描本质上是一把双刃剑：***利用它来寻找对网络或系统发起***的途径，而系统管理员则利用它来有效防范******。通过漏洞扫描，扫描者能
转载
2024-05-10 16:10:57
55阅读
十大Web服务器漏洞扫描程序【转载】-学习
http://server.51cto.com
注释：yanbinjia
其中用过
Paros proxy、
ZAP效果都一般，达不到商用的效果，但是做web app简单扫描是可以的，这两个都是基于java开发的，这
转载
2024-01-05 15:14:10
49阅读
fscan
原创
2022-07-16 00:37:51
10000+阅读
前序RMI存在着三个主体RMI RegistryRMI ClientRMI Server而对于这三个主体其实都可以攻击，当然了需要根据jdk版本以及环境寻找对应的利用方式。Ps.在最初接触的RMI洞是拿着工具一把梭，因此在以前看来笔者以为RMI是一个服务，暴露出端口后就可以随意攻击，现在看来是我才疏学浅了，对于RMI的理解过于片面了。本文是笔者在学习RMI的各种攻击方式后的小结，若有
转载
2024-05-21 15:51:36
300阅读
大名鼎鼎的Jsky存在一个严重的安全漏洞，很早以前我就发现了，当时以为是一个例外，就没有过多的关注，今天团队成员再次证实该漏洞，特将该漏洞公布出来，防止出现意外安全事故。
Jsky在扫描网站时，如果网站目录开启了写权限，在扫描时，jsky会尝试使用del来测试目录安全性，但在实际操作中，会删除该网站的所有文件。因此在做实际渗透时，最好要求对方做
原创
2009-07-13 21:43:09
3198阅读
4评论
