除了关注你的宝塔漏洞，还需要防范ddos攻击
2020年8月23号，宝塔面板由于出现紧急安全漏洞，发布紧急更新。宝塔面板是一款服务器管理软件，支持windows系统和Linux系统，宝塔面板可以解决众多软件安装难题，实现快速化操作，面板化操作，深受站长们的喜爱，因此此次安全漏洞需要各位站长引起重视。一、漏洞简介2020年8月23日晚间，宝塔官方...
抄个冷板凳---x86架构MS-17010漏洞的多重利用方法-Windows 7 家庭版6.1(7601) — 192.168.50.
没有发现17010相关漏洞 最后针对windows server 2003 sp2 x86的实验目标，演示一下abc123表哥的神器，解放双手 使用正向payload设置x86.dll 小马 msfvenom -p windows/meterpreter/bind_tcp LPORT=1003 ...
WF曲速未来消息：仔细观察OpenSSH用户的枚举漏洞
介绍 OpenSSH用户通过GitHub提交公开枚举漏洞（CVE-2018-15473）。此漏洞不会生成有效用户名列表，但它允许猜测用户名。 WF曲速区将在这篇文章中讲解这个漏洞并提出了缓解和监控措施。 技术细节 WF曲速未来表示此漏洞在OpenSSH的多个身份验证功能中体现出来。然后仔细研究了Ub...
Web漏洞-文件上传之内容逻辑数组
图片一句话制作方法： copy 1.png /b + shell.php /a webshell.jpg 具体示例见upload-labs 的14-17 二次渲染----见Pass-18 用/.或者%00绕过：Pass-20----Pass-21 CVE-2017-12615复现 创好环境后打...
Kali学习笔记38：文件上传漏洞
早些年，提到Web渗透，或者搜索一些黑客教程基本都会看到文件上传漏洞。它是一个很经典的漏洞但它本质其实不是一个漏洞，而是网站本身的上传文件功能不过如果我们上传了Webshell，那么就成为了文件上传漏洞 打开我们的靶机Metasploitable：这里就是我们可以测试文件上传的地方我们先在低安全级别...
比特币矿工的辛酸故事：吃一口披萨损失6个亿，帮中本聪修复漏洞
“生活还是要继续，生活大于比特币。”本文谨代表作者个人观点，不代表火星财经立场，该内容旨在传递更多市场信息，不构成任何投资建议。作者：indiGo来源：DeepChain深链5月22日，加密货币领域一年一度的披萨节。十年前的今天，一位程序员用10000枚比特币购买了2块披萨，比特币第一次有了价格。因...
Shellshock(bashdoor)漏洞详细分析、复现
一、Shellshock的背景Shellshock，又称Bashdoor，是在Unix中广泛使用的Bash shell中的一个安全漏洞，首次于2014年9月24日公开。许多互联网守护进程，如网页服务器，使用bash来处理某些命令，从而允许攻击者在易受攻击的Bash版本上执行任意代码。这可使攻击者在未...
英特尔奔腾芯片漏洞_什么是奔腾（英特尔）？
英特尔奔腾芯片漏洞Pentium is a brand used to name x86 based Intel microprocessors. Pentium series CPU’s are launched in 1993 and produced about 27 years. Durin...
二进制漏洞挖掘之栈溢出-开启RELRO
二进制漏洞-栈溢出github地址：https://github.com/ylcangel/exploits/tree/master/stack_overflow测试平台系统：CentOS release 6.10 (Final)、32位内核版本：Linux 2.6.32-754.10.1.el6....
二进制漏洞挖掘之栈溢出-开启NX开启ASLR
二进制漏洞-栈溢出github地址：https://github.com/ylcangel/exploits/tree/master/stack_overflow测试平台系统：CentOS release 6.10 (Final)、32位内核版本：Linux 2.6.32-754.10.1.el6....
墨者学院 - SQL手工注入漏洞测试(PostgreSQL数据库)
postgreSQL的注入和mysql 的注入语法是类似的，有一点小的差异：postgreSQL查询当前数据库使用：current_database()函数；在pg_stat_user_tables库查询表名，使用relname关键字；和MySQL的limit使用有差异，语法为limit 1 off...
墨者学院--SQL手工注入漏洞测试(Access数据库)
墨者学院–SQL手工注入漏洞测试(Access数据库)靶场入口解题思路：判断是否存在sql注入利用order by判断字段数量联合注入猜测表名联合注入猜测列名登陆，拿KEY打开题目,页面如下所示一、点击蓝色划线区域，跳转下一正常页面（跳转页面出现id=1）二、判断存在注入（/ 、-0 、 and 1...
upload-labs靶场 11-19关 详细教学 上传漏洞
第11关这关采用的防御手法是白名单过滤，只允许上传jpg、png和gif类型，并且将上传的文件给重命名为了白名单中的后缀这里我们用00截断，要求是php版本低于或等于5.3.4这一关上传目录是可控的，所以可以先上传一个后缀名为.jpg，然后修改上传目录为.php后缀，之后在.php后使用截断后面的拼...
Sql漏洞注入之cookie注入
Cookie注入攻击我们知道，一般的防注入程序都是基于“黑名单”的，根据特征字符串去过滤掉一些危险的字符。一般情况下，黑名单是不安全的，它存在被绕过的风险。比如有的防注入程序只过滤了通过GET、POST方式提交的数据，对通过Cookie方式提交的数据却并没有过滤,我们可以使用Cookie注入攻击。简...
复现cnvd收录的SQl注入漏洞
SQl注入漏洞的复现出于安全文章中不出现任何关于漏洞的真实url（1）我选择的扫描器是xary，报红如下： （2）使用sqlmap开始跑跑跑思路：我们要做的就是搞到管理员的用户名和密码，因为不同公司的数据库存放的信息不同，有的数据库内容过多，跑数据的时候耗时特别长，所以当我们发现库名、表名有可能存放...
当今4个最严重的安全漏洞
在详细讲述通过5个基础方法构建低成本、高效、准确的登录性认证体系之前，有必要先梳理一下当今4个最严重的安全漏洞。 是否能有效修补这4个最严重的安全漏洞，将成为检验5个基础方法的是否有效的重要检验指标。一）1号安全漏洞：专有号码登录法 现在越来越多的网站，将个人的专有...
MS15-034远程执行代码漏洞CVE--1635IIS中的HTTP.sys 中的漏洞
1、漏洞说明远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。若要利用此漏洞，攻击者必须将经特殊设计的 HTTP 请求发送到受影响的系统。 通...
srv.sys蓝屏？高危预警——您的系统存在重大安全漏洞
最近我测试机器经常运行一会就出现蓝屏，系统自动重启，蓝屏时屏幕显示的信息与下图相似，即提示srv.sys系统文件遇到问题：很是奇怪，我的测试机器才装的系统没过多久，这么快就感染病毒了？公司的局域网可能有病毒源，导致我电脑也感染了。后来百度得知，出现srv.sys蓝屏，可能是中了勒索软...
fastjson1.2.24漏洞分析及源码分析
近期出现fastjson的远程代码执行漏洞，fastjson国内知名度很高的json库，趁这个机会学习下，与大家分享下漏洞原因，fastjson反序列化流程。远程代码执行漏洞反序列原理1 通过入参类型，生成反序列化器。2 反序列化器调用入参类型的无参构造函数，创建对象。3 解析序列化字符串，取出Ke...
XSS漏洞介绍及反射型XSS
什么是XSS攻击：XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制–例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写危害性...