最近,我们在 Microsoft SharePoint Server 2019 中发现了服务器端请求伪造 (SSRF),它允许经过身份验证的远程用户向任意 URL 发送 HTTP(S) 请...
防火墙中更多Unauth远程命令执行漏洞-深信服版
在之前的博客文章中,我们非常详细地展示了破坏应用程序所采取的广泛步骤 - 提取 HTTP 路由、搜索参数,以及我们如何将部分功能限定为目标软件中的“感兴趣”。重新打破。然而,在这一切发生之前,必须做出...
API 安全清单
验证不要使用Basic Auth. 改为使用标准身份验证(例如JWT、OAuth)。不要在Authentication, token generation,中重新发明轮子password storag...
新证据!网攻西工大的神秘黑客身份被锁定,间谍软件是关键→
近日,国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析,该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Junip...
【漏洞复现】CVE-2023-30019 Imgproxy服务器端请求伪造漏洞(POC)
免责声明本公众号所提供的文字和信息仅供学习和研究使用,请读者自觉遵守法律法规,不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。漏洞简述gproxy是imgpr...
0基础入门代码审计-7 文件上传
0x01 漏洞描述文件上传漏洞是指用户上传了一个可执行的脚本文件,并通过此脚本文件获得了执行服务器端命令的能力。这种漏洞是getShell最快最直接的方法之一。0x02 审计要点1...
SSTI-Thymeleaf模板注入漏洞
SSTI-Thymeleaf模板注入漏洞一、Thymeleaf 简介Thymeleaf 是一个服务器端 Java 模板引擎,能够处理 HTML、XML、CSS、JAVASCRIPT 等模板文件。Thy...
漏洞预警 | Chat2DB未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Chat2DB是一款有开源免费的多数据库客户端工具,支持服务器端部署,Web网页访问。0x03 漏洞详情漏洞类型:SQL注入影响:远程代码...
最新Burp Suite进阶技术
点击星标,即时接收最新推文本文选自《web安全攻防渗透测试实战指南(第2版)》点击图片五折购书Burp Suite进阶1.Burp ScannerBurp Scanner主要用于自...
Wireshark TS | HTTP 传输文件慢问题
如果发现一个问题有趣,就去解决它。问题背景之前有几篇文章写过关于应用传输慢的问题,延用之前的老套话,应用传输慢是一种比较常见的问题,慢在哪,为什么慢,有时候光从网络数据包分析方面很难回答...
Linux知识分享 什么是SSH?
点击上方蓝字,记得关注我们!Web·App攻击防护-有效防御黑客入侵SSH(Secure Shell,安全外壳)是一种网络安全协议,通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件...
服务器端漏洞篇之身份验证专题
今天也是阳光明媚,昨天讲的Sql注入专题让梨子醍醐灌顶,从此对网络安全充满了兴趣,一个小小的可控参数就能造成这么严重的漏洞,这是多么的神奇,于是梨子今天早早地背上了小书包来到了教室,准备学习今天的身份...
13