群里一位师傅提供文章 头像给你放个大图吧## 起始 最近挖到了一系列的登陆验证绕过的洞，总结了几点，仅供参考，选择性放截图 &nbs...
06月13日28 views评论http
数据包
CRLF 注入扫描仪
免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x01 CRLFsuite介绍CRLFsuite是一款专为扫描而设计的快速工具CRLF injecti...
06月11日84 views评论com
php
Apache Httpd AJP请求走私 CVE-2022-26377 漏洞分析
Smi1e@卫兵实验室漏洞分析0x00 影响版本Apache Httpd < 2.4.540x01 AJP协议介绍Tomcat最主要的功能是提供Servlet/JSP容器，尽...
06月11日1,196 views评论apache
http
NTLM Relay over HTTP (Webdav)
NTLM Relay over HTTP (Webdav)NTLM Relay over HTTP (Webdav)WebdavCoercing Authentication From WebdavN...
06月11日73 views评论http
web
【技术分享】Fastjson <1.2.48 入门调试
fastjson反序列化已经是近几年继Struts2漏洞后，最受安全人员欢迎而开发人员抱怨的一个漏洞了。目前分析Fastjson漏洞的文章很多，每次分析文章出来后，都是过一眼就扔一边了。正好最近在学习...
06月11日134 views评论com
http
CVE-2022-29225 envoy：解压器可以执行拒绝服务攻击
6月10日-漏洞公告攻击类型远程，数据平面影响拒绝服务受影响的组件所有减压过滤器攻击向量由不受信任的下游或上游对等方提供的特定构造的 HTTP 正文，其解压缩后的大小大大大于压缩后的大小。发现者/学分...
06月11日安全漏洞114 views评论com
cve
【漏洞通告】Apache HTTP Server多个漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景2022年6月10日，嘉诚安全监测到Apache HTTP Server官方发布了安全补丁的通告，共修复了8个安全漏洞，其中有1个被Apache HTTP Server官...
06月11日183 views评论攻击者
漏洞
Anti-token保护分析心得
本文为看雪论坛优秀文章看雪论坛作者ID：那年没下雪某软件charles抓包分析发现跟商品相关的请求头里都带了一个anti-token的字段且每次都不一样，那么下面的操作就从分析anti-token开始...
06月11日116 views评论http
id
Apache HTTP Server 请求走私漏洞(CVE-2022-26377)风险提示
漏洞公告近日，安恒信息 CERT 监测到 Apache 官方发布安全公告，修复了一处 Apache HTTP Server 的 HTTP 请求走私漏洞，该漏洞允许攻击者将请求走私到AJP 服务器。目前...
06月11日317 views评论攻击者
漏洞
【漏洞通告】Apache HTTP Server 6月多个安全漏洞
0x00 漏洞概述2022年6月8日，Apache HTTP Server发布了Apache HTTP Server 2.4.54版本，修复了2.4.53及之前版本中的8个安全漏洞，这些漏洞可能导致拒...
06月10日175 views评论http
漏洞
深入了解http协议
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月10日17 views评论http
服务器
快速 CRLF 注入扫描工具
138