网传spring 的rce的写文件的poc 是有严重缺陷的，非无损检测。如果文件写入成功，每次有http请求就会继续在文件追加写入，很容易把磁盘写满，磁盘满了生成服务很容易挂掉。不要拿着poc就在各种...
04月02日安全文章98 views评论http
rce
关于spring core 文件写入 poc
04月02日安全文章98 views评论http
rce
04月02日安全文章98 views评论http
rce
常见的Nginx配置错误原理分析及其危害
nginx简介Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能...
04月02日151 views评论http
url
攻防世界-Web(新手区)
前言暑假前，为了学习Web题，做了攻防世界的新手区的Web题，当时没有总结，现在总结一下。正文Web1：view_source在这里插入图片描述查看源代码，右键不可以用。所以按F12，直接查看源码即可...
04月02日213 views攻防世界-Web(新手区)已关闭评论http
php
Flurl使用Polly实现重试Policy
❝在使用Flurl作为HttpClient向Server请求时，由于网络或者其它一些原因导致请求会有失败的情况，比如HttpStatusCode.NotFound、HttpStatusCode.Ser...
04月02日60 views评论http
https
盘一盘Web安全事件检测
1、网站挂马检测常见的网站挂马代码类型：1) 框架嵌入式挂马网页木马被攻击者利用iframe语句，加载到任意网页中都可执行的挂马形式，是最早也是最有效的的一种网络挂马技术。通常的挂马代码如下：解释：在...
04月01日51 views评论com
攻击者
网络安全基础知识-nginx安全配置
nginx安全配置隐藏版本号`http { server_tokens off;}`开启HTTPSserver { listen 443; &nb...
04月01日45 views评论com
网络安全
不少WordPress网站被注入恶意脚本 对乌克兰网站发起DDoS攻击
关键词DDoS不少 WordPress 网站正在遭受黑客们的攻击，通过注入的恶意脚本，利用访问者的浏览器对乌克兰网站进行分布式拒绝服务攻击。今天，MalwareHunterTeam 发现一个 Word...
04月01日62 views评论get
http
绕过CDN的常用方法
原文作者：徐浩洋原文地址：https://www.cnsuc.net/thread-75.htm一、扫描全网通过Zmap、masscan等工具对整个互联网发起扫描，针对扫描结果进行关键字查找，获取网站...
04月01日安全文章101 views评论com
https
推一下四哥的java反序列化学习路径http://scz.617.cn:8/web/202005261453.txt
Spring core POC - 漏洞分析
Spring core是Spring系列产品中用来负责发现、创建并处理bean之间的关系的一个工具包，是一个包含Spring框架基本的核心工具包，Spring其他组件都要使用到这个包。未经身份验证的攻...
04月01日431 views评论http
rce
【漏洞通告】Mitmproxy HTTP 请求走私漏洞（CVE-2022-24766）
轻松破解401认证的路由器密码
点击上方“安全优佳” 可以订阅哦！401认证就是HTTP 基本验证， 需客户端提供的验证请求在HTTP协议中被定义为WWW –验证标头字段 (WWW-Authenticate header field...
04月01日264 views评论http
路由器
138