mongodb - 第 3 | CN-SEC 中文网

工具分享-前锋C2

前锋是一个简单的命令和控制 (C2) 程序。特征一）代理适用于 linux 和 windows 主机的本机代理。独立的、最小的 python 代理，你应该需要它。 HTTP(s) 通道。异...

05月04日21 views评论

SQL注入之Oracle，mongoDB等注入

常见数据库：access、mysql、mssql、MongoDB、postgresql、sqlite、oracle、sybase等Access是没有库之分，比其他数据库低一个等级。目前在市面上的acc...

04月26日27 views评论

安全开发

从头开始在 Go 中设计一个无密码的登录系统

无密码登录是一种误导性的说法，因为在任何认证步骤中都会以这样或那样的方式涉及密码。即使是在生物识别系统中，你的生物识别技术也充当了密码。无密码的概念是围绕着为用户创建临时密码而展开的。以达到减少攻击面...

02月15日92 views评论

对内网爆破的一些思考

前言众所周知，密码复用是内网大杀器之一，但在实际渗透过程中，对账号密码搜集是一个持续性的工作，所以拿这些账号密码去检测复用情况成为一个重复性的劳动，之前一直想写个工具解决这个问题，刚好这段时间有空就完...

02月12日169 views评论

超实用 Demo：使用 FastAPI、Celery、RabbitMQ 和 MongoDB 实现一个异步任务工作流

异步任务，是 Web 开发中经常遇到的问题，比如说用户提交了一个请求，虽然这个请求对应的任务非常耗时，但是不能让用户等在这里，通常需要立即返回结果，告诉用户任务已提交。任务可以在后续慢慢完成，完成后再...

02月03日147 views评论

漏洞扫描工具 PVS（巡风）

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

01月16日52 views已关闭评论

Nosql inject注入的一点研究

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

01月04日23 views评论

CVE-2022-22890：Spring Data MongoDB SpEL注入漏洞复现

PART.01漏洞概述Spring Data MongoDB 应用程序在使用带有 SpEL 表达式的 @Query 或 @Aggregation-annotated 查询方法时容易受到 SpEL 注入...

12月28日122 views评论

渗透利器AWVS 14.9下载

新功能现在可以在WebSphere上使用JAVA IAST acussensor HTTP请求可以从漏洞数据中复制为Curl命令新漏洞检查 DotCMS不受限制文件上传的新检查(CV...

12月26日27 views评论

安全闲碎

Yapi MongoDB注入致远程命令执行漏洞修复坎坷之路

11-12-2022 由 DeveloperPeer 发表于软件 #头条创作挑战赛# 大晚上收到了阿里云的告警消息，说是网站存在高危应用漏洞，登录阿里云管理后台，发现了下面一个高危漏洞，通常情况下...

11月22日266 views已关闭评论

安全闲碎

等保2.0测评：mongoDB数据库

一、MongoDB介绍MongoDB 是一个基于分布式文件存储的数据库。由C++语言编写。旨在为WEB应用提供可扩展的高性能数据存储解决方案。MongoDB 是一个介于关系数据库和非关系数据库之间的产...

11月03日69 views评论