1、漏洞描述 鸿运主动安全监控云平台实现对计算资源、存储资源、网络资源、云应用服务进行7*24小时全时区、多地域、全方位、立体式、智能化的IT运维监控,保障IT系统安全、稳定、可靠运行。 鸿运主动安全...
PHP是如何解析JSON的
Info json_decode ( string $json [, bool $assoc = false [, int $depth = 512 [, int $options = 0 ]]] )...
大华智慧园区综合管理平台SQL注入
0x01.技术文章仅供参考学习,请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本...
安全设备命令执行漏洞——通杀
安全设备命令执行漏洞漏洞描述部分安全设备存在命令执行漏洞,攻击者可通过接口进行命令拼接从而达到命令执行漏洞,获取服务区权限。漏洞影响H3C-下一代防火墙安全信息-明御安全网关MAIPU-安全网关D-L...
2024RWCTF WriteUp By Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
CVE-2024-0204|GoAnywhere MFT 身份认证绕过(POC)
0x00 前言GoAnywhereMFT是一个管理文件传输的解决方案,它简化了系统、员工、客户和贸易伙伴之间的数据交换。它通过广泛的安全设置、详细的审计跟踪提供集中控制,并帮助将文件中的信息处理为XM...
烽火狼烟|Jenkins任意文件读取漏洞(CVE-2024-23897复现及分析
点击蓝字 关注我们 / Vuln's Day01·环境搭建·利用Docker环境来部署Jenkins,执行如下命令: docker pull bitnami/jenkins:2.426.2-debi...
应急响应之windows日志分析
写在前面 学习一下的应急响应技能,分享一篇韩烨师傅的windows日志分析文章。这篇文章包括windows日志存放位置,Log Parser、LogParser Lizard两...
某康IP网络对讲广播系统审计(内附day)
0x00 前言Fofa: "vendors/toastr-master/build/toastr.min.js"在某些校园内网中可能会碰见 系统长这样:0x01 前台任意文件上传上传点1&n...
python操作PDF的几种常见方法
大家好,有关python操作pdf的方法,各种语言处理起来都比较麻烦,而且各种第三方库的应用场景都不同。下面说明一下python如何通过第三方库如何处理pdf文件。一、文本内容提取1、pdfplumb...
zzzphp1.61 代码审计-从SQL注入到Getshell
0x01 前言 前天看到zzzphp这一个cms,看着有点像zzzcms,去看了也是zzzcms开发的一套程序,于是就去审计一下,这zzzcms我之前也有审计过 https://bbs.ichunqi...
HTTP_Apache_Ofbiz_反序列化漏洞分析
漏洞说明Apache Ofbiz 0day 未授权代码执行(CVE-2023-49070):影响Apache OFBiz before 18.12.10,来自于CVE-2020-9496的绕过漏洞复现...