前置1、路由器基本都是阉割版的linux系统2、架构以MIPS和ARM为主3、一般含有telnet服务4、很多基础命令以busybox的方式实现可以看到涉及的两个方面，一方面是Web，另外一方面是二进...
04月06日362 views评论web
网络安全
某路由器网站源码获取
04月06日362 views评论web
网络安全
04月06日362 views评论web
网络安全
记一道2021浙江省赛的Web题
前景刚刚结束的浙江省网络安全大赛，其中Web类的第二题考察了POP链以及原生类的利用，在比赛期间只构造了POP链、得到flag的文件名，但是并没有利用原生类将flag文件完整读出来。这篇文章将会把这个...
04月06日89 views评论flag
web
CNNVD最新漏洞（2018-10-12）
今日CNNVD共发布安全漏洞61个，更新安全漏洞50个。主要影响厂商为美国Intel（6个）、中国华为（1个）、美国F5（1个）。主要影响产品为Intel Rapid Web Server存储服务器（...
04月06日43 views评论web
漏洞
Spring Cloud Function SpEL 表达式注入漏洞(CVE-2022-22963)分析
Spring Cloud Function 是来自 Pivotal 的 Spring 团队的新项目，它致力于促进函数作为主要的开发单元。该项目提供了一个通用的模型，用于在各种平台上部署基于函数的软件，...
04月06日252 views评论cve
漏洞
使用 Sourcegraph 搜索 34000 多个 Fedora 仓库
导读：Fedora 社区现在可以在他们的开源代码世界中尽情搜索 —— 目前有超过 34,000 个存储库，而且还在不断增加。本文字数：2523，阅读时长大约：3分钟https://linu...
04月06日56 views评论com
web
钓鱼网页冒充微软极为逼真，难以检测
钓鱼攻击使用Azure静态web页面冒充微软，难以检测。Azure Static Web Apps是微软提供的一个服务，可以帮助用户从GitHub或Azure DevOps代码库构建和部署全栈web ...
04月05日74 views评论microsoft
web
内网工具推荐-fscan
1、工具简介fscan是一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信...
04月05日389 views评论exe
web
自制pwn专用虚拟机
前言 经历了各种比赛的鞭打，发现web没有出路唉，于是开始学pwn。工欲善其事，必先利其器。先做好环境、工具准备。作为江湖广为流传的ubuntu16，首先表示致敬，不过用了几天之后，对我而已，感觉不是...
04月04日328 views评论web
工具
Spring rce漏洞分析
一、什么是Bean实体类通常如下定义，一般一个实体类属性对应一个数据库表的结构，加上set和get方法public class Student {private String str;public S...
04月02日167 views评论web
www
攻防世界-Web(新手区)
前言暑假前，为了学习Web题，做了攻防世界的新手区的Web题，当时没有总结，现在总结一下。正文Web1：view_source在这里插入图片描述查看源代码，右键不可以用。所以按F12，直接查看源码即可...
04月02日213 views攻防世界-Web(新手区)已关闭评论http
php
盘一盘Web安全事件检测
1、网站挂马检测常见的网站挂马代码类型：1) 框架嵌入式挂马网页木马被攻击者利用iframe语句，加载到任意网页中都可执行的挂马形式，是最早也是最有效的的一种网络挂马技术。通常的挂马代码如下：解释：在...
04月01日51 views评论com
攻击者
CNVD发布：关于Spring框架存在远程命令执行漏洞的安全公告
昨天，国家信息安全漏洞共享平台发布了安全公告编号:CNTA-2022-0009的安全公告，于3月30日收录了Spring框架远程命令执行漏洞（CNVD-2022-23942）。Spring框架是由于软...
04月01日132 views评论web
漏洞
125