gitlab漏洞系列-环境变量泄露声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景 v...
AWS云安全系列 5 - IAM不严谨的权限 II
国内云安全培训请点击原文或访问以下链接https://www.yuque.com/u8047536/supvqp/ri4ft0前提是已经获取了相关的密钥步骤 1:将 AWS CLI配置为访问凭证步骤 ...
Weblogic 远程命令执行漏洞分析(CVE-2019-2725)及利用payload构造详细解读
0x01. 漏洞简介此次漏洞不算什么新的点,核心利用点依旧是weblogic的xmldecoder反序列化漏洞,只是通过构造巧妙的利用链可以对Oracle官方历年来针对这个漏洞点的补丁绕过。Oracl...
8款超好用的开源地图工具
1.WAQI世界空气污染:实时空气质量指数地图网址:http://waqi.info/可以搜索全球多个国家城市的空气质量状况具体信息点入后可以查阅包括未来一周空气质量等预测信息2.GlobalFish...
【情报工具】Dual Maps:结合谷歌地图、街景和虚拟地球的优势
全文预计阅读时间:3分钟前几天福韵君写的一篇地图工具文章《记录俄乌冲突的交互式地图——TimeMap》获得了粉丝朋友们的一致好评。今天,福韵君再为大家介绍一款超级好用的地图工具——Dual Maps。...
微软Azure密码还原机制存在漏洞,攻击者可以远程控制设备
SentinelLabs 在 Microsoft Azure Defender for IoT 中发现了许多影响云和本地客户的严重漏洞。未经身份验证的攻击者可以通过滥用 Azure 密码恢复机制中的漏...
Windows 11新版本中的安全加密新特征
微软公开Windows 11新版本中的安全和加密新特征。微软称在新发布的Windows 11系统版本中将加入更多的安全改进,其中包括对网络安全威胁的保护、提供更好的加密、以及拦截恶意APP和驱动。微软...
nginx反向代理配置
nginx反向代理配置0x00前言代理是在内部应用程序和外部客户端之间的服务器,将客户端请求转发到相应的服务器。Nginx 的反向代理服务器是代理服务器位于私有网络的防火墙后面,将客户端请求发送到相应...
一次由Docker逃逸引起的域控权限丢失
前言: 内网是一个只有组织工作人员才能访问的专用网络,简而言之就是不可简单地通过外部公网ip进行访问到的公司内部网络。对于一个大型公司的网络系统,通过信息收集找到网站漏洞可以顺利通过公网进入...
Samba远程代码执行漏洞(CVE-2017-7494)复现
1 前言最近在学习metasploit的使用,于是针对刚搭建的samba服务器,做一次对漏洞编号为CVE-2017-7494的实验测试。2 漏洞复现漏洞版本影响范围:Samba 3.5.0 之后到4....
炼石计划之JAVA代码审计
加入炼石计划一、【炼石计划知识星球简介】炼石计划专注于WEB安全入门,JavaWeb代码审计入门破壁。从基础概念知识开始学习,配合项目级系统实战,提升自己真正的技术。️炼石计划目前几大核心板块:①、(...
解析漏洞—中间件
解析漏洞简介解析漏洞是指web服务器因对http请求处理不当导致将非可执行的脚本,文件等当做可执行的脚本,文件等执行。该漏洞一般配合服务器的文件上传功能使用,以获取服务器的权限。解析漏洞常见的解析漏洞...
15876