泛微e-cology OA系统前台SQL注入漏洞。攻击者通过构造特定的HTTP请求，成功利用漏洞可在目标服务器上执行SQL语句，风险极大。漏洞描述泛微e-cology OA系统的WorkflowCen...
04月25日88 views评论sql
漏洞
【漏洞预警】泛微e-cology OA系统前台SQL注入漏洞
04月25日88 views评论sql
漏洞
04月25日88 views评论sql
漏洞
HVV近期漏洞持续跟踪ing
点击蓝字 关注我们联软任意文件上传漏洞已知存在漏洞的url如下：http://IP:80/uai/newDevRegist/updateDevUploadinfo.htm（只有2...
04月25日231 views评论hvv
漏洞
NSA武器库之Eternalchampion（永恒冠军）复现
点击上方蓝字可以订阅哦一、准备工作此次配置环境和上篇差不多攻击机1带有漏洞利用工具集的XP，并且此次需要准备好WinHex， IP 172.26.97.35攻击机2Kali， IP 172.26.97...
04月25日103 views评论nsa
复现
对众多知名公司造成影响的Oracle Responsys本地文件包含漏洞
今天我要向大家展示的是，我如何发现了Oracle Responsys云服务系统中的一个本地文件包含漏洞（LFI）。由于当前很多商业销售、网络存储和社交关系公司都采用了Oracle Responsys的...
04月25日94 views评论文件
漏洞
智库报告：英国“三叉戟”核潜艇系统存在网络安全隐患易受网络攻击
点击上方蓝字可以订阅哦最近，伦敦智库英美安全信息委员会（BASIC）发布调查报告《Hacking UK Trident, A Growing Threat》称，英国“三叉戟”核潜艇存在严重网络安全隐患...
04月25日77 views评论网络安全
网络攻击
【CVE-2020-0796】漏洞POC复现
首先使用systeminfo确定下主机有没有打过这个补丁KB4551762、个人主机虽然这个上面没有显示KB4551762的补丁，但是我一直都有更新补丁，可能是显示不全，所以大家还是去window更新...
04月25日52 views评论cve
漏洞
访谈 | 能文能武的后起之秀—Menge
人物介绍ID: Menge大家好，我是Menge，来自湖北黄冈，一个又菜又热爱挖洞的文艺青年，平时喜欢唱唱歌弹弹琴，看看电影。希望自己能够不忘初心，继续前进，活成自己想要的样子吧~Q:师傅们的介绍总是...
04月21日236 views评论menge
能文能武
网络安全攻防：Linux系统安全之iptables配置
iptables是用来设置、维护和检查Linux内核的IP分组过滤规则的。作为Linux下的一款防火墙，它的功能十分强大，它有3个表，每个表内有规则链。（1）filter 是默认的表，包含了内建的链 ...
03月14日35 views评论linux
output
Bpytop：一款功能强大的LinuxOSXFreeBSD资源监控工具
BpytopBpytop是一款功能强大的Linux/OSX/FreeBSD资源监控工具，该工具可以显示目标系统中的资源用量和处理器状态，其中包括内存用量、磁盘空间、网络流量和进程状态。功能介绍易于使用...
03月12日26 views评论工具
进程
学习一个 Linux 命令：tcpdump 命令
转自：恋猫大鲤鱼https://dablelv.blog.csdn.net/article/details/71587941.命令简介tcpdump 是一款类 Unix/Linux 环境下的抓包工具，...
03月12日41 views评论linux
数据包
Metasploit修改hosts多种方法
0x01 前言Hosts是一个没有扩展名的系统文件，其作用就是将网址域名与其对应的IP地址建立一个关联数据库，当用户在浏览器中输入一个网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找...
03月11日47 views评论ip
地址
PHP安全：应用指纹安全
系统指纹通常是指一些开源软件的特定识别方式，一般存在于服务端返回的报文数据中，如HTTP-Header、HTTP-Response，通过对返回内容进行分析，如路径、文件的识别，可以确定所用的系统类型，...
03月11日30 views评论http
开源
8689