来自公众号:Linux就该这么学source命令是一个内置的shell命令,用于从当前shell会话中的文件读取和执行命令。source命令通常用于保留、更改当前shell中的环境变量。简而言之,so...
【二次通告】脚本引擎内存损坏漏洞 CVE-2021-34480
漏洞名称 :脚本引擎内存损坏漏洞 CVE-2021-34480组件名称 :Windows IE影响范围 : Windows 10 Version 1607/18...
MetInfo5.2.X-5.3.X盲注脚本及后台GetShell
首先声明:本文所公布的盲注脚本是之前在乌云上根据已公开漏洞研究出来的,并不一定适用于最新版,但可作为参考~至于后台GetShell也是看乌云上公开的利用细节整理出来的,并复现成功~利用二分法的盲注脚本...
Linux系统一键检测和加固脚本
主要是为了Linux系统的安全,通过脚本对Linux系统进行一键检测和一键加固。Check_Script#包含2个文件CentOS_Check_Script.shREADME.txt操作说明#执行Ce...
经验分享:XSS的新利用方式
转自SecTr安全团队XSS,跨站脚本攻击(Cross Site Scripting),是一种经常出现在Web应用中的计算机安全漏洞。攻击者可以利用这种漏洞在网站上注入恶意的Script代码。当用户浏...
【渗透实战系列】18-手动拿学校站点 得到上万人的信息(漏洞已提交)
涉及知识点社工爆破burpsuite抓包上传木马绕过提权、进后台昨天有个朋友问我能不能拿一个学校的站。我说学校的一般做的挺好的,都是外包,加了waf,安全狗,360之类的。他坚持让我试试,他说卡了很久...
企业安全体系架构分析:开发安全架构之防CC攻击脚本编写
今天想分享一下安全脚本的编写,以防CC脚本举个例子。事情是这样发生的,由于商业竞争热烈,不免有些公司会出现恶意竞争的现象,其实CC攻击算是最简单实施的一种DDoS类别攻击吧,在之前我所在的公司就遭受了...
Linux&Windows基线检查加固脚本
最近在做系统安全基线检查相关的,网上找了一些脚本以及群友分享的。整理下分享给大家:首先是Linux的shell加固脚本#!/bin/bash#设置密码复杂度if [ -z "`cat /etc/pam...
安全事件自动化响应框架设计
前言 在日常网络安全运营中,调查服务器主机是否被入侵是绕不开的工作。常见的调查动作就是在主机上执行脚本,批量执行命令将基础数据拉取出来,并做一些简单...
AWD的攻与防(附攻防脚本)
先说几点经验:1、分配的是ctf低权限账号,但是中间件运行的是www-data权限,通常比ctf权限高,有些马用ssh上去删不掉,可以先传个自己的shell然后去删,当然得做一个防止被偷家的措施,比如...
Nginx日志安全分析脚本
nginx_log_checkNginx日志安全分析脚本功能统计Top 20 地址SQL注入分析扫描器告警分析漏洞利用检测敏感路径访问文件包含攻击Webshell寻找响应长度的url Top 20寻找...
web漏洞挖掘指南 -XSS跨站脚本攻击
一、漏洞原理1. 跨站脚本英文全称(Cross Site Scripting跨站脚本),为了不和css层叠样式表(英文全称:Cascading Style Sheets)混淆,因此将跨站脚本缩写为XS...
31