# 关于 Redis 默认情况下,会绑定在 0.0.0.0:6379,这样将会将 Redis 服务暴露到公网上 如果在没有开启认证的情况下,可以导致任意用户在可以访问目标服务器的情况下未授权访问 Re...
常见未授权漏洞访问汇总
MongoDB未授权访问漏洞 27017 环境部署: docker search mongodb # 从Docker Hub查找镜像 docker pull mongo #从镜像仓库中拉取或者更新指定...
【病毒分析】 Babyk加密器分析-EXSI篇
1.前情提要 继上篇分析了关于Babyk加密器在NAS系统的行为特征,本篇是针对EXSI环境的相关分析。相关文章【病毒分析】Babyk加密器分析-NAS篇 2.总体行为 3.密钥下发(Builder....
加密算法-AES和RSA
声明:无恶意引导! 有小伙伴私信想了解AES和RSA的加密方式以及一些详细的过程,针对本期文章来展开说明。 一、对称加密算法 对称加密算法是指加密和解密采用相同的密钥口,是可逆的(即可解密)。 1、A...
为什么自签名证书不可信
SSL 证书验证过程服务器在本地生成私钥和公钥对,并创建CSR(证书签名请求)。CA 收到 CSR 后进行验证,然后颁发证书。此证书包含服务器的公钥、颁发者信息、公司信息、到期日期和数字签名(即 CA...
网络安全&密码学—8种python加密算法指南
网络安全&密码学—python中的各种加密算法一、简介数据加密是一种保护数据安全的技术,通过将数据(明文)转换为不易被未经授权的人理解的形式(密文),以防止数据泄露、篡改或滥用。加密后的数据(...
Progress MOVEit Transfer 认证绕过漏洞(CVE-2024-5806)
Progress MOVEit Transfer 认证绕过漏洞 (CVE-2024-5806) Progress MOVEit Transfer 是一款专为大型企业设计的文件共享和协作应用程序。它支持...
漏洞挖掘 | 一次上传点解压缩的渗透测试
本文由掌控安全学院 - sssaa 投稿接到授权测试,给到的信息只有: 目标网站是一个共享3D模型网站,主要的功能只有一个上传模型功能 这个网站没有后台管理员入口,所以这里主要测试上传点 发现注册时可...
让你精通ssh命令和SSH服务
1.1 非对称加密基础知识对称加密:加密和解密使用一样的算法,只要解密时提供与加密时一致的密码就可以完成解密。例如QQ登录密码,银行卡密码,只要保证密码正确就可以。非对称加密:通过公钥(public ...
干货 | Redis的漏洞总结(建议收藏)
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 01漏...
密码学-EIGamal密码体制
一、基本原理 ElGamal是1985年由T. EIGamal提出的一个著名的公钥密码算法,ElGamal 加密算法是一个基于 DH 的非对称加密算法 (基于离散对...
加密算法原理与应用:保障信息安全的核心技术
01引言 随着互联网的快速发展,信息已成为现代社会最重要的资源之一。 从个人隐私到企业机密,从金融交易到国际...