一、漏洞简介 XPath介绍 XPath是W3C的一个标准。它最主要的目的是为了在XML1.0或XML1.1文档节点树中定位节点所设计。 也是一种查询语言，描述了如何在XML文档中查找特...
12月24日10 views评论注入漏洞
用户输入
Xpath注入漏洞
12月24日10 views评论注入漏洞
用户输入
12月24日10 views评论注入漏洞
用户输入
不来练习'XSS 跨站脚本攻击漏洞'吗
点击标题下「蓝色微信名」可快速关注免责声明：本文仅用于合法范围的学习交流，若使用者将本文用于非法目的或违反相关法律法规的行为，一切责任由使用者自行承担。请遵守相关法律法规，勿做违法行为！本公众号尊重知...
12月23日13 views评论xss
用户输入
金华迪加现场大屏互动系统存在SQL注入漏洞
01 漏洞描述 金华迪加现场大屏互动系统是一种集成化的互动技术平台，旨在提升现场活动的观众参与感和互动体验。通过大屏幕与观众进行实时互动，支持触摸、扫码、投票、抽奖等多种互动方式，增强活...
12月23日80 views评论1day
注入漏洞
安科瑞环保用电监管云平台存在SQL注入漏洞
01 漏洞描述 安科瑞环保用电监管云平台是一款基于云计算和大数据技术的智能能源管理系统，旨在帮助企业和公共机构实现电力监控、数据分析和用电优化。通过实时监测电力消耗、设备状态和能效数据，平台可以生成详...
12月19日25 views评论sql注入漏洞
注入漏洞
杜特网上订单管理系统getUserImage存在SQL注入漏洞
01 漏洞描述 杜特网上订单管理系统 getUserImage.ashx 接口未对用户传入的参数进行合理的校验和过滤，导致传入的参数直接携带到数据库执行，导致SQL注入漏洞，未经身份验证...
12月17日22 views评论sql注入漏洞
注入漏洞
精彩连载！企业安全建设指南——安全架构（一）
编者按：《企业安全建设指南 金融行业安全架构与技术实践》——聂君 李燕 何扬军 编著，资深信安专家十余年实战经验的结晶，安全领域多位专家联袂推荐。本书系统化介绍金融行业中企业信息安全的架构与技术实践，...
12月11日14 views评论信息安全
用户输入
灵当CRM某接口存在文件读取漏洞
01 漏洞描述 灵当CRM某接口存在文件读取漏洞，泄漏敏感信息。 02 资产测绘 Fofa语法：app="灵当CRM企业版-客户关系管理专家" 03 漏洞复现 04 修复建议 临时缓解方...
12月10日19 views评论crm
未公开
Mitre_Att&ck框架T1056.002(图形界面输入捕获）的简单实现
一、技术描述在Mitre Att&ck框架中，T1056.002(图形界面输入捕获）技术位于“凭据访问”战术中，是T1056（输入捕获）技术的子技术。该技术的官方描述如下：对手可能模仿常见的操...
12月08日11 views评论mitre
用户输入
如何识别注入漏洞？
在快速发展的网络安全环境中，理解和识别注入漏洞对于开发人员和安全专业人员至关重要。这个全面的教程将指导您识别和减轻注入风险的基本技术，使您能够构建更安全和更有弹性的软件应用程序。【代码大模型、代码静态...
11月26日6 views评论sql注入
注入漏洞
破解命令注入漏洞：详解原理、绕过技巧与防护策略
在Web安全领域中，命令注入漏洞（OS Command Injection）一直是一个危害严重的安全问题。本文将深入浅出地介绍命令注入漏洞的原理、检测方法、利用技巧以及防护措施。一、什么是命令注入漏洞...
11月25日HW&HVV110 views评论命令注入漏洞
用户输入
【DVWA】RCE远程命令执行实战
遇到挑战跟挫折的时侯，我有一个坚定的信念，我可以断气，但绝不能放弃0.Command Injection(介绍)命令注入（Command Injection） 是一种安全漏洞，攻击者通过将恶意的命令插...
11月22日21 views评论injection
rce
从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞
现代 Web 应用程序构建于多层技术架构之上，涵盖前端的 HTML、CSS 和 JavaScript，后端的多种服务器端编程语言（例如 PHP、Java、.NET 等）以及数据库管理系统。各组件间的交...
11月22日6 views评论javascr
xss
12