auth - 第 2 | CN-SEC 中文网

安全漏洞

【漏洞通告】PHP 远程代码执行漏洞（CVE-2022-31625、CVE-2022-31626）

1综述 6月9日，PHP发布安全公告，修复了两个存在于PHP中的远程代码执行漏洞。PHP此次的漏洞，简而言之，会恶意查询服务器数据。PHP（PHP: Hypertext Preprocessor）即“...

06月14日2,565 views评论

阅读全文

安全工具

Xepor：一款针对逆向工程和安全分析的Web路由框架

关于Xepor Xepor是一款专为逆向分析工程师和安全研究专家设计的Web路由框架，该工具可以为研究人员提供类似Flask API的功能，支持以人类友好的方式拦截和修改HTTP...

06月14日40 views评论

阅读全文

安全文章

CVE-2022-1388 F5 BIGIP 认证绕过漏洞分析

更多全球网络安全资讯尽在邑安全概述官网5月5日漏洞通告：https://support.f5.com/csp/article/K23605346漏洞影响面：作为java初学者，尝试基于大佬们的文章稍微...

06月13日138 views评论

阅读全文

安全漏洞

CVE-2022-31626 PHP远程命令执行漏洞成因分析与复现

★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息2022 年 6月 10 日，PHP 官方发布了 1 个远程命令执行高危漏洞通报，编号为 CVE-2022-31626...

06月11日936 views评论

阅读全文

安全文章

F5 BIGIP CVE-2022-1388 认证绕过漏洞分析

1概述官网5月5日漏洞通告：https://support.f5.com/csp/article/K23605346漏洞影响面：作为java初学者，尝试基于大佬们的文章稍微深入的分析了一下，因为能力不...

06月08日58 views评论

阅读全文

安全文章

通达OA任意文件删除+文件上传漏洞复现

环境搭建通达OA V11.6 下载地址https://pan.baidu.com/s/1rTnsKtiB5HDvzp4FoKdMFw 提取码：Mo60然后进行安装即可访问使用默认账号admin 空密码...

06月08日315 views评论

阅读全文

安全闲碎

等保测评主机安全之centos之密码长度

注：本文和等保联系其实并不大，主要还是说一些linux里细节一些的东西，而且很有可能会浪费你生命中的好几分钟……密码长度，作为等级保护主机测评项里中密码复杂度要求之一，是必须要查的。对于密码长度的设置...

05月23日40 views评论

阅读全文

安全文章

WeiPHP5.0 任意用户Cookie伪造

本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。漏洞简介WeiPHP5.0是在2019年停止更新的一个系统，漏洞挺多的，跟着复现分析一...

05月17日156 views评论

阅读全文

NJCTF 2017 some web writeups

Sqlite SQL Injection Source Code <?php require_once "db.php"; $auth = 0; if (isset($_COOKIE["auth...

05月17日CTF专场66 views评论

阅读全文

安全博客

web格式化注入漏洞

第一部分：Duo Security Web SDK的一个格式化注入漏洞翻译自 http://sakurity.com/blog/2015/03/03/duo_format_injection.htm...

05月17日24 views评论

阅读全文

nginx对自定义http头的处理

有一个app调用后端api的时候，会在http头里面放置AUTH_TOKEN字段，用来用户鉴权，但是后端一直返回用户没有登录，但是本地使用django自带的runserver是可以的。后端的代码是这样...

05月17日安全博客38 views评论

阅读全文

安全漏洞

CVE-2022-29266 Apache Apisix jwt-auth插件密钥泄漏

漏洞描述在2.13.1版本之前的APache APISIX中，攻击者可以通过向受 jwt-auth 插件保护的路由发送不正确的 JSON Web 令牌来通过错误消息响应获取插件配置的机密。依赖库 lu...

05月16日115 views1

阅读全文

【漏洞通告】PHP 远程代码执行漏洞（CVE-2022-31625、CVE-2022-31626）

Xepor：一款针对逆向工程和安全分析的Web路由框架

CVE-2022-1388 F5 BIGIP 认证绕过漏洞分析

CVE-2022-31626 PHP远程命令执行漏洞成因分析与复现

F5 BIGIP CVE-2022-1388 认证绕过漏洞分析

通达OA任意文件删除+文件上传漏洞复现

等保测评主机安全之centos之密码长度

NJCTF 2017 some web writeups

web格式化注入漏洞

nginx对自定义http头的处理

CVE-2022-29266 Apache Apisix jwt-auth插件密钥泄漏

在线咨询

微信