content-type - 第 2 | CN-SEC 中文网

红海云-EHR系统-任意文件上传

POST /RedseaPlatform/PtFjk.mob?method=upload HTTP/1.1 Host: x.x.x.x Accept-Encoding: gzip User-Ag...

07月26日安全漏洞40 views已关闭评论

阅读全文

安全漏洞

智慧校园信息管理系统存在任意文件上传漏洞附批量检测脚本

PART.02 漏洞描述新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。 PART.03fofa搜索语句body="/Login/IndexMobi" P...

07月17日125 views评论

阅读全文

安全文章

通杀所有服务端XSS Sanitizer的bypass技术分析

你注意到了以下HTTP响应中的某些内容吗？HTTP/1.1 200 OKServer: Some ServerContent-Type: text/htmlContent-Length: 1337&l...

07月17日42 views评论

阅读全文

安全闲碎

0015. 编码差异：字符集为何重要【转载】

本文章仅用网络安全研究学习，请勿使用相关技术进行违法犯罪活动。声明：本文搬运自国外互联网，如你是原作者，请联系我们！标签：XSS您是否注意到以下 HTTP 响应中的某些内容？HTTP/1.1 200 ...

07月17日26 views评论

阅读全文

安全漏洞

友点CMS image_upload.php 任意文件上传漏洞

产品简介《友点企业网站管理系统》（YouDianCMS系统）集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是五合一企业建站专业解决方案。漏洞描述友点CMS image...

07月12日97 views2

阅读全文

安全漏洞

某捷校园网自助服务-字符过滤存在缺陷

某捷校园网自助服务-字符过滤存在缺陷以下漏洞均已修复，请及时更新至最新版本，不会造成任何影响。经官方验证，无任何危害。漏洞介绍该缺陷仅仅打破了安全检查防护，并没有造成实质性危害，至...

07月12日15 views评论

阅读全文

Apache HTTP Server源代码泄露漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到Apache HTTP Server中存在一个源代码泄露漏洞，漏洞编号为：CVE-2024-39884。Apache HTTP Server是美国阿帕奇（Apache）基金...

07月08日安全新闻17 views评论

阅读全文

安全文章

从旁站入手进行攻击

本文约2510字，阅读约需7分钟。之所以讲旁站渗透，是因为现在主站基本上防护的都比较到位，在主站发现不了什么问题，因此只能从旁站、子站、C段找脆弱资产，并对其进行扫描。话不多说，立刻动手。1过程首先是...

06月11日48 views评论

阅读全文

安全漏洞

【代码执行】PHP-CGI(CVE-2024-4577)[goby Poc]

PART 漏洞描述 XAMPP 旨在提供一个简单易用的环境，让用户能够在自己的电脑上安装和运行这些技术，以便开发和测试基于 Web 的应用程序，默认安装会在PHP的CGI模式。在这种模式...

06月08日44 views评论

阅读全文

安全文章

PHP 最新RCE POC (nuclei文件) (内含抽奖)

1. 手工复现验证poc：POST /php-cgi/php-cgi.exe?%add+allow_url_include%3d1+%add+auto_prepend_file%3dphp://inp...

06月08日8 views评论

阅读全文

安全文章

锐捷校园网自助服务-字符过滤存在缺陷

锐捷校园网自助服务-字符过滤存在缺陷漏洞介绍令人感到十分遗憾的是，锐捷网络安全应急响应中心对漏洞上报似乎缺少了一些奖励，令人对官方上报漏洞失去了些许兴趣。该缺陷仅仅打破了安全检查防护，并没有造成实质性...

06月03日39 views评论

阅读全文

安全文章

[案例分享]我和反射Xss的奇闻趣事

今天来给大家掰扯掰扯那些没人要的漏洞入行之初，我只会挖反射xss，因为这种类型的洞比较简单，且国内许多厂商都存在这种没人要的漏洞，但，赏金偏低。我挖到过赏金最高的反射xss才值600，还是*里SRC核...

05月22日6 views评论

阅读全文

在线咨询

微信