概述Sitecore 的CSRF 模块中的两个严重漏洞再次成为活跃威胁,最近CISA将其加入已知被利用漏洞清单 (Known Exploited Vulnerabilities Catalog)。CV...
CyberPanel (CVE-2024-51567) 远程命令执行漏洞
点击蓝字 关注我们漏洞介绍 CyberPanel 是基于 (Open) LiteSpeed 开发的多用户管理的控制面板。2024年10月,互联网上披露CyberPanel 远程命令执行漏洞,攻击者可在...
HTTPRunner
HTTPRunner是一种单元测试工具,由于教学的需求,我学习了它,但是我觉得它比Python的Requests类相差太远。作为一个比较流行的工具在这里进行介绍。 1,原理 HttpRunner 是一...
Django CSRF 防护绕过漏洞分析
原始漏洞链接 https://hackerone.com/reports/26647 使用 Google Analytics 进行 Cookie 注入 Google Analytics 会设置这样的 ...
大余每日一攻防DRIPPING BLUES-1(十二)
简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场,为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击和...