文章来源:EDI安全01漏洞标题某服务平台信息数据资源服务项目存在短信炸弹漏洞02漏洞类型逻辑漏洞03漏洞等级中危04漏洞地址http://www.xxx.xx.xx.xx.com/xxxxx.jsp...
CVE-2020-14882 weblogic 未授权命令执行复现
简介未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求,利用该漏洞在受影响的 WebLogic Server 上执行任意代码。它们均存在于WebLogic的Console控制台组件中。此...
戏说Beyond Compare 4的注册
标题: 戏说Beyond Compare 4的注册创建: 2020-10-27 21:31更新:链接: http://scz.617.cn:8/misc/202010272131.txt前阵子旧电脑硬...
某信息化平台登录处存在账户劫持漏洞
点击蓝字 · 关注我们01漏洞标题某信息化平台登录处存在账户劫持漏洞02漏洞类型URL跳转03漏洞等级高危04漏洞地址http://xx.xx.xx.xx:8809/Home/A...
网站资源被盗链的:预防方法
资源被盗链:(简明定义)下载者不是从你的网站直接下载资源,而是通过其他盗链网站提供的你的下载资源链接进行下载你的服务器资源!一》预防方法:方法1:判断引用地址 &nb...
【干货】 |GitHUB安全搬运工
转发自:HACK学习Dictionary-Of-Pentesting收集一些常用的字典,用于渗透测试、SRC漏洞挖掘、爆破、Fuzzing等实战中。收集以实用为原则。目前主要分类有认证类、文件路径类、...
通过Proxifier、V2ray和Newwifi捕获任意的http和https流量
1.介绍通常情况下,有一个设备无法设置代理的情况下,要做到修改它的发包或者改包比较困难,以前我们都是用arp欺骗进行流量导流来做的,但是下面我介绍一种新的方法。例如:A为正常用户,B为攻击者,他们都连...
某平台企业登录越权查看大量员工信息
点击蓝字 · 关注我们01漏洞标题服务公共平台企业登录查看员工信息时可越权查看大量员工信息02漏洞类型信息泄露03漏洞等级严重04漏洞地址http://xxx.com/er.ap...
某服务公共平台企业登录存在多处全局越权
点击蓝字 · 关注我们01漏洞标题某服务公共平台企业登录存在多处全局越权02漏洞类型越权漏洞03漏洞等级高危04漏洞地址http://xxxx.com/er.app.xxx/ap...
一文领略 HTTP 的前世今生
每个时代,都不会亏待会学习的人。HTTP 协议在当今的互联网可谓是随处可见,一直默默的在背后支持着网络世界的运行,对于我们程序员来说 HTTP 更是熟悉不过了。平日里我们都说架构是演进的,需求推动着技...
关于内网穿透:FRP神器
frp ...
极限环境Certutil加Powershell配合Burp快速落地文件
碰到一些极限环境,比如站库分离只出dns的时候,想上线cs的马,但是文件迟迟不能落地,相信很多人都会想到certutil等工具。而在使用certutil base64通过echo写文件时,echo会在...
125