欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页put第 3 页
      安全文章

      tomcat漏洞CVE-2017-12615原理与复现

      CVE-2017-12615对应的漏洞为任意文件写入，主要影响的是Tomcat的7.0.0-7.0.81这几个版本漏洞原理由于配置不当（非默认配置），将配置文件conf/web.xml中的readon...
      admin 12月14日960 views评论CVE-2017-12615 false
      阅读全文
      安全文章

      http协议的waf绕过

      一、    请求方法也就是GET/POST，waf可能以此为依据对流量检测，列举一些少数不用GET/POST的请求情况。比如IIS和tomcat存在老掉牙的PUT漏洞，W...
      admin 12月08日268 views评论get waf
      阅读全文
      安全文章

      【奇技淫巧】PHP file_put_content函数写文件鸡肋绕过

              昨天遇到个站，非常奇葩，把客户的评论写到文件里面，而且开了报错。所以就很容易地看出了那个文件的源码，大概是这样的：    &...
      admin 07月25日150 views评论php 文件
      阅读全文
      lcx

      批量删除QQ微博之简易Java版

      批量删除QQ微博之简易Java版 浮萍 | 2015-02-06 16:59 写了半天，发表的时候竟然出错了，然后不得不重新写一次。。。。 PS：以后发表前要先备份呀。 先上代码吧。 /** * 发表...
      admin 04月02日0 views评论map 微博
      阅读全文
      安全文章

      安全研究 | 多种方式利用HTTP PUT方法漏洞

      今天分享的文章是对HTTP PUT方法开启漏洞的多种应用讲析，在实战场景中，首先我们要确定目标网站是否启用了HTTP PUT方法，如果启用的话，我们就可以结合多种利用工具和相关方法，向目标网站上传Me...
      admin 03月17日320 views评论http 网站
      阅读全文
      安全文章

      记某cms的漏洞挖掘之旅

      ‍‍原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬‍任...
      admin 03月17日130 views评论cms file
      阅读全文
      安全闲碎

      不安全的HTTP方法

      我们常见的HTTP请求方法是GET、POST和HEAD。但是，其实除了这两个之外，HTTP还有一些其他的请求方法。WebDAV （Web-based Distributed Authorin...
      admin 01月14日238 views评论get http
      阅读全文
      代码审计

      file_put_content和死亡·杂糅代码之缘

      亲爱的,关注我吧9/1文章共计4652个词今天的内容有一些图，流量用户注意哦9月的第一天，和我一起阅读吧文章转载来源：先知社区https://xz.aliyun.com/t/8163如何优雅地写一篇文...
      admin 09月01日351 views评论content file
      阅读全文
      安全开发

      Python利用S3的Presigned URLs实现无鉴权上传与下载

      S3协议操作对象存储服务，通常是实现上传下载功能。但是在某些场景下，程序不具备操作权限，或为了安全原因而缩小权限配置，需要实现无鉴权的上传与下载。这时可以用S3协议的Presigned URLs来实现...
      admin 08月25日321 views评论put 上传
      阅读全文
      安全文章

      IIS PUT漏洞复现

      IIS PUT漏洞复现漏洞原理WebDAV（Web-based Distributed Authoring and Versioning） 是一种HTTP1.1的扩展协议。它扩展了HTTP 1.1，在...
      admin 08月03日507 views评论http 漏洞
      阅读全文
      3

      文章导航

      1 2 3

      最新文章

      •  MSDN系列(42)windbg禁止在ibp处设置硬件断点 06/19 6 views
      • 代码审计 | 模板注入 06/19 9 views
      • 狂野！利用 Fastjson注入内存马~ 06/19 5 views
      • 【文件上传绕过】四、.htaccess文件解析漏洞 06/19 9 views
      • 【内网渗透系列】|17-从公网渗透到内网、拿域控（附：靶场下载） 06/19 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章147003
      • 分类48
      • 标签157264
      • 留言719
      • 链接0
      • 浏览22634296
      • 今日214
      • 本周269
      • 运行6531 天
      • 更新2025-6-19

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章147003 留言 719 访客22634296

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章147003
      • 分类48
      • 标签157264
      • 留言719
      • 链接0
      • 浏览22634296
      • 今日214
      • 本周269
      • 运行3368 天
      • 更新2025-6-19
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码