骑士74CMS 前台用户任意登录漏洞详情
74CMS骑士系统是Thinkphp+MYSQL数据库开发为基础的一个开源代码，人才招聘的开源系统，高效稳定，国内的人才平台方面，使用客户范围比较广泛，目前国内许多人才平台用的都是骑士C...
admin
渗透测试当中检测出来的漏洞 该如何进行防御？
文件包含漏洞和防御原则？原理：当通过php的相应函数（如include()）引入文件时，由于未正确检查传入的文件名和操作意外文件，导致意外文件泄露甚至恶意代码注入。需要满足的两个条件：1...
网站安全防护之前端XSS防御三部曲
相信大家对前端漏洞的成因和攻击方式都有一定的了解。只有熟悉了“进攻”，才能对防守有更深的理解。毕竟防守永远比进攻难。接下来，我们将进入详细研究。防御前端攻击主要有三...
PHP安全审计的一些参数设置方法
在从“PHPwritesdatatotempfile”到“phpremovestempfiles(ifany)”这两个实际操作中间的这段时间，我们可以包括这一缓存文件，最终取得gets...
如何使用kali挖掘信息泄露漏洞
接下来,我们继续来挖掘信息，我们可以使用disp来扫描目录页面，然后访问对应的目录页面，挖掘对应的信息，尤其是对robots txt，按这样一个文件以及一些其他类型的目录进行访问，...
如何使用kali工具来挖掘漏洞
比如说咱们开放HTTP服务，那么咱们就可以来查看一下HTTP服务当中的敏感页面，挖掘敏感信息，找到可利用的位置。咱们这时候回到kali当中。咱们看敏感信息当中,有哪些信息可以看到,咱们一直...
通过smb漏洞查询服务器里的敏感信息
首先我们来查看一下print，这个共享文件夹当中具有什么内容，print之后，然后回车，我们回车不是有密码，可以看到我们这个连接是失败的，因为没有对应的权限，我们看到print没有权限...
命令执行漏洞该怎么在网络安全靶场复现
那下面比如说我想执行命令，whoamI怎么执行？127.0.0.1，and whoam I好点击submit。看是不是多了一个这个命令，就是什么？我们可以打开cmd，打开cmd之后你输...
渗透网站挖掘漏洞的思路分享
那今天的话其实也主要是分享一下web层面的一个漏洞的一个渗透思路，我是第一步先上来，肯定是先做一个目录，扫描那目录，扫描用什么工具， Dir map可以用也可以用我们国产的，像...
渗透测试行动后的漏洞加固修复方案
措施1:打开网络访问白名单，市场服务组通知所有VPN用户报告数据网络出口地址，数据网络组在VPN前的硬件防火墙上增加数据网络访问白名单，保障只有白名单内的用户能够24小时365天访问环境VPN。打开白...