PublicCMS 网站漏洞 任意文件写入并可提权服务器权限
PublicCMS是目前网站系统中第一个采用JAVA架构 TOMCAT+Apcche+Mysql数据库 架构的CMS网站，开源，数据承载量大，可以承载到上千万的数据量，以及用户的网站并...
admin
渗透测试当中检测出来的漏洞 该如何进行防御？
文件包含漏洞和防御原则？原理：当通过php的相应函数（如include()）引入文件时，由于未正确检查传入的文件名和操作意外文件，导致意外文件泄露甚至恶意代码注入。需要满足的两个条件：1...
网站漏洞扫描之文件上传漏洞的绕过办法
1.JavaScript验证绕过。JavaScript认证就是所谓的客户端认证，也是最容易受到攻击的认证。直接修改包或者禁用JavaScript绕过它。2.绕过内容类型身份验证。验证内容类型最常...
网站文件包含漏洞的修复方案
文件包含是什么？程序员通常将可重用函数写成单独的文件，当需要使用某个函数时，可以直接调用该文件。不需要再写了，这个文件调用的过程通常称为文件包含。例子：包括conn.php文件函数通常包含在PHP中。...
对CodeIgniter源代码的安全审计 文件包含漏洞
在一个项目中，我提前拿到了网站的源代码，队里的师傅白盒审出了一个曲折的利用链，现在我再次重现并记录了这个链的挖掘过程。这条链牵涉到经典漏洞，包含:session伪造、任何文件上传、条件竞争、文件包含。...
windows server漏洞统计分析报告
Windows系统常见漏洞分析。由于whatsNT/2000操作系统的普及程度和市场份额高，很容易成为众多黑客的攻击目标。现在WindowsNT/2000系统的主要漏洞是Unicode，迪达/。IDq...
网站文件上传漏洞是如何利用的？
经常遇到客户抱怨网站存在上传漏洞导致被入侵，我们来讲一下什么是文件上传漏洞，文件上传动中在我们日常的渗透当中会遇到很多，那么这个漏洞它从代码层面又是如何产生的，今天我们就是从白...
如何渗透伪静态网站拿webshell
最近小伙伴问我说这个伪静态这个是怎么一回事，伪静态的这个网站的攻防要怎么做，那咱首先给大家先讲一讲伪静态是个什么东西。咱们一般网站都是分为静态和动态的，静态是什么，就比如说一些htm...
【勒索防护】泄露的Lockbit3.0勒索软件构建器在野重启
工具名称：Lockbit威胁类型：勒索病毒简单描述：Lockbit 于 2019 年开始作为 ABCD 加密病毒，随后更名为 Lockbit；2021 年 6 月发布 2.0 版本...
VirtualEnv 20.16.7 发布，Python 虚拟环境
VirtualEnv 20.16.7 发布了，VirtualEnv 用于在一台机器上创建多个独立的 Python 运行环境，可隔离项目之间的第三方包依赖，为部署应用提供方便，把开发环境的虚拟环境打包到...