用不安全的授权创建临时文件漏洞
本期主题为用不安全的授权创建临时文件漏洞的相关介绍。一、什么是用不安全的授权创建临时文件?在没有适当措施或控制的情况下打开临时文件可能会使文件、其内容和任何受它影响的函数容易受到攻击。二、用不安全的授...
admin
什么叫文件包含漏洞？ 原理剖析
文件包含漏洞(File Inclusion)的成因，这种漏洞的成因很特殊,它是来源于服务器在执行 PHP 文件时的一种特殊功能,在执行一个文件的时候,可以加载并执行其他文件的PHP代码。这个功能是通...
如何使用kali挖掘信息泄露漏洞
接下来,我们继续来挖掘信息，我们可以使用disp来扫描目录页面，然后访问对应的目录页面，挖掘对应的信息，尤其是对robots txt，按这样一个文件以及一些其他类型的目录进行访问，...
网站文件包含漏洞和XSS跨站漏洞的危害
文件包含漏洞是由攻击者向web服务器发送请求的时候，在URL里面添加非法参数。web服务器端程序变量过滤不严，把非法的文件名作为参数来处理。而这些非法的。文件名可以是服务器本地...
kali靶场渗透之SSH 私钥登录服务器
Need to gun host 192.168.1.106 回车。这时候我们就need to开始扫描，扫描结果也可以给我们返回很多的这个目录，以及它这个robots这个文件信息，以...
如何使用nmap探测服务器信息
可以看到咱们这里探测完毕，咱们除了先探测主机的服务信息以及服务的版本信息，咱们还可以使用其他的命令来探测更多信息，那么咱们下面使用一下这个探测主机全部信息的命令，nmmp杠大t4这杠大t4...
渗透之网站目录枚举 扫描敏感信息
我们来看一下还有什么工具可以探测，我们也可以使用div加上HTTP，然后加上靶场的IP之后加上对应的冒号，对该靶场的目录信息进行探测，这里的端口号的使用和我们之前need to的端...
【安全大爆炸】年关来临，谨防钓鱼诈骗，守好钱包过大年
新的一周从热点资讯开始本期行业热点资讯👇👇👇第21期（2023.1.2-2023.1.8）01民政部：关于假冒民政部官网进行诈骗的预警提示 近期，社会上出现了仿冒民政部官方网站...
未知攻，焉知防丨盛邦安全推出互联网未知资产及敏感信息检测服务，从攻击者视角化解安全隐患
知己知彼，百战不殆。古人传承给我们的战场智慧，同样适用于网络空间中的攻防对抗。尤其是在网络应用日趋复杂多样、网络攻击日渐灵活隐蔽、安全边界越来越模糊的今天，如何应对瞬息万变的安全挑...