跳转 第4页

discuz 3.4 漏洞 SQL注入与请求伪造攻击利用与修复

2018年12月9日，国内某安全组织，对discuz X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF...

admin /网络安全 /2023-01-10 /0 评论 /284 阅读

网站渗透测试是指在没有获得网站源代码以及服务器的情况下，模拟入侵者的攻击手法对网站进行漏洞检测，以及渗透测试，可以很好的对网站安全进行全面的安全检测，把安全做到最大化。在挖掘网站漏洞的...

admin /网络安全 /2023-01-10 /0 评论 /290 阅读

3月到8月有很多老师傅写了很多文章关注对shiro的应用，我也综合了各位老师傅的想法和思路做了些脚本。 key检测：之前的脚本批量检测shiro是否存在，或者说获取key我们最多应用的是xmlDn...

admin /网络安全 /2023-01-10 /0 评论 /324 阅读

近期收到很多用蓝科lankecms网站源码做的网站的客户反馈，首页文件index.html和m.html被篡改增加了跳转代码，导致从百度点击进来的直接跳转到2022卡特尔世界杯体育网站上去...

admin /网络安全 /2023-01-10 /0 评论 /241 阅读

易用性测试是不是？还有别的没有？干了半天就干出来俩，我的天兼容性测试这还差不多。来来来，继续继续安装测试，咱们先说BS架构，吧 BS架构不需要安装，本地化测试有这个没毛病，一看就是我学生，逻辑功能测试...

admin /网络安全 /2023-01-10 /0 评论 /234 阅读

检测网络节点分成多种多样，各自为lastmile（最后一公里了，即客户）、IDC提供检测、挪动网络节点检测。Lastmile即仿真模拟真正客户来向网址进行post请求，IDC提供检测...

admin /网络安全 /2023-01-10 /0 评论 /220 阅读

HServer 3.1.M2 已经发布，高性能 Webserver 此版本更新内容包括： 1.跳转拦截器的优先级为一级权限拦截器为第二级 2.优化代理对象注入 3.业务线程池不生效问题详情查看：https://gi...

admin /软件 /2022-09-19 /0 评论 /361 阅读