Struts2 S2-045 2.3版本漏洞利用及修复方案
Apache Struts2是应用于创建网站,平台，Java环境的一个开放式源代码MVC框架 系统。在Struts2 2.3.5-2.3.31 Struts 2.5-St...
admin
Struts2-046 网站漏洞修复补丁以及加固方案
Apache Struts 2 2.3.32以及2 2.3.x版本及Apache Struts2.5.10.1之前的的 Jakarta Multipart解...
如何判断struts2开发的网站存在漏洞?
2017年7月7号，struts2 048 爆出高危代码执行漏洞，众多struts2架构为基 础开发的网站、平台都中招，危害严重，尤其一些BC平台网站，以及金融平台网站， 都被入侵，服...
axublog 漏洞之SQL盲注的安全审计过程
axublog博客系统，是一款个人的blog系统，代码简介而方便，采用php+mysql数据库的架构，网站可以全面的生成静态文件，利于网站的访问速度以及网站优化，在目前互联网来说是...
wordpress SQL注入漏洞利用以及提权拿管理员
wordpress漏洞越来越多，就在前段日子又被曝出高危的sql注入漏洞，可以利用该漏洞，进行提权猜解网站的管理员密码，受影响的版本范围较广，低于wordpress 4.8...
网站代码的安全审计与渗透测试 到底该怎样进行？
网站代码安全审计应当由技术专业的工作人员来干有关编码安全审计工作究竟应当谁来承担，我以前曾写过一篇文章《“让开发者爱上安全测试”系列3之软件安全测试谁负责》大伙儿能够...
APP渗透测试过程中都会使用那些工具？
移动电子商务手机应用程序（Mobileapp软件，下称app软件或移动app软件）安全系数早就变为网络安全各个领域中恒受关心的热门话题。做为安全检测评估员工，在平时检测工作上常常涉及到移...
我的渗透测试从业经历 从高中到就业
中学时，判逆，转学，随后以优异成绩考上某地市重点高中。这大约也是我最勤奋老老实实学习的时期了。普通高中时，买的较多的是电脑爱好者，大约有1米高吧，邻近髙考还荣幸登报公示了。有一次在网咖DDoS别的学校...
喜讯！CNCERT牵头的物联网设备固件安全威胁监测平台入选2022年12部委网络安全技术应用试点示范项目名单
摘要：2022年12月29日，工业和信息化部、国家互联网信息办公室等十二部门联合公布了2022年网络安全技术应用试点示范项目名单。其中，国家互联网应急中心（CNCERT）牵头的“物...