【漏洞复现】五、seacms 远程命令执行（CNVD-2020-22721）
五、seacms 远程命令执行 （CNVD-2020-22721） 5.1、漏洞原理 在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限 5.2、影响版本 seacms10.1-12.4 5.3、指纹识别 1.可直接尝试后台manager 2.使用Goby、AWVS、指纹识别类平台识别。 5.4、...
信息服务上线渗透检测网络安全检查报告和解决方案4(XSS漏洞修复)
系列文章目录 信息服务上线渗透检测网络安全检查报告和解决方案2(安装文件信息泄漏、管理路径泄漏、XSS漏洞、弱口令、逻辑漏洞、终极上传漏洞升级)信息服务上线渗透检测网络安全检查报告和解决方案信息服务上线渗透检测网络安全检查报告和解决方案3(系统漏洞扫描、相对路径覆盖RPO漏洞、nginx漏洞修复) XSS漏洞是什么 XSS漏洞，也称为跨站脚本攻击（Cross Site Scripting），是一种常...
网络安全深入学习第三课——热门框架漏洞（RCE—Struts2远程代码执行）
文章目录 一、Struts2框架介绍二、Struts2远程代码执行漏洞三、Struts2执行代码的原理四、Struts2框架特征五、漏洞手工POC六、漏洞工具复现 一、Struts2框架介绍 ------ Struts2是apache项目下的一个web 框架，普遍应用于。 ------ Struts框架本身分为三个部分：核心控制器FilterDispatcher、业务控制器Action和用户实现的企...
网络安全深入学习第一课——热门框架漏洞（RCE-命令执行）
三、命令执行-常见函数四、PHP命令执行-常见函数1、exec：2、system3、passthru4、shell_exec5、反引号 backquote 五、PHP命令执行-常见函数总结六、命令执行漏洞成因七、命令执行漏洞利用条件八、命令执行漏洞分类1、代码层过滤不严2、系统的漏洞造成命令注入3、调用的第三方组件存在代码执行漏洞 九、命令执行漏洞常用的命令WindowsLinux 十、命令执行漏洞原...
一、【漏洞复现系列】Tomcat文件上传 (CVE-2017-12615)
1.1、漏洞原理 描述: Tomcat 是一个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 的webshell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器上的数据泄露或获取服务器权限。 Tomcat 的 Servlet 是在 conf/web.x...
信息安全：网络安全漏洞防护技术原理与应用.
信息安全：网络安全漏洞防护技术原理与应用. 网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。 安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。 根据漏洞的补丁状况，可将漏洞分为普通漏洞和零日漏洞 。 目录： 网络安全漏洞概述： （1）网络安全漏洞威胁： （2）网络安全漏洞问题现状： 网络安全...
黑客常用的PHP漏洞利用技术
黑客常用的PHP漏洞利用技术随着互联网的普及和发展，网络安全问题也成为了一个全球性的难题。而黑客作为网络安全的"敌人"，其手法也是不断创新和进化的。而在黑客攻击中，基于PHP的网站往往成为主要目标之一。PHP是一种功能强大且广泛应用的编程语言，但由于其开源性质以及易于学习与使用，也给黑客提供了很多漏洞的利用机会。本文将介绍黑客常用的几种PHP漏洞利用技术，并提供相应的代码示例。SQL注入SQL注入是...
PHP代码重构和修复常见安全漏洞
PHP代码重构和修复常见安全漏洞导语：由于PHP的灵活性和易用性，它成为了一个广泛使用的服务器端脚本语言。然而，由于缺乏正确的编码和安全意识，很多PHP应用程序存在各种安全漏洞。本文旨在介绍一些常见的安全漏洞，并分享一些PHP代码重构和修复漏洞的最佳实践。XSS攻击（跨站脚本攻击）XSS攻击是最常见的网络安全漏洞之一，攻击者通过在Web应用程序中插入恶意脚本，将其传递给用户，并在用户浏览器中执行该脚...
深入研究Java中的缓存机制漏洞
深入研究Java中的缓存机制漏洞缓存机制是现代计算机系统中常见的优化技术，它能够提高程序的性能和响应速度。然而，如果缓存机制使用不当，就可能引发一些安全漏洞。在本文中，我们将深入研究Java中的缓存机制漏洞，并提供相关的代码示例。缓存机制简介缓存机制是将数据临时保存在高速存储器中，以便后续访问时能够快速获取。在Java中，常见的缓存机制有内存缓存（例如HashMap）和分布式缓存（例如Redis、M...
防范Java中的文件上传漏洞
防范Java中的文件上传漏洞文件上传功能在许多Web应用程序中都是必备的功能，但不幸的是，它也是常见的安全漏洞之一。黑客可以利用文件上传功能来注入恶意代码、执行远程代码或篡改服务器文件。因此，我们需要采取一些措施来防范Java中的文件上传漏洞。后端校验首先，在前端页面上的文件上传控件中设置了限制文件类型的属性，并且通过JavaScript脚本验证文件的类型和大小。然而，前端校验很容易被绕过，因此我们...