深入解析条件竞争之文件上传和文件包含
条件竞争漏洞（Race Condition）是指在多线程或多进程环境中，多个操作的执行顺序未被正确控制，导致意外行为或安全问题。在 PHP 会话管理中，特别是在文件上传和会话数据处理过程中，可能会出现这样的漏洞。网站网站：http://43.139.186.80/1.phpphp??", $file
远程访问安全：rsync、ProFTPD、OpenSSH和VNC漏洞分析
ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。ProFTPD 1.3.5中的mod_copy模块允许远程攻击者通过站点cpfr和site cpto命令读取和写入任意文件。任何未经身份验证的客户端都可以利用这些命令将文件从文件系统的任何部分复制
NSSCTF靶场题解（5）
站在小白的视角上，写了在写题目的wp方面更多是想体现题目思考的逻辑和细节，更多是写给同样新手小白的内容，解题方面为什么从这一步到下一步的，很助于培养思考题目的逻辑思维，尽我所能把细节阐释到位。
Struts 2.0.0 至 2.1.8.1 远程命令执行漏洞（CVE-2010-1870）
打开靶场靶场页面有一个选择语言的功能打开 BurpSuite 开启数据包拦截抓包修改请求体为 POST，并构造恶意的 payload分步解析开头的会告诉Struts2框架将用户重定向到构造的URL。但在这里我们主要利用它的表达式注入能力。${...}${...}表示一个OGNL表达式，Struts2
SpringBoot 未授权访问漏洞挖掘
HeapDump内存泄露漏洞复现
src漏洞挖掘--验证码篇
src挖掘小技巧-验证码篇
IIS漏洞大全（附修复方法）
IlS Server 在 Web 服务扩展中开启了 WebDAV，配置了可以写入的权限，造成任意文件上传。漏洞复现本地搭建2003 server1)开启 WebDAV 和写权限:做好准备工作后开启环境，然后我们去访问配置的IP，访问到如下页面然后开启抓包刷新页面，在抓到的数据包后将其发送到重放器，将
RCE漏洞及绕过
RCE漏洞：远程代码执行和远程命令执行在很多Web应用中，开发人员会使用一些特殊函数，这些函数以一些字符串作为输入，功能是将输入的字符串当作代码或者命令来进行执行。当用户可以控制这些函数的输入时，就产生了RCE漏洞。
安美数字酒店宽带运营系统 weather.php 任意文件读取漏洞复现
安美数字酒店宽带运营系统 weather.php 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
三十种未授权访问漏洞复现 合集（ 一 ）
开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以通过默认端口无需密码对数据库任意操作（增、删、改、查高危动作）而且可以远程访问数据库。造成未授权访问的根本原因就在于启动 Mongodb 的时候未设置 –auth 也很少会有人会给数据库添加上账号密码（默认空口令），使用默
Springboot-配置文件中敏感信息的加密：三种加密保护方法比较
在Spring Boot应用中，数据库密码、Redis密钥等敏感信息的保护至关重要。本文详细介绍了如何使用AES加密算法对这类关键配置进行加密处理，确保它们不会被轻易泄露。通过实现EnvironmentPostProcessor接口，我们可以在应用启动时自动解密这些配置，从而保证应用能够安全地使用这
网络安全基础：常见端口与协议
网络安全是信息技术领域的一个关键话题。了解网络协议及其潜在漏洞是确保数据安全的重要一步。在今天的学习中，我深入了解了端口的作用、Windows系统中查看端口状态的常用命令，以及UDP和TCP这两种基础网络协议的区别。接下来，我将与大家分享这些知识点的精简版，希望能帮助大家更好地理解网络安全的基础知识
渗透测试/安全服务初级面试题
可以直接通过 order by 来检测是否存在注入点，而不需要用 and/or/xor 条件来判断。例子：比如 CVE-2017-11191，涉及 Office 的 DDE 漏洞。： 利用漏洞获取权限，比如 Webshell、服务器提权等。、90sec、先知社区、安全客、FreeBuf 等。： 检测
【CTF刷题2】ctfshow刷题web部分wp(1)
题目来源：ctfshow菜狗杯。
网络安全实验-文件上传漏洞、文件包含漏洞、CSRF漏洞
网络安全实验：文件上传，文件包含，CSRF
文件操作与隐写：网络安全的暗战技巧
在数字世界中，文件不仅是数据的载体，更是信息安全的前线。掌握文件操作与隐写技术，就像是拥有了打开数字宝库的钥匙。今天，我们将深入探讨这一领域，从文件类型识别到内容隐写，一步步揭开文件操作的神秘面纱。无论你是网络安全的新手，还是经验丰富的老手，本文都将为你提供宝贵的知识和技巧。通过本文的深入探讨，我们
【vulhub靶场之rsync关】
查看一下文件里面的内容，里面的大概意思就是每17分钟调用一次/etc/cron.hourly。nmap -p 873 --script rsync-list-modules 加IP地址。随便往里面写一个文件测试一下，例如phpinfo.php,如下命令在kali创建一个文件。等待17分钟后，查看监听
网安科班精选！爱荷华大学教授的网络安全零基础入门教程！
网络就像一把双刃剑，给我们的生活、交流、工作和发展带来了便利，但同时也给信息安全以及个人隐私带来了威胁。网络和信息安全问题不仅影响了网络的普及和应用，还关系到企国家、军队、企业的信息安全和社会的经济安全，让人又爱又恨。今天给大家分享的这份手册，主要从网络漏洞、协议和安全解决方案等方面来探讨网络安全问
泛微e-cology getFileViewUrl接口存在SSRF漏洞复现 [附POC]
泛微E-Cology getFileViewUrl接口处存在服务器请求伪造漏洞，未经身份验证的远程攻击者利用此漏洞扫描服务器所在的内网或本地端口，获取服务的banner信息，窥探网络结构，甚至对内网或本地运行的应用程序发起攻击，获取服务器内部敏感配置，造成信息泄露。
简述渗透测试之漏洞探测和利用
渗透测试过程中想要达到满意的效果，出去前面信息收集工作之外，就是对收集到的信息进行利用，漏洞探测严格来说也是属于信息收集方面，而大多数漏洞也是从十大常见基本漏洞（OWASP TOP10）上延伸、扩展。当我们信息收集结束之后对信息进行整理，可以看是否有其中的漏洞，若是存在可以对其进行利用。（owasp
