2020年9月14日
mongo-express 远程代码执行漏洞（CVE-2019-10758）
摘要：mongo-express是一款mongodb的第三方Web界面，使用node和express开发。如果攻击者可以成功登录，或者目标服务器没有修改默认的账号密码（`admin:pass`），则可以执行任意node.js代码。 阅读全文
posted @ 2020-09-14 01:06 dyan_0 阅读(55) 评论(0) 推荐(0) 编辑
2020年7月18日
Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
摘要：由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件 阅读全文
posted @ 2020-07-18 10:47 dyan_0 阅读(277) 评论(0) 推荐(0) 编辑
2020年7月9日
Tomcat 任意文件上传漏洞（CVE-2017-12615）
摘要：2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 阅读全文
posted @ 2020-07-09 22:08 dyan_0 阅读(170) 评论(0) 推荐(0) 编辑
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
摘要：攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。 阅读全文
posted @ 2020-07-09 22:04 dyan_0 阅读(274) 评论(0) 推荐(0) 编辑
Redis 4.x/5.x 未授权访问漏洞
摘要：Redis未授权访问漏洞 阅读全文
posted @ 2020-07-09 21:56 dyan_0 阅读(160) 评论(0) 推荐(0) 编辑
F5 BIG-IP 远程代码执行漏洞复现（CVE-2020-5902）
摘要：F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。 阅读全文
posted @ 2020-07-09 21:48 dyan_0 阅读(1490) 评论(0) 推荐(0) 编辑
http响应码
摘要：http响应码大全 阅读全文
posted @ 2020-07-09 21:46 dyan_0 阅读(61) 评论(0) 推荐(0) 编辑
2020年4月28日
工具包大全 密码保护
该文被密码保护。 阅读全文
posted @ 2020-04-28 14:12 dyan_0 阅读(2) 评论(0) 推荐(0) 编辑
2020年2月1日
文件包含
摘要：一.定义： 为了更好的使用代码的重用性，引入了文件包含函数，可以通过文件包含函数将文件包含进来，直接使用包含文件的代码 二.产生原因： 在文件包含时候，为了灵活包含文件，将包含文件设置为变量，通过动态变量来引入需要包含的文件时，用户可以对变量的值可控而服务器端未对变量值进行合理地校验或者校验被绕过， 阅读全文
posted @ 2020-02-01 21:42 dyan_0 阅读(65) 评论(0) 推荐(0) 编辑
2019年9月14日
Ubuntu 18.04 更换阿里源
摘要：unbuntu18.04换源 阅读全文
posted @ 2019-09-14 10:04 dyan_0 阅读(752) 评论(0) 推荐(1) 编辑
下一页