摘要：
mongo-express是一款mongodb的第三方Web界面，使用node和express开发。如果攻击者可以成功登录，或者目标服务器没有修改默认的账号密码（`admin:pass`），则可以执行任意node.js代码。 阅读全文
posted @ 2020-09-14 01:06
大雁blogs
阅读(1581)
评论(2)
推荐(1)
摘要：
由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件 阅读全文
posted @ 2020-07-18 10:47
大雁blogs
阅读(1437)
评论(0)
推荐(0)
摘要：
2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 阅读全文
posted @ 2020-07-09 22:08
大雁blogs
阅读(1257)
评论(0)
推荐(0)
摘要：
攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。 阅读全文
posted @ 2020-07-09 22:04
大雁blogs
阅读(1265)
评论(0)
推荐(0)
摘要：
Redis未授权访问漏洞 阅读全文
posted @ 2020-07-09 21:56
大雁blogs
阅读(1197)
评论(0)
推荐(0)
摘要：
F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。 阅读全文
posted @ 2020-07-09 21:48
大雁blogs
阅读(3360)
评论(0)
推荐(0)
摘要：
http响应码大全 阅读全文
posted @ 2020-07-09 21:46
大雁blogs
阅读(322)
评论(0)
推荐(0)
摘要：
https://cdn.dyblogs.cn//tools.jpg 阅读全文
posted @ 2020-04-28 14:12
大雁blogs
阅读(3)
评论(0)
推荐(0)
摘要：
一.定义： 为了更好的使用代码的重用性，引入了文件包含函数，可以通过文件包含函数将文件包含进来，直接使用包含文件的代码 二.产生原因： 在文件包含时候，为了灵活包含文件，将包含文件设置为变量，通过动态变量来引入需要包含的文件时，用户可以对变量的值可控而服务器端未对变量值进行合理地校验或者校验被绕过， 阅读全文
posted @ 2020-02-01 21:42
大雁blogs
阅读(527)
评论(0)
推荐(0)
摘要：
unbuntu18.04换源 阅读全文
posted @ 2019-09-14 10:04
大雁blogs
阅读(1319)
评论(0)
推荐(1)
浙公网安备 33010602011771号