摘要: 漏洞介绍 Fortinet FortiOS是美国飞塔(Fortinet)公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、VPN、Web内容过滤和反垃圾邮件等多种安全功能。 Fortinet FortiOS路径遍历漏洞(CNNVD-201905-1026 阅读全文
posted @ 2021-07-19 14:32 M1n0s博客 阅读(1644) 评论(0) 推荐(0) 编辑
摘要: DNS域传送漏洞 0X01原理 DNS作为重要的互联网基础设施,难免成为黑客的重点攻击目标,服务的稳定性尤为重要。 DNS服务器分为:主服务器、备份服务器和缓存服务器。在主备服务器之间同步数据库,需要使用“DNS域传送”。域传送是指后备服务器从主服务器拷贝数据,并用得到的数据更新自身数据库。 若DN 阅读全文
posted @ 2021-07-17 21:29 M1n0s博客 阅读(423) 评论(0) 推荐(0) 编辑
摘要: Redis未授权漏洞常见的漏洞利用方式: Windows下,绝对路径写webshell 、写入启动项。 Linux下,绝对路径写webshell 、公私钥认证获取root权限 、利用contrab计划任务反弹shell。 基于Redis主从复制的机制,可以通过FULLRESYNC将任意文件同步到从节 阅读全文
posted @ 2021-02-18 22:08 M1n0s博客 阅读(271) 评论(0) 推荐(0) 编辑
摘要: 1.漏洞描述 2021年1月5日,Apache Flink官方发布安全更新,修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞,漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎,其针对数据流的分布式计算提供了数据分布、数据通信 阅读全文
posted @ 2021-01-10 13:30 M1n0s博客 阅读(946) 评论(0) 推荐(0) 编辑
摘要: SQL注入作为一种很流行的攻击方式被越来越多的人所知晓,很多网站都对SQL注入做了防护,用常规的手段去探测网站的SQL注入漏洞时会被防注入程序阻挡,一般的防注入程序都是基于“黑名单”的,根据特征字符串去过滤掉一些危险的字符。一般情况下,黑名单是不安全的,它存在被绕过的风险。比如有的防 注入程序只过滤 阅读全文
posted @ 2020-11-16 18:48 M1n0s博客 阅读(270) 评论(0) 推荐(0) 编辑
摘要: ASP/ASPX 万能密码 1:"or "a"="a 2: ')or('a'='a 3:or 1=1-- 4:'or 1=1-- 5:a'or' 1=1-- 6:"or 1=1-- 7:'or'a'='a 8:"or"="a'='a 9:'or''=' 10:'or'='or' 11:1 or '1 阅读全文
posted @ 2020-03-12 19:27 M1n0s博客 阅读(3103) 评论(0) 推荐(0) 编辑