登录社区云，与社区用户共同成长
邀请您加入社区
【渗透测试-web安全】SQL注入从系统登录开始引入基本危害从系统登录开始引入简单的系统登录的实现语句是$chck_query = mysql_query("SELECT name FROM user WHERE name='$uesrname' and passwd='$password' limit 1")当用户使用登录名admin时：SELECT name FROM user W...
以若依后台管理框架V4.6.0做为基础框架，实现了ToughRADIUS大部分功能，支持标准RADIUS协议（RFC 2865, RFC 2866），提供完整的AAA实现。可运用于酒店WIFI认证，公司局域网权限认证，商场WIFI认证，其它公共场所等等。
记录一次若依后台定时任务命令执行漏洞（不出网利用）。
一、背景因为看到 Xcheck 发的自动检测到开源项目 RuoYi 的 sql 注入漏洞，因此打算用该漏洞验证一下洞态 IAST 的漏洞检测能力。洞态 IAST 的检测方式是扫描运行中的应用程序，将扫描到的漏洞信息发送到云端进行处理、展示。二、验证方式本次验证选择在本地 IDEA 运行 Xcheck 测试的 RuoYi 版本(4.6.1)，使用洞态 IAST 的 IDEA 插件对其进行快速检测。三
若依是一套全部开源的快速开发平台，在日常工作中也会遇到很多若依搭建的网站，或者基于若依二开的网站，因为是以学习为目的，所以选择低版本下载，未选择最高版本，本文搭建版本是4.6.0版本，源码可以访问链接下载：https://gitee.com/y_project/RuoYi/releases。...
若依（RuoYi）框架存在登录逻辑问题（密码泄露+弱口令）和未授权下载日志（绕过后台管理员验证）
md5() 函数计算字符串的 MD5 散列。md5() 函数使用 RSA 数据安全，包括 MD5 报文摘要算法。来自 RFC 1321 的解释 - MD5 报文摘要算法：MD5 报文摘要算法将任意长度的信息作为输入值，并将其换算成一个 128 位长度的"指纹信息"或"报文摘要"值来代表这个输入值，并以换算后的值作为结果。MD5 算法主要是为数字签名应用程序而设计的；
该题考察文件包含漏洞，涉及PHP伪协议data伪协议file伪协议及PHP内置函数等知识点，希望读者躬身实践。我是秋说，我们下次见。
最近分析Mozi家族病毒，其[ss]ssh[/ss]样本是golang和C语言一起编译的（md5:*429258270068966813aa77efd5834a94*），本人开始使用ida Pro7.5没有成功，函数识别全靠sig文件（lscan-master）,由于要分析该样本的标签，所以必须要是别出部分golang函数，这时想到了Ida pro8.0版本开始支持golang的符号解析
在学习信息安全领域时，了解一些常见的术语是非常重要的。这些术语涵盖了各种安全概念和技术，对保护个人和组织的数字资产至关重要。本章将介绍一些常见的安全术语，旨在帮助小白用户更好地理解和应对不同的安全挑战。防火墙是一种网络安全设备，用于监控和控制网络流量。其主要目的是阻止未经授权的访问，保护内部网络免受恶意攻击和未经授权的访问。恶意软件是指一类意图破坏、窃取信息或者以其他恶意目的而编写的软件。这包括病
我在这里可以很肯定地告诉你："网络安全有很好的发展前景，前沿网络安全技术即将崛起，或者说已经崛起"。
该漏洞存在于Jolokia服务的请求处理方式中，结合ActiveMQ的配置不当和Java的高级功能，允许已认证的用户通过发送特定格式的HTTP请求来执行危险操作。ActiveMQ的内部配置允许org.jolokia.http.AgentServlet处理来自/api/jolokia的请求，而没有足够的安全检查来防止恶意操作。
总的来说，AList 是一款功能全面、易用性强的文件挂载应用，适用于各类用户在不同场景下的文件管理需求。试了一下这几个方法，最终还是使用了【传送门】https://solopace.doaction.pro/这个方法，简单易用，连接稳定，无需购买硬件，用户体验比较优秀，免费版本支持2台电脑，要支持更多的电脑费用也不高。设置启动参数，包括访问端口号，将Host的指定路径挂载到AList的Docker
"，因为在进行文件包含的时候，回根据网站的脚本类型来执行文件内的内容，而这里网站的脚本类型本身就是php，所以不加"
SQLMap，就像它的名字所暗示的，是一个为我们提供方便的“SQL注入攻击”的工具。对于那些不熟悉这个概念的人来说，SQL注入是一种黑客攻击技术，允许攻击者在目标网站的数据库中执行恶意SQL语句。这意味着我们可以控制和操纵网站的数据，甚至可以完全接管整个网站。那么SQLMap如何帮助我们实现这些呢？
漏洞扫描工具
本文为清华大学计算机系团队于2017年发表于计算机学报的一篇文章，作者为张蕾，崔勇，刘静，江勇和吴建平。摘要文章首先阐述机器学习技术在网络空间安全应用研究中的应用流程，然后从系统安全，网络安全和应用安全三个层面介绍了机器学习在网络空间安全领域中的解决方案，归纳了这些解决方案的安全特征及常用的机器学习算法，最后总结。一、引言（1）随着互联网，云计算，大数据等技术的迅猛发展，网络环境日益复杂，网络空间
第1章 物联网概述前言第一章 物联网概述1.1 物联网概念的提出1.2 物联网的基本内涵1.3 物联网的体系结构1.3.1 感知层1.3.2 网络层1.3.3 应用层1.4 物联网的本质属性1.5 物联网的应用与影响前言 文章整理来自物联网安全——理论与技术（主编胡向东，机械工程出版社）一书。第一章 物联网概述1.1 物联网概念的提出 物联网作为一种模糊的意识或想法而出现，可以追溯到上世纪末。
第2章 物联网安全基础前言第二章 物联网安全基础2.1 安全性攻击2.1.1 安全性攻击的主要形式2.1.2 安全性攻击的分类2.2 物联网面临的安全问题2.2.1 传统的网络安全威胁2.2.2 物联网面临的新威胁2.3 物联网安全概念2.3.1 物联网安全的基本内涵2.3.2 物联网安全与互联网安全、信息安全的关系2.3.3 物联网安全的特点2.4 物联网安全需求2.4.1 物联网感知层安全2.
【网络安全 --- web服务器解析漏洞】IIS，Apache，Nginx中间件常见解析漏洞，讲解了中间件的常见解析漏洞及修复方案
web靶场-xss-labs靶机平台的搭建和代码审计
1993年，美国兰德公司的阿尔奎拉（John Arquilla）和轮菲尔特（David Ronfeldt）《网络战要来了》（《Cyberwar is Coming》）的文章中，第一次提出了网络战概念。
中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等1、开发框架-PHP-Laravel-Thinkphp2、开发框架-Javaweb-St
2023年中职“网络安全“—Linux系统渗透提权②。
PyCharm下载安装教程（超详细），从零基础入门到精通，从这篇开始
本文主要深入讲解了计算机网络的定义、各种分类，并对计算机网络体系结构中的专用术语进行了简单介绍。
创建Responsereturn Response("你好，少年")make_response方式resp = make_response('make response测试')思考 : 网站如何向客户端返回一个漂亮的页面呢？提示漂亮的页面需要 html 、 css 、 js .可以把这一堆字段串全都写到视图中, 作为 HttpResponse() 的参数,响应给客户端问题视图部分代码臃肿, 耦合度
【CVE-2017-5645】Apache Log4j Server 反序列化命令执行漏洞
DVWA详细安装过程，新手避免踩坑
什么是网络安全？网络安全技术有哪些？Web应用防火墙（WAF）为什么需要WAF？什么是WAF？与传统防火墙的区别WAF不是全能的入侵检测系统（IDS）什么是IDS？跟防火墙的比较部署位置选择主要组成部分主要任务工作流程缺点入侵预防系统（IPS）什么是入侵预防系统为什么在存在传统防火墙和IDS时，还会出现IPS？IPS如何工作入侵预防技术与I...
启动服务器或者代理时出现监听TCP端口失败，可能是该端口被占用，已经存在了；需要先杀死该端口所用的进程再进行运行；查看端口所在进程：netstat -ano|findstr “:10808”运行结果：TCP0.0.0.0:108080.0.0.0:0LISTENING1104杀掉所在进程：taskkill /pid 1104 /f之后再进行访问就行...
通过以上步骤，Kali Linux中的BurpSuite工具就可以简单地进行抓包操作。在实际的网络安全测试中，BurpSuite可帮助安全测试人员快速定位和解决漏洞问题。
网络安全
——网络安全
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
Byzer 白泽
RuoYi 若依
西安城市开发者社区
云原生技术专区
北京城市开发者社区
腾讯云开发者社区
华为开发者联盟HarmonyOS专区
亚马逊云科技技术品牌专区
信创技术联盟
华为云开发者联盟
