Joomla 3.4.5 反序列化漏洞（CVE-2015-8562） 本漏洞根源是PHP5.6.13前的版本在读取存储好的session时，如果反序列化出错则会跳过当前一段数据而去反序列化下一段数据。而Joomla将session存储在Mysql数据库中，编码是utf8，当我们插入4字节的utf8数 ...
分类：
其他好文 时间：
2021-05-24 04:14:30
阅读次数：
0
nosql not only sql用户画像：热点数据：经常被使用的数据mysql## 安装- 可以使用yum 安装，要先配置epel源 ```shell yum install -y redis ```- 可以编译安装 ```SHELL wget http://download.redis.io/ ...
分类：
数据库 时间：
2021-05-24 04:10:10
阅读次数：
0
将符号执行应用于任意真实程序很难，你通常必须对执行环境建模，并找到有效的方法来应对不确定性和路径爆炸。动态符号执行的想法是在任何输入上执行一个软件，同时探索所有可能的执行路径，而无需指定具体值。 具体示例如下，其中输入x未知，即符号： 符号执行在所有三个执行路径(x < 0, x > 100, 0 ...
分类：
其他好文 时间：
2021-05-24 04:01:05
阅读次数：
0
MSF应用基础 实践目标 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。 实践内容 一个主动攻击实践，尽量使用最新的类似漏洞； 一个针对浏览器的攻击，尽量使用最新的类似漏洞； 一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞； 成功实现应用 ...
分类：
其他好文 时间：
2021-05-24 03:52:25
阅读次数：
0
xss -- 跨站脚本攻击 防御XSS攻击：（1）输入过滤替换（2）输出过滤替换（3）设置httpOnly 锁死 cookie csrf -- 跨站请求伪造 防御CSRF攻击：（1）验证 HTTP Referer 字段（2）在请求地址中添加 token 并验证（3）在 HTTP 头中自定义属性并验证 ...
分类：
其他好文 时间：
2021-05-24 03:21:37
阅读次数：
0
漏洞背景 2019年8月1日，Apache Solr官方发布了CVE-2019-0193漏洞预警，漏洞危害评级为严重 影响范围 Apache Solr < 8.2.0 利用工具 burpsuite 漏洞原因 Apache solr 是一款开源的搜索服务器并且使用java语言开发； 主要的工作方式：用 ...
分类：
Web程序 时间：
2021-05-24 03:07:51
阅读次数：
0
【一】背景 最近有关于漏洞内容的一些工作。 在查找资料的时候查到了这一月一直在找的关键词-优先级。 【二】相关链接 阿里云这个文档不错，先留一下。 https://help.aliyun.com/document_detail/84888.html 【三】 老规矩，先记录一下，放着。等我这阵子事都解 ...
分类：
其他好文 时间：
2021-05-24 01:49:51
阅读次数：
0
20182213 Exp6 MSF应用基础 #1. 实验内容 ##1.1&1.4一个主动攻击实践，尽量使用最新的类似漏洞; （利用辅助模块） ###攻击方式：CVE-2019-0708 ###靶机：Microsoft Windows win7 x64 SP1 profession ####1.1.1 ...
分类：
其他好文 时间：
2021-05-24 00:18:17
阅读次数：
0
系统简介： * 更新 基于微软发布的 21H1 企业版G* 更新 系统版本：19043.964 查看方式：设置-系统-关于* 更新 截至2021年5月2日前所有补丁（修复游戏卡顿）* 更新 Microsoft Edge 90.0.818.51* 说明 此版为21H1版。LTSC2019版请移步 下载 ...
一、主要更新： * 更新 系统版本：17763.1879 查看方式：设置-系统-关于* 更新 截至2021年4月16日前所有补丁* 说明 LTSC版原生无应用商店，喜欢带应用商店的同学请 到这里下载* 更新 Microsoft Edge 90.0.818.39* 更新 NVIDIA GeForce ...
