【漏洞学习——命令执行】12306某站远程命令执行

最新推荐文章于 2024-12-05 22:54:30 发布
原创 最新推荐文章于 2024-12-05 22:54:30 发布 · 492 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细分析了12306网站存在的一个漏洞，具体涉及到的URL为http://hyfw.12306.cn/gateway/DzswD2D/Dzsw/action/FwcszsAction_initWlfwxx。通过论证，指出了该漏洞的存在，并提供了参考链接以供进一步研究。
阿里巴巴发布《2015移动安全漏洞年报》
AliMobileSecurity的博客
03-07 7771
互联网蓬勃发展的同时，也带来巨大的安全隐患，从阿里巴巴发布的《2015移动安全漏洞年报》统计数据，一起来看下2015年业界的风险态势
【网安第一章】——信息收集
lyj1597374034的博客
08-11 1789
常见敏感文件：配置文件xxx.cfg数据文件xxx.sql.tar.gz目录/backup/conf/admin为什么会泄露网站配置错误本地文件包含（LFI）php里面存在include。如果include通过参数传入，并且没有经过校验，那么就能访问到磁盘中所有的文件。
分享一个 12306命令行工具 JavaScript 版
weixin_34162629的博客
09-01 183
闲来无事，看到有个小伙伴用 python 实现了一个 12306 查询工具，于是乎萌生了用 JavaScript 写的冲动。现在查询功能有了，使用方法在这。 小玩意很简单，感觉没什么好总结的点，大家如果有兴趣，我可以写个简单的 tutorial 和思路分享。 ...
博华网龙龙芯防火墙.pdf
11-26
博华网龙龙芯防火墙.pdf
【漏洞学习——XML信息泄露】博华网龙防火墙系列产品XML数据库文件未授权访问
Fly_鹏程万里
02-22 962
漏洞简介 博华网龙防火墙系列产品XML数据库文件未授权访问（可登录设备） xml文件中包含用户密码 路径 /xml/users.xml     参见：https://bugs.shuimugan.com/bug/view?bug_no=207791...
博华网龙防火墙用户手册v3.0
10-13
博华网龙防火墙 NetLoong 系列产品是博华科技集十年网络安全行业经验与中科院计 算所联合研制的新一代基于并行分流硬件处理技术的安全网关设备。该产品系列即包括基于 国产龙芯 CPU 和自主研发的 64 位 BravoOS 操作系统，也包括基于多核 CPU 与 ASIC 相结合实 现千兆/万兆网络环境，实现了从软件到硬件、从系统到芯片的完全自主可控。其基于网络、 应用、流量、接入、行为、审计等综合视角立体安全管理架构，突破了传统安全产品单功能 独立平面防范限制。
2020年中级数据库系统工程师考试笔记5—网络基础知识
成屿的专栏
11-17 1060
目录5. 网络基础知识5.1 本章考点5.2 计算机网络概述（了解一下）5.2.1 计算机网络功能5.2.2 计算机网络分类5.3 网络设备（★★★）5.3.1 网络设备5.3.1.1 物理层的互联设备5.3.1.2 数据链路层的互连设备5.3.1.3 网络层的互联设备5.3.1.4 应用层互联设备5.3.2 网络传输介质5.4 ISO/OSI网络体系结构（★★★）5.5 网络的协议与标准5.5.1 局域网/广域网协议（了解一下）5.5.2 TCP/IP协议簇5.5.2.1 网际层协议5.5.2.2 传输层
最新八股文面试题
weixin_44530708的博客
03-01 3042
最新八股文面试题
黑客ABC
矩阵实验室
11-14 2117
0.前言本文给吃瓜群众看得，不谈技术，只是谈谈和黑客有关的一般内容，看看即可，可带瓜子，勿要笔记。1. 黑客大多数人对黑客这个词的认识是片面的，现在和这个词联系最多的是酷，牛逼，以及其它各种负面词汇。 黑客起源于20世纪50年代，MIT的技术模型铁路俱乐部（Tech Model Railroad Club，TMRC）。 “hack”一词大概很早就由MIT 的学生提出了，他们一直用这个词来形容本校
湖南中科博华一体机使用手册
08-06
湖南中科博华一体机使用手册 博华网龙防火墙用户手册v3.0.pdf 。。。。
博华网龙龙芯防火墙技术白皮书
08-25
这是博华网龙龙芯防火墙技术白皮书，很全面的哦。
【漏洞学习——任意文件下载/读取】上海农商银行分站任意下载漏洞
Fly_鹏程万里
02-22 1072
漏洞细节 http://**.**.**.**:8080/live/down.jsp?file=../../../../../../../../../../../../../../../../etc/passwd 参见：https://bugs.shuimugan.com/bug/view?bug_no=150358
漏洞挖掘之信息收集
最新发布
soc的博客
12-05 1751
目录 公益SRC SQL注入 XSS 任意注册 CMS通杀 弱口令 EDUSRC 信息收集 子域名收集 Oneforall Kunyu（坤舆） JSFinder（JS信息收集） 在线网站查询 subDomainBrute Sublist3r DNSdumpster 在线域名爆破 小蓝本 爱企查、企查查、天眼查 谷歌语法 Shodan、fofa、zoomeye、360quake等忘了资产搜索引擎 微步在线 整数透明度公开日志枚举 其他途径 旁站查询 公众号、
【漏洞学习——XSS】豆瓣某处持久xss
Fly_鹏程万里
02-22 665
漏洞细节 主站个人空间相册..... 还有一个,没什么用的   参见：https://bugs.shuimugan.com/bug/view?bug_no=124719
【漏洞学习——XSS】华为某站点存储XSS
Fly_鹏程万里
02-22 678
漏洞细节 华为爱旅http://www.hwtrip.com/ 随便下个订单 在订单信息的联系人处 提交订单，查看订单信息触发XSS 估计订单会有后台的人员管理，上XSS脚本，打到了管理员：   参见：https://bugs.shuimugan.com/bug/view?bug_no=93570...
xss漏洞之——初识xss
wsnbbz的博客
03-04 732
xss介绍 跨站脚本攻击一-XSS (Cross Site Script)，指的是攻击者往Web页面或者URL里插入恶意JavaScript脚本代码，如果Web应用程序对于用户输入的内容没有过滤,那么当正常用户浏览该网页的时候，嵌入在Web页面里的恶意JavaScript脚本代码会被执行，从而达到恶意攻击正常用户的目的。 攻击方式 XSS攻击的代码是javas代码 xss一般情况是植入到url或者...
【漏洞学习——XSS】喜马拉雅存储性XSS
Fly_鹏程万里
02-22 764
漏洞简介 喜马拉雅（ximalaya.com） 听有声小说新闻音乐英语儿歌相声评书，就用喜马拉雅。 拥有中国最大的原创声音分享平台，数千位声音玩家每天发布数千条声音。 漏洞细节 1.专辑名称在输出的时候，过滤不严格。 2.在个人主页进行输出的时候，触发了XSS。 3.我们看获取到的cookie。并且使用获取到的cookie进行登录。 4.登录成功。 参见：https:...
IIS常见安全漏洞及远程命令执行风险分析
"IIS中常见的十八个安全漏洞"一文系统性地揭示了在微软Internet Information Services（IIS）服务器环境中长期存在的多个高危安全问题，重点聚焦于历史上的关键漏洞，如IIS4hack缓冲溢出和MDAC组件远程命令执行等。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值