安全第一天 复现

最新推荐文章于 2025-05-19 19:54:30 发布
最新推荐文章于 2025-05-19 19:54:30 发布
阅读量125 收藏
点赞数
分类专栏： 安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/L00000B00000/article/details/127780012
版权

1.过滤特殊符号

 

观察源码，可以看出源码中通过get传参到变量xss，并将其中的括号等一些特殊符号替换为空

所以之后需要考虑该规则的绕过

在注入点需要考虑的是双引号的闭合

用οnerrοr=alert(1)在前面的src出错时进行弹窗 在hackbar进行如下构造

 

 2.过滤特殊符号和关键字

 

由于过滤了关键字，而关键字绕过的方式有很多

这里利用替换以及拼接的方式进行绕过，拼接时也要注意双引号的闭合，将alert替换为confirm或者prompt

构造如下

 

 

【安全漏洞】ProxyShell漏洞复现详解
HBohan的博客
08-18 2264
前言 几天前，Orange在他的BlackHat演讲中又曝出了两条Microsoft Exchange攻击链，即ProxyOrcale和ProxyShell，前者主要用于Padding Orcale攻击，后者则利用路径混淆漏洞实现任意文件写入并最终执行代码。 本文假设读者已经阅读了Orange的幻灯片，并对ProxyLogon具有基本的了解。 另外，请注意，出于显而易见的原因，这里不会公开相应的exploit。相反，本文旨在分享我在复现RCE漏洞和编写exploit方面的经验。 漏洞链 SSRF 这个攻击是
江苏省第二届数据安全技术应用职业技能竞赛初赛wp及复现
2303_79553403的博客
08-05 3248
原链接:https://www.n0o0b.com/archives/6cdce096-92bd-400a-8871-ff34e1390a93。
小迪安全 第59天 服务攻防-中间件安全&CVE 复现&IIS&Apache&Tomcat&Nginx
Morrowindzzw的博客
12-17 1358
IIS现在用的也少了，漏洞也基本没啥用。
第64天：服务攻防-框架安全&CVE复现&Apache Shiro&Apache Solr
weixin_71529930的博客
04-19 1437
Apache Shiro < 1.4.2 cookie oracle padding 漏洞 【CVE-2019-12442】Apache Shiro <= 1.2.4 默认密钥致命令执行漏洞【CVE-2016-4483】Apache Shiro < 1.5.3 验证绕过漏洞 【CVE-2020-11989】Apache Shiro < 1.5.2 验证绕过漏洞 【CVE-2020-1957】Apache Shiro < 1.3.2 验证绕过漏洞【CVE-2016-2807】
小迪安全 第56天 服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb 复现
Morrowindzzw的博客
12-14 1331
时序数据库是近几年一个新的概念，与传统的Mysql关系型数据库相比，它的最大的特点是：数据按照时间顺序存储。举例来说，日志数据，是以时间顺序存储的，所以用时序数据库存储是一种很好的选择。使用Mysql在存储的过程中，不是对这种基于时间的数据进行优化的，所以，在查询、插入上有一些瓶颈。默认端口：Web 操作界面默认运行在 localhost 8083 端口;HTTP API 接口默认运行在 localhost 8086 端口。
第60天-服务攻防-中间件安全&CVE 复现&Weblogic&&Jboss&Jenkins&GlassFish
weixin_52529261的博客
02-15 1692
主要学习了解Weblogic、JBoos、Jenkins和GlassFish四个中间件的常见CVE、未授权和弱口令等漏洞。
第63天：服务攻防-框架安全&CVE 复现&Django&Flask&Node.JS&JQuery
weixin_71529930的博客
04-18 1241
在GET参数中构造detail_a'b=123提交，detial是模型Collection中的JSONFiled,并可以看到报错，单引号注入成功（在Django中，JSONFiled是一种特殊的数据库字段类型，存储JSON格式的数据，可以与PostgreSQL数据库一起使用，模型Collection中,detail字段是JSONFile类型的字段，用于存储Collection对象的详细信息，将这些信息存放在JSONFile中的detail字段中字段。kali安装node命令。命令执行地址请求地址。
第61天-服务攻防-中间件安全&CVE 复现&K8s&Docker&Jetty&Websphere
weixin_52529261的博客
02-19 1084
涉及中间件K8s、Docker、Jetty、Websphere相关知识介绍和漏洞利用复现
重邮信安集中实习第一天
qq_62686823的博客
08-27 1075
集中实习第一天文章
安全入门第五天
xuanyulevel6的博客
08-21 842
笔记
【小迪安全2023】第61天:服务攻防-中间件安全&CVE复现&K8s&Docker&uetty&Websphere
人若无名，便可专心练剑
05-07 1953
kubernetes简称 k8s，是一个由google开源的，用于自动部署，扩展和管理容器化应用程序的开源系统。在B站内部，k8s在管理生产级容器和应用服务部署已经有较为广泛和成熟的应用。通过k8s，可跨多台主机进行容器编排、快速按需扩展容器化应用及其资源、对应用实施状况检查、服务发现和负载均衡等。
第61天-服务攻防-中间件安全&amp；CVE 复现&amp；K8s&amp；Docker&amp；Jetty&amp；Websphere
2303_79055586的博客
05-02 1115
相关工具链接链接：https://pan.baidu.com/s/1a6Zt4e96rk87Kz0Gpzepig提取码：ospa。
使用Spring Boot和Spring Security构建安全的RESTful API
intwei的博客
05-17 602
本文详细介绍了如何使用Spring Boot和Spring Security构建安全的RESTful API，并结合JWT实现身份验证与授权。通过实际代码示例，帮助开发者快速上手。完整的项目代码可以在GitHub上找到。
TDengine 安全部署配置建议
最新发布
TDengine(老段）专注时序数据库领域
05-19 574
数据安全是 TDengine 产品的一项关键指标，这些措施旨在保护 TDengine 部署免受未经授权的访问和数据泄露，同时保持性能和功能。但 TDengine 自身的安全配置不是生产中的唯一保障，结合用户业务系统制定更加匹配客户需求的解决方案更加重要。
WEB安全--Java安全--CC1利用链
m0_74800552的博客
05-14 1455
CC1利用链的原理与构建方式
Linux安全第一章-iptables防火墙
2401_85836041的博客
05-15 657
目录目录#1.1Linux防火墙基础。
UWB定位方案在水力发电站人员安全的应用推荐
weixin_42730005的博客
05-16 600
水力发电站具有‌环境复杂‌（金属设备密集、高温高压区域多）、‌安全风险高‌（人员误入高危区域易引发事故）等特点，传统定位技术难以满足精度与可靠性要求。品铂科技基于UWB的高精度定位系统已在多地大型水电站成功落地，如‌白鹤滩水力发电站‌项目中实现人员实时定位与高危区域管控。
如何用PDO实现安全的数据库操作：避免SQL注入
2402_82472226的博客
05-16 347
本文介绍了如何使用PHP的PDO扩展实现安全的数据库操作，避免SQL注入攻击。SQL注入是一种常见的安全漏洞，攻击者通过恶意输入操控数据库。PDO通过预处理语句和参数绑定有效防止SQL注入。文章详细说明了如何创建PDO连接、使用预处理语句和参数绑定，并建议设置错误模式为异常以更好地处理错误。通过合理利用PDO的功能，可以显著提高应用的安全性，防止SQL注入攻击。
除了GC哪些地方有用到安全点
有时间就写写代码
05-15 667
安全点在多个编程场景中至关重要，尤其是在并发编程和多线程环境中。首先，在多线程同步中，安全点通过锁机制（如ReentrantLock）确保线程在访问共享资源时不会被中断，避免竞争条件。其次，在内存屏障中，安全点（如volatile关键字）防止指令重排序，确保多核处理器中的数据一致性。此外，在数据库事务中，保存点作为安全点允许部分回滚，提升性能。最后，在实时操作系统中，安全点通过资源锁定确保任务切换时的系统稳定性。总之，安全点在多线程、内存管理、数据库和实时系统等场景中，通过确保一致性和安全性，有效避免了竞态
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值