【安全漏洞】Java-WebSocket 信任管理漏洞
发布厂商: org.java-websocket 组件名称: Java-WebSocket 版本号: 1.3.7 漏洞影响版本: 1.3.7 - 1.4.1 组件风险等级: 高危 组件路径: [xxx.jar/BOOT-INF/lib/Java-WebSocket-1.3.7.jar] CVE编号: CVE-2020-11050 CNNVD编号: CNNVD-202005-296 漏洞名称: Jav...
Mac中Twig模版安装与SSTI漏洞学习
g->render("Hello {$_GET['name']}");// 将用户输入作为模版内容的一部分echo $output;?> 但是如果我们直接将用户传入的数值作为模版的数值就会产生XSS漏洞造成SSTI攻击 由此可知如果在我们开发的时候出现没有将某个传参作为变量输入而是直接传入模版时很有可能产生SSTI漏洞。 试一下XSS呢？ 可以看到成功弹出。 如果服务端将用户的输入作为了模板的...
【安全漏洞】Apache Tomcat 高危漏洞版本
组件名称: org.apache.tomcat.embed: tomcat-embed-core 影响版本: 9.0.60 - 9.0.90 漏洞风险等级: 高危 漏洞详情与影响 Apache Tomcat 是 Apache 基金会开发的轻量级 Web 应用服务器，支持 Servlet 和 JavaServer Pages（JSP）。然而，Tomcat 在多个版本中暴露出了一些高危漏洞，影响到系统的...
【安全漏洞】Bouncy Castle BC 加密、解密漏洞
发布厂商: org.bouncycastle 组件名称: bcprov-jdk15on 漏洞影响版本: 1.65 - 1.66 组件风险等级: 高危 组件路径: [xxx.jar/BOOT-INF/lib/bcprov-jdk15on-1.65.jar] CVE编号: CVE-2020-28052 CNNVD编号: CNNVD-202012-1340 漏洞名称: Bouncy Castle BC 安...
【安全漏洞】kaptcha 2.3.2 , 该漏洞源于 Random 函数
超危 组件路径: [xxx.jar/BOOT-INF/lib/kaptcha-2.3.2.jar] CVE编号: CVE-2018-18531 CNNVD编号: CNNVD-201810-1111 漏洞名称: kaptcha 安全漏洞 漏洞风险等级: 超危 漏洞类型: 资料不足 漏洞描述: kaptcha 是一个基于 SimpleCaptcha 的验证码生成工具。虽然它在多个项目中广泛应用，但 ka...
运维工程师面试整理-安全常见安全漏洞及修复
在运维工程师的面试中，安全性是一个至关重要的部分。面试官通常会通过安全相关的问题来评估你在识别、理解和修复安全漏洞方面的能力。以下是关于常见安全漏洞及修复的详细内容，帮助你更好地准备面试。 1. 常见安全漏洞概述 ● 安全漏洞的类型应用程序漏洞：例如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）。 ○ 系统和网络漏洞 ...
day2-web安全漏洞攻防-基础-弱口令、HTML注入（米斯特web渗透测试）
day2-web安全漏洞攻防-基础-弱口令、HTML注入（米斯特web渗透测试） 1，漏洞2，弱口令3，爆破（1）Burpsuite（2）攻击类型 4，HTML针剂注入 1，漏洞 挖掘和利用的是什么东西，漏洞（web应用存在的缺陷） 网站的前后端结构，前端是发生在浏览器上的漏洞，后端是发生在服务器上的漏洞 我们如何区分这些前端后端如HTML注入是前端的，将HTML代码注入到页面中就是前端...
Atom CMS v2.0 SQL 注入漏洞（CVE-2022-25488）
前言 CVE-2022-25488 是一个发现于 Telesquare SDT-CW3B1 设备中的命令注入漏洞。这一漏洞可以被未经认证的远程攻击者利用，通过特殊构造的 HTTP 请求在设备上执行任意命令。以下是关于该漏洞的详细信息： 漏洞详细信息 漏洞编号: CVE-2022-25488影响范围: Telesquare SDT-CW3B1 设备的特定版本描述: 该漏洞是由于输入处理不当造成的，攻击者...
智能合约中Gas限制和DoS攻击漏洞
和库：利用如OpenZeppelin等智能合约安全库，它们通常包含了经过严格审计的安全模式和函数，可以帮助避免常见的安全陷阱。 代码审查和测试：定期进行代码审查和安全审计，使用形式化验证工具检查潜在的漏洞。 设置Gas上限：在智能合约调用中设置合理的Gas上限，避免恶意调用消耗过多资源。 动态Gas定价：考虑实施动态的Gas定价机制，根据网络负载自动调整Gas价格，以鼓励优先处理重要交易。 通过以上这...
详解Web应用安全系列(1)注入漏洞之SQL注入
一，攻击案例 添加' or 1=1#获取全部数据 比如在系统的用户登录页面，用户在前端页面上输入用户名和密码后提交，应用后台可能执行了下面这样一条sql语句。 var userName= Request.Form["user_name"]; var passwd= Request.Form["password"]; var sql = "select * from user where userna...