观天

【今日推荐】 Apache Struts 2 任意文件上传漏洞(S2-067) CVE-2024-53677

漏洞描述：Apache Struts 2存在一个严重的文件上传导致远程代码执行漏洞S2-067，未经授权的攻击者可以操纵文件上传参数来启用路径遍历，可导致上传可用于执行远程代码的恶意文件。目前受影响的Apache-Struts2版本： 2...

置顶

阅读(93)赞(1)

一、简介 Nacos 是构建云原生的动态服务发现、配置管理和服务管理平台。二、历史漏洞目前已知Nacos组件存在身份验证绕过漏洞、未授权访问漏洞、默认token.secret.key泄露、弱口令。历史漏洞影响版本1.4.0 <=...

置顶

阅读(92)赞(2)

为了避免文件被恶意修改，可以在项目部署完成后，做文件sha哈希、MD5计算。保存sha哈希值、MD5值。通过对比之前保存的sha哈希值、MD5值来验证文件是否被修改。以下是Linux系统文件计算验证，可以做sha1\sha2...

置顶

阅读(270)赞(8)

1、字符型SQL注入需要闭合单引号 ‘ ，否则就会报错，无法执行想要的sql语句，例如一个网站存在字符类型SQL注入，输入 2024’ 或 ‘ 都会显示 SQL语句报错。 2、尝试构造闭合，并注释后面...

置顶

阅读(291)赞(9)

thinkPHP是一个国产PHP框架，十年磨一剑，用户使用量也相当多。近年thinkPHP多个版本都出现了REC漏洞，网站默认情况下，攻击者容易Getshell。通过漏洞获取服务器控制权。其中一个版本thinkPHP5.0.22，存在远...

置顶

阅读(273)赞(2)

当进入Linux系统的时候用查看ls命令就可以显示 Linux的系统目录。全部目录在 / 根目录下，在Linux的世界一切皆文件。图示目录作用： / 根目录所有文件或目录都从根目录开始。...