腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2151152

阅读量

250

订阅数

Apache Shiro身份验证绕过漏洞 (CVE-2020-17510) 预警

apache java 安全 http https

投稿作者：网络安全威胁信息共享平台一、基本情况近日，监测发现Apache Shiro团队发布了Shiro 1.7.0之前版本存在身份验证绕过漏洞公告，漏洞编号：CVE-2020-17510，攻击者通过构造特殊HTTP请求来绕过身份验证，从而获取应用程序的访问权限。目前厂商已发布修复版本，建议受影响用户更新到1.7.0或以上版本，做好资产自查以及预防工作，以免

2022-04-26

8440

CVE-2016-8735环境搭建到POC编写

java xml tomcat groovy apache

前言很早之前写的一篇文章，现在分享出来网上关于cve-2016-8735的漏洞环境搭建和POC的编写大都千篇一律，几乎都是源自于Apache Tomcat Remote Code Execution(CVE-2016-8735)。但是这篇在环境搭建方面详细说明，仅仅只是说明要修改server.xml和添加两个包，POC方面也只是调用ysoserial.jar

2022-04-26

9300

Apache Log4j 远程代码执行漏洞批量检测工具

apache 安全 flink javascript 大数据

漏洞描述由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。影响版本Apache Log4j 2.x < 2.15.0-rc2影响范围含有该漏

2022-04-19

1.1K0

鉴谈漏洞利用

网络安全安全 apache 云数据库 SQL Server shell

前言本来不想讲这个事情，但是因为很多小白对这方面可能不太了解，所以讲一讲，关于鉴定网络上流传漏洞poc或exp的方法，原因是这二天关于cve-2019-0708这个漏洞，其实也不是头一次了。

2020-01-20

9410

都是 HBase 上的 SQL 引擎，Kylin 和 Phoenix 有什么不同？

大数据时代，数据的价值越来越被重视，企业从海量大数据中挖掘所需要的信息，用来驱动业务决策以获得更大的商业价值。

2020-01-20

1.6K0

搭建乌云漏洞库+知识库

windows windows server apache php 云数据库 SQL Server

1.将漏洞库中的wooyun目录下所有文件移入mysql的data目录，然后查看数据库中是否存在名称为wooyun的数据库库和bugs、whitehats的数据表

2018-12-06

3K0

常规web渗透测试漏洞描述及修复建议

apache xml shell

apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作

2018-08-29

2.8K0

Web中间件之Nginx篇

nginx iis apache tomcat

Nginx站点的搭建其难点在于安装Nginx，不同于Apache可以直接使用yum或者apt-get的方式安装，Nginx不在系统标准源中，因此常见的安装方式主要有两个：编译安装和第三方yum源安装。由于编译安装Nginx需要安装的拓展比较多，此次我们使用第三方yum源方式安装Nginx，同时以此为基础，搭建Linux+Nginx+Mysql+Php的站点，分为以下几步：

2018-08-29

2.7K0

80端口被system(pid=4)占用的解决方法

apache .net php

80端口一般被当做网页服务器的默认端口，使用本机搭建服务器环境的时候，都会默认使用80端口来作为网页访问端，但是有的时候80端口会被其他的不明身份的程序占用，导致 Apache 启动失败，修改 Apache 的默认端口后访问本机地址又非常麻烦。下面介绍一下如果80端口被system(pid=4)占用后应该如何处理。

2018-08-29

13.1K1

[局域网劫持]如何搞懵蹭网的同学

设置DNS 输入命令行：leafpad /etc/ettercap/etter.dns

2018-08-28

7680

fastcgi,cgi,php-fpm之间的关系及区别

php apache nginx

所谓的环境服务器只是内容的分发者，常用的有apache、nginx等。比如ngxin中如果有请求index.html，那么ngxin会根据你的路径配置去相对应的找到这个文件最后返回给浏览器，这里分发的是静态数据。如果是请求的是一个PHP文件呢？假设请求过来的是一个index.php，这个时候nginx发现它居然不是静态文件，就会去找PHP解析器来帮忙，他会把这个请求简单处理后交给PHP这个哥们。他会把一系列的数据也一起交给PHP，一般有url中的整个数据，以及header头中的一些信息等。回过头来那么CGI是什么呢？他就是一种规定标准，规定要传哪些数据、以什么样的格式传递给后方处理这个请求的协议。

2018-08-28

4910

自助建站逻辑实现功能

PHP和Apache实现多用户自助建站安装说明请查看附件项目介绍 PHP+Apache实现多用户自助建站的系统Demo，只实现基本功能

2018-08-28

5.4K1

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态