腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安全漏洞环境学习

专栏作者

70

文章

128583

阅读量

18

订阅数

CVE-2020-7471 Django StringAgg SQL Injection漏洞复现

安全 django sql 数据库编程算法

近日，Django 官方发布安全通告公布了一个通过StringAgg（分隔符）的潜在SQL注入漏洞（CVE-2020-7471）。

墙角睡大觉

2020-02-25

1.6K0

Tomcat Put(CVE-2017-12615)复现

编程算法命令行工具 windows http 网络安全

根据描述，在 Windows 服务器下，将 readonly 参数设置为 false 时，即可通过 PUT 方式创建一个 JSP 文件，并可以执行任意代码。

墙角睡大觉

2019-09-24

6540

CVE-2019-11580 Atlassian Crowd RCE漏洞复现

网络安全安全编程算法

Atlassian Crowd和Atlassian Crowd Data Center都是澳大利亚Atlassian公司的产品。Atlassian Crowd是一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd Data Center是Crowd的集群部署版。

墙角睡大觉

2019-09-24

2.2K0

CVE-2019-13396 FlightPath 本地文件包含漏洞复现

FlightPath 是一款国外流行的学位管理系统，该学位审核系统旨在帮助确定学位课程的进度，但不是官方成绩单。虽然已尽力确保此系统的准确性，但您应仔细检查并向您的顾问报告任何差异。

墙角睡大觉

2019-09-24

9230

Discuz! X 3.4 ML 任意代码执行漏洞复现

安全 php 网络安全编程算法

2019年7月11日，网络上出现了一个Discuz！ML远程代码执行漏洞的PoC，研究员验证分析发现，攻击者能够利用该漏洞在请求流量的cookie字段中（language参数）插入任意代码，执行任意代码，从而实现完全远程接管整个服务器的目的，该漏洞利用方式简单，危害性较大。漏洞影响范围包括如下版本。

墙角睡大觉

2019-09-24

10.4K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态