Timeline Sec-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Timeline Sec

专栏成员

215

文章

417394

阅读量

44

订阅数

CVE-2024-29824：Ivanti EPM SQL注入漏洞

sql 服务器函数开发漏洞

Ivanti Endpoint Manager (EPM) 是一款由 Ivanti 公司开发的综合性端点管理解决方案。它旨在帮助企业有效管理和保护其网络中的所有端点设备，包括桌面、笔记本电脑、服务器、移动设备和虚拟环境。

2024-06-21

4090

RuoYi 4.7.8 执行任意SQL语句导致RCE漏洞

sql 容器定时任务漏洞数据库

RuoYi 是一个后台管理系统，基于经典技术组合（Spring Boot、Apache Shiro、MyBatis、Thymeleaf）主要目的让开发者注重专注业务，降低技术难度，从而节省人力成本，缩短项目周期，提高软件安全质量。

2024-05-29

1.9K0

CVE-2023-25157：GeoServer OGC Filter SQL注入漏洞

sql filter geoserver 漏洞配置

GeoServer是OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作，通过 GeoServer 可以比较容易的在用户之间迅速共享空间地理信息。

2023-12-19

2.7K0

CVE-2020-7471：Django SQL注入漏洞复现

https 数据库 django postgresql sql

Django是一个由python编写的开源Web应用框架。采用了MTV的框架模式，即模板M、视图V和模板T。Django也是遵循 MVC 设计模式的框架。MVC是Model、View、Controller三个单词的简写，分别代表模型、视图、控制器。

2020-12-16

8200

CVE-2020-0618：SQL Server 远程代码执行复现

sql server sql 数据库 linux 网络安全

2月12日，微软发布安全更新披露了Microsoft SQL Server Reporting Services 远程代码执行漏洞（CVE-2020-0618）。SQL Server 是Microsoft 开发的一个关系数据库管理系统(RDBMS)，是现在世界上广泛使用的数据库之一。

2020-04-27

1.7K0

360仿真靶场通关记录及题型分析

安全 https sql 网络安全编程算法

打开是一个很酷炫的界面，发现有源码下载的位置。然后就是AWD的基本操作，获取源码之后，先放到D盾里面过一下。这里的源码量也很小，一个一个过也没问题。

2020-04-08

1.5K0

记一次360众测仿真实战靶场考核WP

php html iphone sql http

User-Agent: Mozilla/5.0 (iPhone; CPU iPhoneOS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365MicroMessenger/6.0 NetType/2GChrome/80.0.3987.149 Safari/537.36

2020-04-08

3.1K0

靶场 | 本地搭建漏洞测试平台DoraBox

数据库 sql http

DoraBox，名字起源于哆啦A梦的英文，希望DoraBox能让你像大雄借助哆啦A梦的百宝袋一样学习到一些东西。作者：Vulkey_Chen

2020-02-26

2.5K0

信息收集 | 网站指纹收集及其利用方式

https http 数据库 sql 网络安全

网站指纹：网站指纹包括应用名、版本、前端框架、后端框架、服务端语言、服务器操作系统、网站容器、内容管理系统和数据库等。

2020-02-16

2.5K0

github git 开源 https sql

SQL注入： https://github.com/Audi-1/sqli-labs

2019-12-17

4160

HackerOne | HTTP头注入之User-Agent注入

安全 sql 网络安全

Harisec在以下网站中发现一个SQL注入漏洞，注入的位置在User-Agent。

2019-12-15

1.6K0

泛微 e-cology OA 数据库配置信息泄露漏洞复现

数据库 sql https 网络安全安全

泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台，适用于手机和PC端。

2019-12-15

4.1K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态