Timeline Sec-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Timeline Sec

专栏成员

215

文章

417409

阅读量

44

订阅数

CVE-2022-28346：Django SQL注入漏洞

django 安全网站网络安全 http

Django 是用 Python 开发的一个免费开源的 Web 框架，几乎囊括了 Web 应用的方方面面，可以用于快速搭建高性能、优雅的网站，Django 提供了许多网站后台开发经常用到的模块，使开发者能够专注于业务部分。

2022-10-05

1.4K0

第五空间-2021 部分WriteUp（晋级）

网站 php 网络安全安全编程算法

本次比赛Web差一题AK，但是云安全/人工智能/数据安全/区块链/MOBILE均未解出，不过运气比较好，很多优秀团队都去了学生组，最后擦边晋级，只能说很幸运。线下赛将由HACHp1（H神）带队出征，希望能在线下取得更好的成绩。CTF组依然欢迎各位有志青年前来加入，一起学习一起进步，一起让团队变得更强大！

2021-10-08

1.2K0

CVE-2021-2394：Weblogic反序列化漏洞复现

网站 oracle 安全 https 网络安全

WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

2021-08-20

4.7K0

CVE-2021-34429：Jetty WEB-INF文件读取复现

xml 网站 https 网络安全安全

Jetty是一个开源的servlet容器，它为基于Java的web容器，例如JSP和servlet提供运行环境。Jetty是使用Java语言编写的，它的API以一组JAR包的形式发布。开发人员可以将Jetty容器实例化成一个对象，可以迅速为一些独立运行（stand-alone）的Java应用提供网络和web连接。

2021-08-20

6.9K0

CVE-2021-22214：Gitlab API未授权SSRF复现

网络安全安全 yum git 网站

GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，具有issue跟踪功能。它使用Git作为代码管理工具，并在此基础上搭建起来的web服务。

2021-07-23

3.5K0

工具 | Web批量请求器之WebBatchRequest

http 网站批量计算

WEB批量请求器（WebBatchRequest）是对目标地址批量进行快速的存活探测、Title获取，简单的banner识别，支持HTTP代理以及可自定义HTTP请求用于批量的漏洞验证等的一款基于JAVA编写的轻量工具。

2021-06-25

2K0

CVE-2021-2109：Weblogic远程代码执行分析复现

tcp/ip 网站 java oracle 网络安全

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

2021-03-04

3.5K0

CVE-2020-14882&14883：Weblogic RCE复现

命令行工具 php 安全 servlet 网站

Weblogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JavaEE架构的中间件，Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

2020-12-02

1.8K0

CVE-2020-11989：Apache Shiro权限绕过复现

网站 apache java bash bash 指令

Apache Shiro作为常用的Java安全框架，拥有执行身份验证、授权、密码和会话管理等功能，通常会和Spring等框架一起搭配使用来开发Web应用。

2020-12-02

2K0

CVE-2020-14825：Weblogic反序列化漏洞复现

网站安全 oracle github git

Weblogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JavaEE架构的中间件，Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

2020-11-04

3.2K0

HW防守｜应急溯源分析手册汇总篇

网站 https tcp/ip 安全网络安全

特征rememberMe 恶意 Cookie rememberMe值构造前16字节的密钥 -> 后面加入序列化参数 -> AES加密 -> base64编码 -> 发送cookie Apache Shiro处理cookie的流程得到rememberMe的cookie值 -> Base64解码 -> AES-128-CBC解密-> 反序列化(readobject)

2020-09-24

2.9K0

CVE-2020-14645：Weblogic远程代码执行复现

网站 oracle github git 开源

WebLogic是美国Oracle公司出品的一个application server，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

2020-07-29

5280

HW防守 | Linux应急响应基础

tcp/ip 网站 bash java bash 指令

简单说一下，我们为什么会推出关于HW防守的文章，目前关于该行动，会发现越来越多的厂商需求该行动的人员具备分析溯源的能力了。

2020-06-10

1.2K0

CVE-2020-2555：Oracle Coherence 反序列化RCE复现

oracle 网络安全安全网站 java

Oracle Coherence为Oracle融合中间件中的产品，在WebLogic 12c及以上版本中默认集成到WebLogic安装包中，T3是用于在WebLogic服务器和其他类型的Java程序之间传输信息的协议。

2020-04-28

1.7K0

CVE-2020-1947：ShardingSphere RCE 复现

apache 打包网络安全安全网站

Apache ShardingSphere(Incubator) 是一套开源的分布式数据库中间件解决方案组成的生态圈，它由Sharding-JDBC、Sharding-Proxy和Sharding-Sidecar（规划中）这3款相互独立，却又能够混合部署配合使用的产品组成。它们均提供标准化的数据分片、分布式事务和数据库治理功能，可适用于如Java同构、异构语言、云原生等各种多样化的应用场景。

2020-04-27

1.1K0

CVE-2020-0554：phpMyAdmin后台SQL注入

php 编程算法 phpmyadmin 网站 http

phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。

2020-03-17

3K0

HackerOne | 由Token泄露引发的严重漏洞

网络安全安全验证码腾讯云测试服务网站

发现者：Alex Birsan 漏洞种类：信息泄露危害等级：严重漏洞状态：已修复

2020-03-17

1.4K0

靶场 | 本地搭建漏洞测试平台pikachu

Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。

2020-02-26

6.2K0

信息收集 | 谷歌语法Github及利用方式

https 网络安全网站 git

GoogleHack（谷歌语法）是指通过一系列指令在Google上进行信息搜索，从而快速搜索到指定的目标。比如使用搜索包含指定url：inurl:xxx，搜索包含指定标题：intitle:xxx。使用这种搜索方式通常可以避免大海捞针式的搜索目标，可以极大的缩小搜索范围，甚至直接定位到自己想要的目标。同样的技巧还有很多，常用的Github也可以实现。

2020-02-16

1.4K0

信息收集 | 端口开放收集及其利用方式

文件存储网站网络安全安全 java

Router Scan 是一款路由器安全测试工具，它是由俄国的一位安全测试人员Stas‘M所开发。（暂不提供下载方式）

2020-02-16

1.3K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态