一个文件上传漏洞靶场

前言这篇文章是关于一个上传漏洞靶场的挑战译文，原文链接如下：https://github.com/frank-leitner/tryhackme/tree/main/Upload_Vulnerabil…

 Lemon 2023-02-27 13:57:41

8,989 0 1

Web应用隔离防护之自动化扫描与攻击

背景一台Web应用服务器开放到公网上，几分钟之内，就会产生访问流量。如果该服务器开放的端口是常见的443或者80，被发现的速度更快，被探测的频率也会非常频繁。这些扫描和探测服务器的流量中，绝大部分都是…

 Lemon 2022-05-11 16:37:37

15,011 1 0

浅谈云上攻防——Web应用托管服务中的元数据安全隐患

前言Web应用托管服务是一种常见的平台即服务产品（PaaS），可以用来运行并管理Web类、移动类和API类应用程序。Web应用托管服务的出现，有效地避免了应用开发过程中繁琐的服务器搭建及运维，使开发者…

 YDclub 2021-07-09 17:18:57

10,281 0 7

「Burpsuite练兵场」CSRF（一）

CSRF（Cross-site request forgery，跨站点请求伪造）是一种是挟制终端用户在当前已登录的Web应用程序上执行非本意操作的攻击方法，它允许攻击者诱导用户执行他们不打算执行的操作…

 i春秋聚集地 2020-09-17 15:49:34

10,661 1 6

WebSphere 远程代码执行漏洞CVE-2020-4450

 一、漏洞分析1.1 WebSphere 组件介绍WebSphere 是 IBM的软件平台。它包含了编写、运行和监视全天候的工业强度的随需应变 Web应用程序和跨平台、跨产品解决方案所需要的…

 Further_eye 2020-08-18 10:33:13

10,977 0 1

「Burpsuite练兵场」验证机制漏洞

Burpsuite练兵场系列文章更新啦，今天的内容是延续上期关于验证机制漏洞的讲解，对实验感兴趣的小伙伴千万别错过了呦！身份验证机制中的其他一些漏洞这一次的实验仍然聚焦于身份验证机制。可以发现，一个看…

 i春秋聚集地 2020-08-05 14:04:24

8,030 1 0

从免费的WEB应用防火墙hihttps谈机器学习之生成对抗规则过程

      hihttps是一款免费的web应用防火墙，既支持传统WAF的所有功能如SQL注入、XSS、恶意漏洞扫描、密码暴力破解、CC、DDOS等），又支持无…

 神经蛙 2020-02-07 16:56:48

8,772 1 0