网站首页 第529页

• 

  常见36种WEB渗透测试漏洞描述及解决方法---登录绕过漏洞

  漏洞描述：登录账号和口令校验存在逻辑缺陷，或服务器端返回的相关参数可以作为最终登录凭证，如服务器返回一个flag参数作为登录是否成功的标准。...

  2024-11-17 qiguaw 资源文章 14 ℃ 0 评论
• 

  Access数据库注入漏洞测试（access数据库sql注入）

  前言Access数据库跟别的数据库对比，比较特别，1、它本身就是一个数据库2、不存在像mysql自带一个information_schema这样的库所以，对于存在注入漏洞的Access数据库，你只能采用暴力破解表名和列名的方式进行sql注入...

  2024-11-17 qiguaw 资源文章 13 ℃ 0 评论
• 

  云效代码管理Codeup-源码漏洞检测

  云效代码管理Codeup-源码漏洞检测，...

  2024-11-17 qiguaw 资源文章 11 ℃ 0 评论
• 

  【成果推荐】一种基于行为特征自动机模型的软件漏洞检测方法

  01应用领域...

  2024-11-17 qiguaw 资源文章 14 ℃ 0 评论
• 

  风险提示:Fastjson 反序列化漏洞，火绒安全发布检测工具

  漏洞基础信息漏洞编号...

  2024-11-17 qiguaw 资源文章 15 ℃ 0 评论
• 

  今天给大家分享一款针对API水平越权漏洞的检测工具

  大家好，我是你们的朋友老李。最近老李发现，很多业务系统的安全问题出在了API接口上面，有很多开发的同学在写代码的时候完全只考虑业务实现，并不太关心权限问题，所以导致了很多的越权漏洞的产生。最近老李在github上发现了一款针对API水平越权...

  2024-11-17 qiguaw 资源文章 13 ℃ 0 评论
• 

  常见36种WEB渗透测试漏洞描述及解决方法--暴力破解

  漏洞描述：由于没有对登录页面进行相关的防暴力破解机制，如无验证码、有验证码但验证码未在服务器端校验以及无登录错误次数限制等，导致攻击者可通过暴力破解获取用户登录账户及口令，从而获取网站登录访问权限！...

  2024-11-17 qiguaw 资源文章 9 ℃ 0 评论
• 

  MinIO 信息泄露(CVE-2023-28432)漏洞检测及汇总

  MiniO敏感信息泄露漏洞简介(CVE-2023-28432):MinIO是一个基于GNUAffero通用公共许可证v3.0发布的高性能对象存储，它兼容AmazonS3云存储服务的API，能够处理非结构化数据，如照片...

  2024-11-17 qiguaw 资源文章 13 ℃ 0 评论
• 

  惊现!iOS 16.5 kfd 漏洞工具，可测试是否支持

  不会吧！刚发布iOS16.5kfd漏洞，那么快就有工具发布，到底怎么回事？请继续往下看。--kfd漏洞说明--在7月21日晚上时段，p0up0u大神发布Kfd内核读写项目，从项目内容可见，可利用此漏洞实现内核读写，其中就提...

  2024-11-17 qiguaw 资源文章 43 ℃ 0 评论
• 

  1秒让日志服务瘫痪，微软Win10/Win11事件日志查看器被曝零日漏洞

  IT之家2月2日消息，网络安全研究专家Florian近日发布推文，报告Windows事件日志查看器存在零日漏洞，一旦被攻击者利用，可以破坏整个系统日志服务。Florian目前已经在Windows10和Windows...

  2024-11-17 qiguaw 资源文章 14 ℃ 0 评论