01漏洞描述 由于錯(cuò)誤配置或設(shè)計(jì)缺陷，當(dāng)向系統(tǒng)提交有效賬戶和無(wú)效賬戶時(shí)，服務(wù)器會(huì)有不同的響應(yīng)。利用響應(yīng)的不同，攻擊者可以獲取到系統(tǒng)已經(jīng)存在的賬戶，可用于暴力破解，進(jìn)一步獲取賬...
發(fā)簡(jiǎn)信
IP屬地：湖南
-
每日漏洞 | 用戶枚舉
-
每日漏洞 | 跨站請(qǐng)求偽造
01漏洞描述 HTTP的無(wú)狀態(tài)性，導(dǎo)致Web應(yīng)用程序必須使用會(huì)話機(jī)制來(lái)識(shí)別用戶。一旦與Web站點(diǎn)建立連接(訪問(wèn)、登錄)，用戶通常會(huì)分配到一個(gè)Cookie，隨后的請(qǐng)求，都會(huì)帶上...
-
每日漏洞 | rsync未授權(quán)訪問(wèn)
01漏洞描述 rsync是Linux/Unix下的一個(gè)遠(yuǎn)程數(shù)據(jù)同步工具，可通過(guò)LAN/WAN快速同步多臺(tái)主機(jī)間的文件和目錄，默認(rèn)運(yùn)行在873端口。由于配置不當(dāng)，導(dǎo)致任何人可未...
-
每日漏洞 | HTTP.sys遠(yuǎn)程代碼執(zhí)行
01漏洞描述 上篇文章介紹了Host頭攻擊，今天我們講一講HTTP.sys遠(yuǎn)程代碼執(zhí)行漏洞。 HTTP.sys是Microsoft Windows處理HTTP請(qǐng)求的內(nèi)核驅(qū)動(dòng)程...
-
PTES-滲透測(cè)試執(zhí)行標(biāo)準(zhǔn)
“入門滲透測(cè)試，首先需要了解滲透測(cè)試的流程、步驟與方法。盡管滲透目標(biāo)的環(huán)境各不相同，但依然可以用一些標(biāo)準(zhǔn)化的方法體系進(jìn)行規(guī)范和限制?！?目前滲透測(cè)試方法體系標(biāo)準(zhǔn)比較流行的有5...
個(gè)人介紹