01漏洞描述 由于錯(cuò)誤配置或設(shè)計(jì)缺陷，當(dāng)向系統(tǒng)提交有效賬戶和無效賬戶時(shí)，服務(wù)器會(huì)有不同的響應(yīng)。利用響應(yīng)的不同，攻擊者可以獲取到系統(tǒng)已經(jīng)存在的賬戶，可用于暴力破解，進(jìn)一步獲取賬...
發(fā)簡信
IP屬地：湖南
-
每日漏洞 | 用戶枚舉
-
每日漏洞 | 跨站請求偽造
01漏洞描述 HTTP的無狀態(tài)性，導(dǎo)致Web應(yīng)用程序必須使用會(huì)話機(jī)制來識(shí)別用戶。一旦與Web站點(diǎn)建立連接(訪問、登錄)，用戶通常會(huì)分配到一個(gè)Cookie，隨后的請求，都會(huì)帶上...
-
每日漏洞 | rsync未授權(quán)訪問
01漏洞描述 rsync是Linux/Unix下的一個(gè)遠(yuǎn)程數(shù)據(jù)同步工具，可通過LAN/WAN快速同步多臺(tái)主機(jī)間的文件和目錄，默認(rèn)運(yùn)行在873端口。由于配置不當(dāng)，導(dǎo)致任何人可未...
-
每日漏洞 | HTTP.sys遠(yuǎn)程代碼執(zhí)行
01漏洞描述 上篇文章介紹了Host頭攻擊，今天我們講一講HTTP.sys遠(yuǎn)程代碼執(zhí)行漏洞。 HTTP.sys是Microsoft Windows處理HTTP請求的內(nèi)核驅(qū)動(dòng)程...
-
PTES-滲透測試執(zhí)行標(biāo)準(zhǔn)
“入門滲透測試，首先需要了解滲透測試的流程、步驟與方法。盡管滲透目標(biāo)的環(huán)境各不相同，但依然可以用一些標(biāo)準(zhǔn)化的方法體系進(jìn)行規(guī)范和限制?！?目前滲透測試方法體系標(biāo)準(zhǔn)比較流行的有5...
個(gè)人介紹