C10第四周作业

最新推荐文章于 2024-11-09 23:34:47 发布

Y_okey

最新推荐文章于 2024-11-09 23:34:47 发布

阅读量161

点赞数 2

文章标签：安全

本文链接：https://blog.csdn.net/Y_okey/article/details/141950200

版权

以京东某商品为例，抓取数据包，同时输入OPTIONS可看到服务器已成功处理请求，日期，内容长度为0，允许使用的方法为GET,HEAD,OPTIONS,服务器软件的名称为jfe，如下图：

使用Tomcat PUT方法任意写文件漏洞，并用蚁剑连接成功，并且成功上传文件：

使用S2-048 远程代码执行漏洞，并且能输入命令执行：

使用JBoss 5.x/6.x 反序列化漏洞，并且命令执行成功：

使用fscan,goby,dirsearch扫描www.jd.com做信息收集：

发现 2 个资产， 1 个存活ip， 5 个开放端口

IP	端口	协议	漏洞	漏洞类别
www.jd.com	8843	https	0	无
103.228.12.65	443	https	0	无
	8081	http	0	无
	80	http	0	无
	8080	unknown	0	无

软件厂商

硬件厂商

软件

硬件

资产类型分布

DigiCert

无

DigiCert-Cert

无

Support System

other

Nginx

Network Security

风险分布
风险资产分布	风险统计
无	无

风险分析
服务风险	应用风险
无	无.

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Y_okey

关注关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Python数据库编程练习 ※

Junds0的博客

12-23

3039

sql = “”"#注意：charset=‘utf8’ 不能写成utf-8“”"

施工组织设计

落叶小灌木.BLOG

08-10

1万+

第一章编制说明1.1前言XXXX遵循公开、公平、公正的原则，在确保质量、合理造价的前提下,择优选择XXXX工程的施工队伍。在收到招标文件及施工图后，我公司立即组织有关技术力量，对招标文件和施工图进行细致探讨、研究，并根据招标文件的规定，着手编制本工程的技术标书及施工预算报价单，以报给建设单位XXXX以及代理单位上海XXXXXX公司审阅。我们将十分珍惜这一宝贵机会，进一步发扬企业精神，实施一流

参与评论您还未登录，请先登录后发表或查看评论

C10第二周作业

Y_okey的博客

08-27

914

C10第八周作业

Y_okey的博客

10-28

332

使用python sqlmap.py -r dvwa.txt --batch -D dvwa -T users -D user,password --dump 可跑出所需要的具体数据。使用：python sqlmap.py -r dvwa.txt --batch -D dvwa -T users --columns 可跑出users表里的字段。接着使用：python sqlmap.py -r dvwa.txt --batch -D dvwa --tables 可跑出dvwa数据库中的表。

C10第七周作业

Y_okey的博客

10-22

389

这样的语句可爆出表名。在后端中：select first_name,last_name from users where user_id = 1 and (select count(column_name) from information_schema.columns where table_schema = 'dvwa' and table_name = 'users' and column_name = 'password') = 1;

SRE第八周作业

m0_65187145的博客

12-18

558

传输数据过程:http1.0 连接—>传输–>断开在连接—>传输–>断开每一个请求都要经过连接然后传输然后断开每一个请求表示请求的每一个URLhttp1.1 一次连接多次请求(建立一次三次握手后面直接按照顺序请求所有的url)http2.0 一次连接多次请求(并发请求)

educoder作业-python基础

@ZhengLan的博客

10-25

3196

给xikz准备的学习资料，其他同学可以微信关注【村头卖假发的小郑】，回复python基础获取文章。 Python 入门之控制结构 - 循环结构第1关 While 循环与 break 语句 partcount = int(input()) electric = int(input()) count = 0 #请在此添加代码，当count < partcount时的while循环判断语句 #********** Begin *********# while count<partcount: #.

施工方案

tingyk的博客

11-01

2775

一、总体概述：施工组织总体设想、方案针对性和施工段划分（一）项目总体概述项目名称：////////。（1）编制说明为确保优质、高速、安全、文明地完成“/////// ”施工任务。我单位在认真阅读招标文件和对工程所在现场认真勘察的基础上，对施工组织设计的施工部署、施工工艺、各项措施进行了充分的研究，编制了本工程的施工组织设计，用于指导施工生产。本工程必须遵照设计师的思路，遵守图纸各部位及节点的施工配套设计要求进行，做到具体问题具体分析，以保证质量、工期按计划完成，从而达到高标准、高质量的施工效果。

pytorch+net链接整理 2020-08-10

Cen_cen_的博客

12-02

1403

FasterR-CNN，R-FCN，SSD，FPN，RetinaNet,YOLOv3速度和准确性比较 https://www.jianshu.com/p/0a6875fec23a PyTorch中文文档 https://pytorch-cn.readthedocs.io/zh/latest/ 视频： https://www.bilibili.com/video/BV12741177Cu 深度学习目标检测综述 https://zhuanlan.zhihu.com/p/98756890?from_voters_

新库上线 | CnOpenData中国工业企业绿色专利及引用被引用数据简介

最新发布

StrayCat的博客

11-09

680

ack-secret-manager支持以Kubernetes Secret实例的形式向集群导入或同步KMS凭据信息，确保您集群内的应用能够安全地访问敏感信息。通过该组件，您可以实现密钥数据的自动更新，使应用负载通过文件系统挂载指定Secret实例来使用凭据信息，同时帮助您解决负载应用和阿里云凭据管家交互的兼容性问题。

【销帮帮-注册_登录安全分析报告-试用页面存在安全隐患】

weixin_46641057的博客

11-09

535

杭州逍邦网络科技有限公司成立于2015年,是国内一线CRM品牌和企服领域知名品牌。致力为客户提供专业的客户全生命周期管理和数字化销售管理服务,助力企业提升业绩，让企业更成功。销帮帮拥有强大而灵活的“PaaS+低代码”能力。在吸取了同行滑动验证码的经验后，自己研发了独特风格的那个验证码，从逆向代码来看，不仅借鉴了同行的技术原理，还在防抓取上下了功夫，防模拟器鼠标，物理鼠标和逻辑鼠标定位不一致判断措施，解决思路为让JS 这部分代码失效或这采用物理定位鼠标的部分，目前采用的是物理鼠标的方式。

5. Redis的安全与性能优化

一名全栈开发工程师

11-06

792

Redis引入了“沙盒机制”，即在脚本执行过程中，脚本被限制只能访问Redis的某些命令和数据集。

安全关机和重启NDB集群

cncdns的专栏

11-09

269

在生产环境中，完全关闭集群通常是不可取的。在许多情况下，即使在进行配置更改或对集群硬件或软件（或两者兼而有之）进行升级时，这需要关闭单个主机，也可以通过执行滚动重新启动集群来关闭整个集群。

数字身份发展趋势前瞻：身份韧性与安全

trusfort的博客

11-05

531

面对日益复杂的网络威胁和不断增长的身份盗窃风险，身份韧性与安全不仅仅涉及产品的防御能力，还包括应对突发事件、快速恢复的弹性和灵活性。

利用城市安全监测系统，筑牢自然灾害防线

njysiot的博客

11-06

195

对于洪水灾害，城市安全监测系统可以通过水位传感器、雨量传感器等设备，实时监测河流、湖泊和城市排水系统的水位变化以及降雨量。此外，系统还可以对城市的地下管网进行监测，及时发现管道堵塞和泄漏等问题，防止城市内涝的发生。在应对地震灾害方面，城市安全监测系统中的地震监测传感器可以实时捕捉地壳的微小震动，通过数据分析提前预测地震的发生。同时，系统还可以对建筑物的结构进行实时监测，评估地震对建筑物的影响，为后续的救援和重建工作提供重要依据。同时，还需要加强部门之间的协作和信息共享，形成应对自然灾害的合力。

信息安全工程师（77）常见网络安全应急事件场景与处理流程

m0_73399576的博客

11-05

1033

信息安全工程师——常见网络安全应急事件场景与处理流程篇

加固筑牢安全防线：多源威胁检测响应在企业网络安全运营中的核心作用

安胜ANSCEN的博客

11-06

558

星盾”多源威胁检测响应平台，一款基于XDR理念的一站式安全运营平台，由长年实战对抗中形成的攻防知识经验指导设计，结合大数据、大模型与安全编排自动化响应技术，提供全局监测预警、自动化研判、智能响应、联防联控等能力，体系化提升全局态势感知和主动防御能力，规范化安全运营协同管理工作。传统威胁检测技术与单一检测技术均存在明显的局限性，为了提升网络安全防护能力，企业需要采用更加全面和多元化的威胁检测与响应策略，包括整合多种检测技术、引入智能化分析引擎、加强安全监控和预警能力等方面的工作。