maven依赖错误排查经验
maven错误排查经验 maven依赖的仲裁原则 有parent的情况先合并parent中的dependencies和dependencyManagement,到当前pom的dependencies和dependencyManagement，依照上层覆盖下层原则 不同路径深度，短路 ...
原文：某网站漏洞排查经验
在这里分享一些之前对某网站会员 用户系统 一般域名都是passport.xx.com 进行漏洞检查查出的一些问题，这些问题大多都是逻辑类漏洞，利用漏洞进行攻击并不需要什么高深的技术能力，所以危害尤其大，把相关经验分享给大家希望大家可以自查。 这里要说明，下面很多漏洞的例子是基于已经获得有效的账号密码 行话说就是密正的账号 的前提的，大家可能会问： 怎么可能拿到别人的账号和密码 其实有很多网站都泄 ...
2015-06-05 13:04 18 5435 推荐指数：
相关推荐
常见漏洞发布网站
常见漏洞发布平台http://www.exploit-db.com [比较及时]http://www.securityfocus.com (国际权威漏洞库)http://www.cnvd.org.cn/ (国家信息安全漏洞共享平台)http://www.nsfocus.net (国内安全 ...
网站漏洞扫描测试
网站扫描测试 前提:带有页面网站,主要根据网站入口自动摸取网页链接进行安全扫描,提供扫描、报告、修复建议等 两款软件可选择使用(相对来说) 1. IBMappscan工具介绍(强烈推荐) appscan有自己的用例库，版本越新用例库月全，针对漏洞的检测越全面 ...
SaltStack漏洞导致的挖矿排查思路
描述 SaltStack是一套C/S架构的运维工具，服务端口默认为4505/4506，两个端口如果对外网开放危害非常大，黑客利用SaltStack的远程命令执行漏洞CVE-2020-11651可以直接绕过Salt-Master的认证机制，调用相关函数向Salt-Minion下发指令执行系统 ...
几种网站后门排查 不全面
1 使用 WebShellKillerTool 进行网站文件扫描 能抓出一般后台漏洞文件 2 控制面板-->文件夹选项-->显示隐藏文件-->上面两个如果是勾选状态要去除 否则 有的文件会伪装未受保护的系统文件 而不能被查看 3 检查global 文件是否被篡改 ...
国外漏洞公布网站
国外漏洞公布 intelligentexploit.com http://www.exploit-db.com/ http://sec.jetlib.com http://www.sec-wiki.com ...
个人经验~ 利用5.7的sys库更好的排查问题
DB的运行情况。 2 mysql对于系统性能和sql语句状态的收集是非常少的,基本排查手段都要靠经验判 ...
用PHP语言做网站常见漏洞有哪些?
第一：SQL注入漏洞 在进行网站开发的时候，程序员由于对用户输人数据缺乏全面判断或者过滤不严导致服务器执行一些恶意信息，比如用户信息查询等。黑客可以根据恶意程序返回的结果获取相应的信息。这就是所谓的SQL注入漏洞。 sql注入地步骤： a) 寻找注入点(如：登录界面、留言板等) b ...