Weblogic漏洞 Weblogic任意文件上传（CVE-2018-2894） 受影响版本 漏洞存在前提 后台base_domain设置中启用web服务测试页 利用漏洞方法 访问 设置Work Home Dir为 将目录设置为ws_utc应用的静态 ...

CSRF漏洞的手动判定：修改referer头或直接删除referer头，看在提交表单时，网站是否还是正常响应。 下面演示用Burpsuite对CSRF进行鉴定。 抓包。 成功修改密码完成漏洞的利用。 ...

SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令,它是利用现有应用程序将(恶意的)SQL命令注入到后台数据库引擎执行的能力,它可以通过在Web表单中输入SQL语句得到一个存在安全漏洞的网站上的数据库,而不是按照设计者意图 ...

　　CORS全称Cross-Origin Resource Sharing, 跨域资源共享，是HTML5的一个新特性，已被所有浏览器支持，不同于古老的jsonp只能get请求。 检测方式： 　　1.curl访问网站　　 　　curl https://www.junsec.com -H ...

1 weblogic控制台地址暴露 ² 整改方法： 禁用weblogic控制台。在weblogic域（sguap-domain和base-domain）的config下的config.xml中 </security-configuration>下面添加< ...

Weblogic CVE-2020-2551漏洞复现 Weblogic IIOP 反序列化 漏洞原理 https://www.anquanke.com/post/id/199227#h3-7 https://www.cnblogs.com/tr1ple/p/12483235.html 漏洞 ...

一、靶机中安装docker（使用官方安装脚本自动安装） 1、 curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun2、 ...

发出来给安全的兄弟们批量检测使用，运行时截图： ...