Nginx 不安全配置导致的漏洞
/operations/nginx-config-security.html Ningx.conf配置一共分为4部 ...
原文：漏洞复现-insecure-configuration-nginx不安全的配置
x 实验环境 攻击机：Win 靶场：docker拉的vulhub靶场 x 影响版本 一些配置错误的情况，与nginx版本无关。 x 漏洞复现 CRLF注入 回车换行 ，反射型XSS没成功，看了下面这两篇文章也没成功，不知道是不是因为我姿势不对： 目录穿越漏洞 这个漏洞现实中碰到的还挺少的，一般就会出现在一些CTF的web题或者杂项题里： add header被覆盖 讲一下这个： HTTP协议的安 ...
2021-09-27 14:41 0 94 推荐指数：
相关推荐
Fortify漏洞之Insecure Randomness（不安全随机数）
继续对Fortify的漏洞进行总结，本篇主要针对 Insecure Randomness 漏洞进行总结，如下： 1、Insecure Randomness（不安全随机数） 1.1、产生原因： 成弱随机数的函数是 random()。 电脑是一种具有确定性的机器，因此不可能 ...
DVWA——Insecure CAPTCHA（不安全验证码）
验证码最大的作用就是防止攻击者使用工具或者软件自动调用系统功能 就如Captcha的全称所示，他就是用来区分人类和计算机的一种图灵测试，这种做法可以很有效的防止恶意软件、机器人大量调用系统功能 ...
DVWA 通关指南：Insecure CAPTCHA (不安全的验证流程)
目录 Insecure CAPTCHA (不安全的验证流程) 验证码 Low Level 源码审计 攻击方式 Medium Level 源码审计 攻击方式 High Level ...
OWASP-Top4-(Insecure Design不安全设计)
A04:2021 – 不安全的设计 概述 2021 年的新类别侧重于与设计和架构缺陷相关的风险，并呼吁更多地使用威胁建模、安全设计模式和参考架构。值得注意的CWE包括 CWE-209：生成包含敏感信息的错误消息、 CWE-256：未受保护的凭证存储、CWE-501：信任边界违规和CWE-522 ...
Insecure Randomness 不安全的随机数
Insecure Randomness Abstract 标准的伪随机数生成器不能抵挡各种加密攻击。 Explanation 在对安全性要求较高的环境中，使用一个能产生可预测数值的函数作为随机数据源，会产生 Insecure Randomness ...
SecurityError: The operation is insecure.（js不安全操作）
——这是一个不安全的操作。 把这个提示，发给度娘搜索，不会出现各种各样的答案，找到正确的答案，还不如找 ...
网站漏洞扫描结果：不安全Http请求头和不安全的第三方链接
一、不安全Http请求头: X-Content-Type-Options(Head字段) X-XSS-Protection(Head字段) X-Frame-Options(Head字段) 在IIS网站->HTTP响应头->修改如下： 改后如图 ...