环境:Windows 2008 R2 + Oracle 10.2.0.3应用最新bundle patch后,扫描依然报出漏洞 Oracle Database Server 'TNS Liste...
漏洞分享
Spring framework(cve-2010-1622)漏洞利用指南
摘要这个漏洞在2010年出的,当时由于环境问题,并没有找到稳定利用的EXP。作者对spring mvc框架不熟悉,很多地方不了解,结果研究了一半,证明了漏洞的部分严重性就放下了,没有弄出POC来。最近...
实战SpringMVC+Mybatis搭建高性能安全站点
最近公司后端程序员缺乏,我这个前端冒死受命玩起了JavaEE项目,借助开源的力量(spring-shiro-training)搭建了一个JavaEE项目,经过改造成符合我们需要,主要是数据库结构改动,...
网络安全
Mybatis框架下SQL注入漏洞处理
来源:http://www.open-open.com/lib/view/open1474963603800.html ...
网络安全
审计mybatis的SQL注入
mybatis 概述MyBatis是支持定制化 SQL、存储过程以及高级映射的优秀的持久层框架。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以对配置...
网络安全
ms17-010 exp复现
前言Shadow Brokers公布的文件需要win32位+python2.6+pywin32环境,利用起来有很多设置,略显麻烦,正好t00ls有相关的exp和利用过程,我就写了这篇文章记录我自己的一...
网络安全
MS17-010漏洞检测与内网穿透技术的应用
http://www.tuicool.com/articles/MbmmaaY 本文主要介绍一下MSF模块的下载、使用,以及当攻击机处于内网,而目标机也处于内网的解决方法。这里借助MS17-010漏洞...
网络安全
(内网测试)Eternalblue(MS17-010)测试windows 7 sp1 64位
出了好几天了,一直没看,虽然网络上已经有很多类似文章不过我还是在这里记录一下测试的过程,当然还是内网测试,且在没有防护下进行kali linux :ip 192.168.0.107目标机windows...
关于MS17_010漏洞的检测以及是否被植入后门的检测
from:http://mp.weixin.qq.com/s/SOhGCP9woHBkDdSqRLQmdg不想蹭热点,不想装逼,很多朋友问我内网的检测统计方案,现在微博上发的最多的是,如何关闭端口,如...
网络安全
Wooyun All Bugs [含图片/评论/漏洞详情]
wooyun_all_bugs_8.8W 链接:http://pan.baidu.com/s/1o8bjYci 密码:gs54代码在bugs文件里ps:php ...
