Nacos介绍Nacos的官网地址为：https://nacos.io它是阿里开源的SpringCloudAlibaba项目下的一项技术，可以实现服务注册中心、分布式配置中心。一般来说，nacos被建议部署在内网中，如果在外网出现，会有很大的风险。漏洞复现弱口令访问nacos页面，发现是登录页面，可以先尝试使用弱口令，nacos/nacos尝试进行登录，因为通常是内网系统，经常会存在弱口令未授权访问访问该路径可以查看到nacos目前已经注册过的账号和加密后的密码https://ip/nacos/v1/auth/users?pageNo=1&pageSize=10未授权添加用户首先访问一下以下路
OWASPTOP10漏洞讲解1、sql注入1、sql注入1、sql注入原理：SQL注入就是指web应用程序对用户输入的数据合法性没有过滤或者是判断，前端传入的参数是攻击者可以控制，并且参数带入数据库的查询，攻击者可以通过构造恶意的sql语句来实现对数据库的任意操作。分类：1、报错注入2、bool型注入3、延时注入4、宽字节注入防御：1.使用预编译语句，绑定变量2.使用存储过程3.使用安全函数4.检查数据类型2、失效的身份认证和会话管理2、失效的身份认证和会话管理2、失效的身份认证和会话管理原理:在开发web应用程序时，开发人员往往只关注Web应用程序所需的功能，所以常常会建立自定义的认证
墨者——内部文件上传系统漏洞分析溯源内部文件上传系统漏洞分析溯源1.选择合适的文件上传2.可以看到为*.asp文件3.可以推测出此站点为IIS4.上传shell.asp试试5.上传报错，将其改名为shell.asp.txt上传，发现上传成功6.有个问题就是服务器将我们所上传的文件进行了重命名，故我们应该想办法截断7.经过测试发现不行，那么查看一下操作系统的版本Microsoft-IIS/6.08.看看此服务器有没有什么漏洞，发现此版本有文件解析漏洞9.把文档中的内容替换成一句话木马10.上传试试11.改上传的路径为123.asp,那么此目录下的所有文件就会被当做asp执行12.接下来，使用菜刀
漏洞扫描是指通过自动或者手动的方式，对系统进行全面扫描，发现系统中存在的漏洞。随着互联网的发展，漏洞扫描的重要性越来越凸显，因为漏洞一旦被黑客利用，就可能会导致系统被攻击、数据被窃取等问题。那么什么是漏洞扫描?漏洞扫描的原理是什么?接下来就让我们一起来详细了解下吧！ 一、什么是漏洞扫描? 漏洞扫描是指通过专门的软件工具，对系统中的应用程序、操作系统、网络设备等进行扫描，发现其中存在的漏洞，并给出修复建议的过程。漏洞扫描通常包括以下步骤： 1.获取系统信息：包括操作系统版本、应用程序版本等信息。 2.扫描漏洞：通过对系统中的各种服务进行探测和测试，发现其中存在的漏洞。 3.分析漏洞：
1、产品简介 通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。2、漏洞概述 通达OAv11.9getdata接口存在任意命令执行漏洞，攻击者通过漏洞可以执行服务器任意命令控制服务器权限。3、影响范围 通达OA4、复现环境 WindowsServer2019搭建通达OAv11.9环境 安装包下载地址：https://cdndown.tongd
sudo本地权限提升漏洞(CVE-2017-1000367)漏洞描述sudo软件包包含sudo实用程序，允许系统管理员为特定用户提供执行特权命令的权限，这些命令用于系统管理目的，而无需以root用户身份登录。当确定tty时，Sudo没有正确解析/proc/[pid]/stat的内容，本地攻击者可能会使用此方法来覆盖文件系统上的任何文件，从而绕过预期权限或获取rootshell。当前版本：1.8.6p3-27.el6建议修复版本：1.8.6p3-28.el6_9修复建议将漏洞检测结果中的软件包升级到对应漏洞修复版本及以上。参照安全补丁功能中该漏洞的修复命令进行升级，或者参照以下修复命令进行升级：
Failedtoresolveimport“element-plus/es/el-sub-menu”from"src\components\vue3+vite按需自动引入elementplus报错首先你需要安装unplugin-vue-components和unplugin-auto-import这两款插件npminstall-Dunplugin-vue-componentsunplugin-auto-import然后将按需自动引入中的代码插入你的vite的配置文件中vite.config.jsimport{defineConfig}from'vite'importAutoImportfrom
Failedtoresolveimport“element-plus/es/el-sub-menu”from"src\components\vue3+vite按需自动引入elementplus报错首先你需要安装unplugin-vue-components和unplugin-auto-import这两款插件npminstall-Dunplugin-vue-componentsunplugin-auto-import然后将按需自动引入中的代码插入你的vite的配置文件中vite.config.jsimport{defineConfig}from'vite'importAutoImportfrom
更新时间：2021.12.19参考文档：https://www.yuque.com/u8021480/crow/dg9xax在去年log4j漏洞刚爆发的时候，很多平台都存在漏洞，当时也在第一时间在有授权的情况下对某论坛进行了渗透测试，结果发现存在漏洞，报告之后，漏洞也被很快修复。本次对该渗透过程进行一个简单的记录，整个过程非常的简单，因为漏洞刚出来，也没有什么waf，所以很快就拿下了。以下过程已进行脱敏，漏洞均已修复。1.Dnslog漏洞探测云端攻击机kali：1x3.xxx.xx2.9目标机：http://testxxx.cn/中转文件：JNDIExploit-1.2-SNAPSHOT.ja
log4j2漏洞分析环境布置前言漏洞分析调用栈一些前置知识入口函数LoggerConfig.processLogEvent()AppenderControl.callAppenderAbstractOutputStreamAppender.tryAppend()AbstractOutputStreamAppender.directEncodeEventPatternLayout.encodePatternLayout.toSerializableMessagePatternConverter.format()，StrSubstitutor.replace()StrSubstitutor.sub
