bigdog 发布的文章

SSRF(Server-Side Request Forgery, 服务端请求伪造),攻击者伪造服务端发起的请求并执行,从而获得一些数据或进行攻击危害1.对内网的端口和服务进行扫描,对主机本地的一些敏感信息获取2.利用一些应用漏洞和一些协议进行攻击常见容易造成漏洞的php函数以及利用1.file_get_contents() 2.fsockopen() 3.curl_exec() 逐.......

简介利用前提该漏洞是由于Tomcat CGI将命令行参数传递给Windows程序的方式存在错误,使得CGIServlet被命令注入影响。该漏洞只影响Windows平台,要求启用了CGIServlet和enableCmdLineArguments参数。但是CGIServlet和enableCmdLineArguments参数默认情况下都不启用。时间线报告漏洞 2019-3-3漏洞公开 .......

目前 Docker 官方维护了一个公共仓库 Docker Hub大部分需求都可以通过在 Docker Hub中直接下载镜像来实现,其中已经包括了数量超过 15,000的镜像。。 DockerHub被用于源代码管理集成,也用于构建和测试工具来加速部署周期,部署周期从天减少到以分钟计算。据网友透露,其在今日收到了一封邮件大致为Docker官方公共仓库Docker Hub被黑,涉及19万帐.......

昨晚,有大约5500万条疑似京东(JD.COM)数据被暗网中文网ID为:ruiwen01的会员在暗网以每份450美元约0.08244比特币公开出售。这些数据共分为11个文件,每个文件有大约500万条数据,该数据发布时间为4月25号 21点57分。数据内容包含了手机号码、邮箱、登陆密码、用户名、六位交易密码、密保问题、姓名、身份证信息等内容。值得一提的是,截图显示出来的数据有网友尝试进.......

有时候遇到Windows环境的Redis未授权很蛋疼,不能像Linux一样写计划任务和私钥直接获取服务器权限,所以特意收集了100+的phpinfo路径,写成脚本自动生成网站绝对路径(只限Windows,Linux收集的不够多),方便猜解。绝对路径也可以扫旁站的phpinfo路径或404报错获得,这里是一些phpinfo的字典,用7kb大哥的7kbscan-WebPathBrute工.......