M1n0s's Blog

摘要： 漏洞介绍 Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、VPN、Web内容过滤和反垃圾邮件等多种安全功能。 Fortinet FortiOS路径遍历漏洞（CNNVD-201905-1026 阅读全文

摘要： DNS域传送漏洞 0X01原理 DNS作为重要的互联网基础设施，难免成为黑客的重点攻击目标，服务的稳定性尤为重要。 DNS服务器分为：主服务器、备份服务器和缓存服务器。在主备服务器之间同步数据库，需要使用“DNS域传送”。域传送是指后备服务器从主服务器拷贝数据，并用得到的数据更新自身数据库。 若DN 阅读全文

摘要： Redis未授权漏洞常见的漏洞利用方式： Windows下，绝对路径写webshell 、写入启动项。 Linux下，绝对路径写webshell 、公私钥认证获取root权限 、利用contrab计划任务反弹shell。 基于Redis主从复制的机制，可以通过FULLRESYNC将任意文件同步到从节 阅读全文

摘要： 1.漏洞描述 2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信 阅读全文

摘要： SQL注入作为一种很流行的攻击方式被越来越多的人所知晓，很多网站都对SQL注入做了防护，用常规的手段去探测网站的SQL注入漏洞时会被防注入程序阻挡，一般的防注入程序都是基于“黑名单”的，根据特征字符串去过滤掉一些危险的字符。一般情况下，黑名单是不安全的，它存在被绕过的风险。比如有的防 注入程序只过滤 阅读全文

摘要： ASP/ASPX 万能密码 1："or "a"="a 2： ')or('a'='a 3：or 1=1-- 4：'or 1=1-- 5：a'or' 1=1-- 6："or 1=1-- 7：'or'a'='a 8："or"="a'='a 9：'or''=' 10：'or'='or' 11：1 or '1 阅读全文