2024 年 7月随笔档案 - you_yu

摘要：

一、Rancher介绍 Rancher 是为使用容器的公司打造的容器管理平台。Rancher 简化了使用 Kubernetes 的流程，开发者可以随处运行 Kubernetes（Run Kubernetes Everywhere），满足 IT 需求规范，赋能 DevOps 团队。 Rancher 可阅读全文

posted @ 2024-07-26 10:01 you_yu 阅读(350) 评论(0) 推荐(0) 编辑

禅道项目管理系统身份认证绕过漏洞(QVD-2024-15263)

摘要：

禅道项目管理系统身份认证绕过漏洞分析 1.漏洞描述禅道项目管理软件是国产的开源项目管理软件，专注研发项目管理，内置需求管理、任务管理、bug管理、缺陷管理、用例管理、计划发布等功能，完整覆盖了研发项目管理的核心流程。禅道项目管理系统存在身份认证绕过漏洞，远程攻击者利用该漏洞可以绕过身份认证，调用阅读全文

posted @ 2024-07-09 16:08 you_yu 阅读(1097) 评论(0) 推荐(0) 编辑

AES-CBC模式加解密(Python)

摘要：

import base64 try: from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad except ImportError: print('请安装加解密库pycryptodome') class Aes 阅读全文

posted @ 2024-07-09 12:23 you_yu 阅读(28) 评论(0) 推荐(0) 编辑

如何编写详细的漏洞报告

摘要：

一、概述无论是做漏洞研究还是做安全测试，最终都需要以文本的方式将安全漏洞的信息呈现给需要理解漏洞的人，这个人可能是漏洞相关产品所在机构的审核人员，也可能是漏洞所属产品的研发人员，或者是产品经理之类的决策或管理人员。一份详细且恰当的漏洞报告可以减少漏洞发现者或提交者与上述人员之间的沟通成本，尤其是阅读全文

posted @ 2024-07-09 12:22 you_yu 阅读(309) 评论(0) 推荐(0) 编辑

mysql注入总结

摘要：

1.SQL注入漏洞概述什么是SQL注入 SQL注入（SQLi）是一种网络安全漏洞，允许攻击者干扰应用程序对其数据库的查询。通过浏览器或者其他客户端将恶意SQL语句插入到网站参数中，而网站应用程序未对其进行过滤，SQL语句带入数据库使恶意SQL语句得以执行可以查看通常无法检索的数据。这可能包括属于其阅读全文

posted @ 2024-07-09 12:18 you_yu 阅读(79) 评论(0) 推荐(0) 编辑

SSRF CheatSheet

摘要：

1.SSRF 定义 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）阅读全文

posted @ 2024-07-09 12:15 you_yu 阅读(53) 评论(0) 推荐(0) 编辑

BigAnt Server Admin+ Sql Injection

摘要：

1.About BigAnt BigAnt Office Messenger, LAN Messenger for enterprise, a corporate instant messaging solution. Big Ant includes IM Server, instant mess 阅读全文

posted @ 2024-07-09 12:09 you_yu 阅读(34) 评论(0) 推荐(0) 编辑

you-fish

07 2024 档案

公告

搜索

常用链接

最新随笔

积分与排名

随笔档案

相册

阅读排行榜