目录浏览漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。
知识分享之Golang篇是我在日常使用Golang时学习到的各种各样的知识的记录，将其整理出来以文章的形式分享给大家，来进行共同学习。欢迎大家进行持续关注。
目录遍历又称"路径遍历"，由于web服务器配置错误导致网站的目录暴露可以被随意浏览，这种被称为"目录遍历"
在某次测试时，碰到了一个python Django站的任意文件读取漏洞，涉及功能为操作日志的线上查看功能，功能截图如下：
视频网关是一种协议转换器，又称为网间连接器，视频网关就是在网络层以上实现网络相互连接，也就是网络互连。是最复杂的网络互连设备，用于两个高层协议不同的网络互连。视频网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
nginx的IO模型，大家应该都有所了解。简单而言，就是一个master进程和多个worker进程（进程数由配置决定）；master进程负责accept请求并队列化，最后转发给worker进程并由其进行请求处理和响应的整个过程。
最近项目有一个需求，产品配置好excel后，需要写入数据库及图片资源上传到OSS，
这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历时将近24小时，也和Tide安全的小伙伴不断讨论，最终拿下目标的webshell。过程简直不要太美、太狗血，在此做个整理。
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
实际项目中可能会有需要读取类路径下面的配置文件中的内容的需求，由于springboot项目打包的是jar包，通过文件读取获取流的方式开发的时候没有问题，但是上到linux服务器上就有问题了，对于这个问题记录一下处理的方式
在程序运行使用当中，尤其是框架设计中，配置文件是必不可少的，配置文件的存在能够放置参数或者选项设置，使得程序更加灵活可用，下面就来介绍 Python 读取配置文件的常用方法。
Json(javascript object notation)是基于javascript(standard ECMA-262 3rd Edition-December 1999)的一个子集，采用完全独立于语言的文本格式。这种格式的数据在系统间传递体积小，解析也很方便，各种语言都自带解析json格式数据的方法。
在 Groovy 脚本 , Groovy 类 , Java 类中 , 可以调用 Groovy 脚本 ;
报如下错误：说明不能以root账户启动，需要创建一个普通用户，用普通用户启动才可以。
任意文件读取下载 由于一些网站的业务需要,往往需要提供文件读取或下载的一个模块,但如果没有对读取或下载做一个白名单或者限制，可能导致恶意攻击者读取下载一些敏感信息(etc/passwd 等),对服务器做下一步的进攻与威胁。
bash登陆后显示的欢迎信息由/etc/issue，/etc/issue.net（远程登录）设定。 例如，文件内容为：
.NetCore的配置选项建议结合在一起学习，不了解.NetCore 配置Configuration的同学可以看下我的上一篇文章 [.Net Core配置Configuration源码研究]
目录遍历漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。目录遍历漏洞可能存在于Web服务器软件本身，也可能存在于Web应用程序之中。好比如IIS或者Apache这些中间件若是配置不当，就会造成目录遍历漏洞。
介绍：一些网站由于业务需求，可能提供文件查看或下载功能。如果对用户查看或下载的文件不做限制，则恶意用户能够查看或下载任意文件，可以是源代码文件、敏感文件等。
一、漏洞背景 漏洞编号：CVE-2018-1999002 漏洞等级：高危 Jenkins 7 月 18 日的安全通告修复了多个漏洞，其中 SECURITY-914 是由 Orange （博客链接：http://blog.orange.tw/）挖出的 Jenkins 未授权任意文件读取漏洞。 腾讯安全云鼎实验室安全研究人员对该漏洞进行分析发现，利用这个漏洞，攻击者可以读取 Windows 服务器上的任意文件，对于 Linux，在特定条件下也可以进行文件读取。利用文件读取漏洞，攻击者可以获取到 Jenkins
最近几天，不少朋友的cs服务端被反打了，相信很多网友都知道了，大家也都在讨论，各种各样说法都有。具体事件描述如下：部分网友的cs服务端被不明攻击者拿下权限，之后攻击者将cs上的shell全部通过云函数的方式反弹到自己的cs上，之后将原有cs端的shell权限清空，在cs控制台留下一句话“CS RCE全版本通杀 Please v Me 获取详情”等之类的信息。由于攻击者是通过云函数方式反弹的权限，暂时很难溯源到攻击者。（以下图片来源于网络）
在实际项目开发中，我们通常会将一些敏感信息或者可变信息通过配置文件进行配置，然后在应用中读取这些配置文件来获取配置信息。
有时候项目打包成一个jar 或者war ,通过java -jar 命令运行springboot 项目，因为springboot 项目有自己的application.properties 配置文件，但是我们打完包之后，它也会打到包里边，倒是也能打开压缩包修改properties 文件，但是也是较为麻烦。 现在有如下需求，比如客户需要在很多个服务器部署一套项目，但是它们的数据库连接不一样，我们不能针对于这么多服务器，多次打包，很恶心，当然可以打完包，复制一堆，分别修改压缩包里边的配置文件。
Ratel后端框架目前采用C++作为开发语言，理想的效果是实现一个通用的、灵活的、高效的后端开发框架，可以自由选择不同的I/O复用机制，可以自由选择采用多线程、多进程或协程方式实现，并且可以跨平台Linux和Window平台编译和运行。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
注意： ip[100] 的下标如果给少的话 读取时就会溢出 运行成功后才会报错。
争对这2个问题，这边采用了Yaml 进行配置文件的一个管理：YAML 是一种简洁的非标记语言。YAML以数据为中心，使用空白，缩进，分行组织数据，从而使得表示更加简洁易读。
之前我们在论坛项目中使用了单例模式全局加载配置文件，这样做有一个弊端，就是不支持热加载，每次修改配置文件，需要重启应用，不太灵活，所以这篇教程我们引入 Viper 重构配置读取逻辑，并支持配置文件的热加载（所谓热加载指的是配置文件修改后无需重启应用即可生效）。
大多数网站都提供读取文件功能，一般实现过程是，根据参数filename的值，获得该文件在网站上的绝对路径，读取文件。 这里，通过两个任意文件读取漏洞实例去展示漏洞原理、漏洞危害。
记一次授权的渗透测试，目标网站使用了某凌OA（EKP）办公系统，版本存在任意文件读取和SSRF+JNDI远程命令执行安全缺陷，本文仅对这方面做相关描述，针对此网站系统进行的信息收集覆盖面和其他测试小工具就不再赘述了... 【旺柴】——手动狗头，厚码见谅，大佬轻喷~
我们都知道使用MySQL客户端来访问MySQL数据库时，会以一定的顺序读取不同位置的配置文件，但在一次做测试时，发现除了按照顺序读取默认的配置文件路径外，MySQL还有额外的读取配置文件的行为。如下是爱可生开源技术社区最近推送的一篇文章《技术分享 | mysql 客户端对配置文件的读取顺序》，就讲了这方面的一些问题，值得借鉴。
在本地做测试时，发现一个奇怪的现象，当我使用 socket 打算登录数据库，发现不指定用户时，默认并不是用的 root 用户登录，而是被修改为了 zhenxing 用户
Matplotlib 是一个 Python 的 2D绘图库，它以各种硬拷贝格式和跨平台的交互式环境生成出版质量级别的图形
在 Spring Boot 中，配置文件用于配置应用程序的各种属性和参数。Spring Boot 支持多种类型的配置文件，包括 YAML、Properties、XML 等。在本文中，我们将介绍 Spring Boot 的配置文件类型、配置文件的读取顺序和优先级、配置文件的语法和示例等方面。
丢到里面直接解密就好了，如果解不出来，直接换一个md5值，或者设置密码为空密码也成。
最近在代码审计某项目的时候发现了一个文件上传漏洞，但是在生产环境测试的过程中，各种各样的“狗”和“盾”都给拦截了，徒有漏洞，没法儿利用，所以整理整理，杀狗破盾，冲冲冲！
在Linux环境中，了解存储/磁盘I/O性能对于评估系统性能和优化存储子系统非常重要。通过测试存储/磁盘I/O性能，我们可以确定磁盘的读写速度、延迟和吞吐量等指标。本文将介绍几种常用的方法来测试Linux机器中的存储/磁盘I/O性能。
在开始之前，请让我先声明几点： 1. 请确保你已经掌握了基本的Python语法、函数的二次封装等 2. 如果你要搭建UI框架，请确保你已经掌握了Selenium的基本用法
连接字符串 1、连接字符串的写法 在字符串变量中，描述连接字符串所需的服务器地址、数据库名称、集成安全性（即是否使用Windows验证） sqlConnection.ConnectionString = "Server=(Local); Database=EduBaseDemo; Integrated Security=sspi"; 2、SqlConnection对象 头部添加调用，包含访问SQL Server所需的各类对象 using System.Data.SqlClient; 返回数据库连接对象，参数
====================================================================
本节我们来讲述关于MYSQL的系统启动命令相关内容，也是比较基础但是可能有些人会很模糊的内容，本节的核心也是讲述配置有关的内容
打开发现是grafana的登录界面，下面有对应的版本号，直接网上搜一搜有无对应的CVE
https://github.com/gongluck/Code-snippet/tree/master/cpp/config
在java中将不同的资源抽象成URL,通过注册不同的URL Handler（URLStreamHandler），格式 协议：Protocal
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。在T00ls看到两篇QYKCMS的代码审计文章，也下载了一套回来测试，发现了两个后台漏洞，并没有跟前面的漏洞重复，分享一下思路。
[root@xxxx local]# curl -o mongodb-linux-x86_64-3.4.6.tgz https://fas tdl.mongodb.org/linux/mongodb-linux-x86_64-3.4.6.tgz
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
