回答情况：
提问时间：
问题标签：
2回答
我正在审核Windows环境中一个可能存在漏洞的ASP代码。守则如下：简单地说，它应该只允许下载脚本从该位置获取文件那么，我的问题是，是否有任何方法可以提交一个查询字符串来成功下载任意文件？是否有任何方法可以提交一个文件URI，该URI将获取一个文件，并以某种方式注释掉/
浏览 0修改于2014-08-18得票数 4
0回答
x-check漏洞是否误报？
数据库、漏洞扫描服务、解决方案、漏洞、漏洞管理
扫描出了 CRLF漏洞、路径穿越、任意文件读写的漏洞场景：java controller传入一个参数ID,通过ID获取到数据库中的文件路径，进行下载，下载后端在请求头指定下载名称。x-check指出名称处存在CRLF漏洞。任意文件</em
浏览 118提问于2024-06-20
我在asp.net应用程序中发现了一个任意文件下载漏洞。我下载了web.config和其他一些文件。那么，我如何处理"web.config“信息？
浏览 0提问于2018-09-19得票数 -1
IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞用的环境如下IIS、PHP、MYSQL环境(Windows2008 64位 含腾云助手) (50GB)操作系统：WindowsPhpMyAdmin、Filezilla Server、Memcached、Jmail用的网站程序织梦5.7sp1搭建出来的网站经360监测出来 有 IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞但是不知道该怎么去修复，360给的修复方案如下：危害：p=23, null, left攻击者可以利
浏览 1113提问于2017-03-17
而且，由于Linux中的许多东西表现得像文件或者至少是字节流，所以我想我几乎可以得到我想要的任何信息。那么，有没有办法通过LFI来实现这一点呢？为了澄清，我正在测试的LFI漏洞在技术上是一个任意文件下载漏洞，响应MIME类型为image
浏览 0修改于2022-08-10得票数 4
5回答
在最近的一次安全咨询中，Microsoft警告说，“小工具中的漏洞可能允许远程代码执行”：
运行小工具的选择显示给用户的方式与运行从Internet下载的任何应用程序的选择相同。有关该小工具的作者的信息显示在一个对话框中，该对话框指示与此文件关联的风险。VBScript">
Set shell = CreateObject("Wscript.Shell&qu
浏览 9修改于2017-04-21得票数 7
2回答
由于以下两个原因，秘密不应存在于源代码和版本控制中：
外部威胁:攻击者可以利用漏洞访问您的网站/应用程序的文件/源。例如，利用目录遍历或任意文件下载漏洞。这样的攻击不应导致泄密。
浏览 0修改于2015-10-23得票数 6
回答已采纳
是否有可以扫描某些任意windows二进制文件并识别一组堆溢出漏洞的模糊工具？
例如，应用一组启发式方法或一组已知堆溢出漏洞列表来查找这些漏洞的工具，然后返回溢出攻击的位置和类型。
浏览 0提问于2012-12-22得票数 3
回答已采纳
我发现这篇文章是关于Debian的APT中的一个漏洞。你认为这个问题已经解决了吗？1月22日，Debian的apt中存在一个漏洞，可以方便地在数据中心横向移动发布了一篇文章，详细描述了apt客户端的一个漏洞。在中间技术中使用Man，攻击者可以在apt通信下载软件包时拦截它，用自己的二进制文件替换请求的包内容，并使用根权限执行它。apt/apt- Max Justicz中的远程代码执行我在apt中发现了一个漏洞，允许网络中间人(或恶意包镜像)在安装任何包的机器上以根用户身份执行<
浏览 0修改于2020-06-12得票数 8
您发现了一个漏洞，该漏洞允许您在应用服务器上执行任意操作系统命令。如何利用此漏洞检索数据库中保存的敏感应用程序数据？我的看法是，如果我可以执行任意OS命令，那么我将尝试从配置文件中查找数据库凭据，然后登录。(间接回答为否)。
浏览 0修改于2018-08-22得票数 0
回答已采纳
CVE-2014-3802说ZDI页面说：
利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。我不清楚这个漏洞是如何激活的。PDB文件在调试程序时使用，这是否意味着只有当有人在目标计算机上放置恶意PDB文件并正在调试该程序时，才会出现该漏洞？
浏览 0提问于2022-12-13得票数 1
1回答
mod=viewthread&tid=4482 1） nginx任意文件解析: 修复： php配置文件php.ini中配置cgi.fix_pathinfo=0 已经改了，但是还是一直提示有这个问题nginx任意文件解析:<b>URL:</b></br><b>测试规则:</b>/asdf.php<b>URL:</b></br><b&
浏览 420提问于2016-05-03
我可以使用ruamel.yaml加载和转储带有标记的YAML文件，并保留标记。
如果我让我的客户编辑YAML文档，他们会因为任意python模块代码执行而利用YAML漏洞吗？据我所知，ruamel.yaml是从PyYAML派生出来的，根据其文档，PyYAML存在这样的漏洞。
浏览 9修改于2022-02-28得票数 1
回答已采纳
我最近下载了一个ELF文件，该文件是从一次利用漏洞的尝试中发现的(wget下载这个二进制文件失败了，因为传出的流量被阻塞了，如果没有白名单的话)。我将其下载到VM中，以便对其进行一些基本分析，并将其上传到virustotal。我的问题是，如果在curl下载文件或分析工具如何处理这些文件方面没有某种可怕的漏洞，那么在没有执行二进制文件的情况下，只在您的系统上运行二进制文件</
浏览 0提问于2020-01-16得票数 1
回答已采纳
除了打开任意的URL(包括。自定义注册应用程序协议( 可以用来利用它们中的漏洞。)，这允许打开文件系统上的任何文件，给出它的绝对路径。我认为不可能直接启动带有自定义参数的程序。除了依赖于其他应用程序自定义协议处理中的漏洞之外，这种漏洞的最坏情况是什么？
浏览 0提问于2012-11-15得票数 1
我一直试图利用我的系统中的Shell休克漏洞，并遇到了一个有趣的问题。我一直在使用'wget‘来利用这个漏洞。Content-type: text/plain\"; echo; echo; /bin/cat /etc/passwd" http://somesite.com/some-script.cgi
使用上面的命令，该漏洞将如预期的那样显示但是，当我尝试获取一个不是.cgi文件的文件时，该<e
浏览 6修改于2015-11-15得票数 2
回答已采纳
我只能访问一个我可以修改的css文件。我有很多修改要做，我想知道是否有办法从CSS文件中执行javascript代码。body {
behavior:url(/user/uploadedfiles/evil-uploaded-component.htc
浏览 3提问于2018-01-10得票数 4
回答已采纳
关于Windows系统上的本地文件包含(LFI)漏洞，我有一个问题。当可以从操作系统(OS)下载任何文件时，我应该先下载哪个文件？
我目前只知道这个漏洞，没有关于目录结构等的进一步信息。
浏览 0修改于2017-02-22得票数 8
我正在浏览此页，这使我重定向到这漏洞，因为我是一个Java，并且知道受影响的库。我们发现Apache在序列化实例中错误地处理了带有空字节的文件名。攻击者可以利用此问题写入任意文件。序列化实例中具有空字节的...file名称。
浏览 0提问于2013-11-23得票数 8
回答已采纳
我一直在阅读有关漏洞的文章，这些漏洞允许用户通过WhatsApp或其他服务发送WhatsApp、PDF或其他文件类型，这些服务可以自行执行来安装恶意软件，而无需任何用户单击或干预。我知道这些安全漏洞中有一些是WhatsApp最近修补的，但可能还有其他漏洞。还有其他步骤吗？
浏览 0修改于2020-01-22得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号