首页 > 其他分享 >临阵磨枪之公网资产自查常见高风险漏洞——如何快速自查目标资产是否存在常见漏洞

临阵磨枪之公网资产自查常见高风险漏洞——如何快速自查目标资产是否存在常见漏洞

时间:2024-05-29 18:11:56浏览次数:25  
标签:临阵磨枪 资产 常见 漏洞 公网 自查

总纲

收束公网资产的攻击面

常见资产类型分类

  1. 公网域名
  2. 公网出口IP
  3. 公众号、小程序名单
  4. 应用APP程序名称
  5. 供应链——内部资产涉及框架、中间件、服务器等。

整理公网资产出入口地址

锚定资产的具体公网入口,便于配合资产表单快速定位漏洞地址,进行应急处理。

自查往届HVV频发漏洞,防止资产被Nday快速打穿。

暂时先这样,我去吃个饭~

标签:临阵磨枪,资产,常见,漏洞,公网,自查
From: https://www.cnblogs.com/--l-/p/18220827

相关文章

  • AJ-Report 认证绕过与远程代码执行漏洞(CNVD-2024-15077)
    AJ-Report是全开源的一个BI平台。在其1.4.0版本及以前,存在一处认证绕过漏洞,攻击者利用该漏洞可以绕过权限校验并执行任意代码。补丁对比方法一从docker拖出代码,去gitee下载发行版,便于对比编译后的class。方法二查看git的commit记录,可以直接看到修改了哪些内容!后面要去学习......
  • 栈溢出漏洞利用,详解基本ROP,构造rop链条实现攻击(pwn入门)
    写在前面:随着NX(Non-eXecutable)保护的开启,传统的直接向栈或者堆上直接注入代码的方式难以继续发挥效果,由此攻击者们也提出来相应的方法来绕过保护。目前被广泛使用的攻击手法是 返回导向编程 (ReturnOrientedProgramming),其主要思想是在 栈缓冲区溢出的基础上,利用......
  • 添砖Java(十二)——异常,异常捕获,常见异常方法
    异常:定义:异常通俗来讲,其实就是你写出bug来了,编译器给你报错了。publicstaticvoidmain(String[]args)throwsException{intz=10/0;} 这个代码虽然说是可以运行,但是编译器会报错。因为10不能去除以0。异常分为两种,一种是运行时异常,另一种时编译时......
  • JEPaaS 低代码平台 accessToTeanantInfo SQL注入漏洞复现
    0x01产品简介JEPaaS低代码开发平台开源版 旨在帮助企业快速实现信息化和数字化转型。该平台基于可视化开发环境,让软件开发人员和业务用户通过直观的可视化界面来构建应用程序,而不是传统的编写代码方式。用户可以在开发平台灵活各个图形化控件,以构建业务流程、逻辑和数据模......
  • 中成科信票务管理系统 ReserveTicketManagerPlane.ashx SQL注入漏洞复现
    0x01产品简介中成科信票务管理系统是专注于演出剧院、体育场馆、旅游景区、游乐园、场地活动的票务管理系统,并为特殊客户量身定制票务应用解决方案,可根据用户的要求采用不同的技术载体实现门票的防伪:二维条码门票防伪技术、RFID电子门票防伪技术、手机二维码门票技术、变温......
  • 最简单/最常见的行情驱动
    Onbar,Onbarclose,OnbaropenOnbar其实就是将k线数据遍历,一个bar会上传tick数据,包括单位时间内的最高成交价格,最低成交价格,开盘价和收盘价。通过对价格的遍历,绘制指标和进行行情变化的判断是否执行行情数据策略。 macd指标/*macdmacd其实一根线a是对k线进行加权平均另一根线b是......
  • hvv 前网安人必读的漏洞清单(2024年)
    数字化浪潮席卷全球,安全漏洞的发现和利用频率正以惊人的速度上升,尤其是工业自动化、绿色能源、财经领域、交通系统、国家防务以及医疗行业等关键部门,成为了网络攻击者的主要目标。数据侵犯和勒索软件的攻击层出不穷,凸显了安全漏洞正被黑客用作主要的攻击渠道。 本文梳理、......
  • DependencyCheck漏洞扫描工具使用
    一、简介Dependency-Check是OWASP(OpenWebApplicationSecurityProject)的一个实用开源程序,用于识别项目依赖项并检查是否存在任何已知的,公开披露的漏洞。目前,已支持Java、.NET、Ruby、Node.js、Python等语言编写的程序,并为C/C++构建系统(autoconf和cmake)提供了有限的支持。而......
  • 赶紧收藏!2024 年最常见 20道 Rocket MQ面试题(三)
    上一篇地址:赶紧收藏!2024年最常见20道RocketMQ面试题(二)-CSDN博客五、请解释RocketMQ中的全局有序和局部有序的概念。在RocketMQ中,有序性是消息传递的一个重要特性,它确保了在特定条件下消息能够按照发送的顺序被消费。RocketMQ提供了两种有序性保证:全局有序和局部有序。全......
  • 整理好了!2024年最常见 20 道 Rocket MQ面试题(四)
    上一篇地址:整理好了!2024年最常见20道RocketMQ面试题(三)-CSDN博客七、RocketMQ消费模式有几种?RocketMQ提供了两种主要的消费模式,分别是:集群消费模式(Clustering):在这种模式下,同一Topic下的消息被分发到同一个ConsumerGroup中的不同实例进行消费,但任意一条消息只会被该组中......