【系统漏洞】

你的选择，谁说了算？

苹果系统用起来简单省事，几乎不存在系统卡顿、垃圾、系统漏洞、中毒、不小心下载了一些自己根本不需要的插件等问题。因此，我不用花费大量的时间在解决这些问题上。
李杨手记·2021-04-19 18:21

红队中的一些重点系统漏洞整理（通用的一些漏洞）

本文转载自：https://github.com/r0eXpeR/redteam_vul以下时间为更新时间，不代表漏洞发现时间.带⚒️图标的为工具URL.配合EHole(棱洞)-红队重点攻击系统指纹探测工具使用效果更佳：https://github.com/EdgeSecurityTeam/EHole此项目同步至：https://forum.ywhack.com/bountytips.php?Vu
J0hnson666·2021-03-27 18:53

微软：修复系统漏洞你们还骂我？？？

贾浩楠发自凹非寺量子位报道|公众号QbitAI一个已经修复一个月的微软系统漏洞，今天突然在HackerNews上火了起来。不光如此，还有开发者专门在GitHub为这个漏洞建立项目。
QbitAl·2020-12-08 19:11

苹果被曝重大系统漏洞：新款MacBook、iPhone 12、iPad Pro统统波及！root权限秒获取，隐私文件随意看...

鱼羊郑集杨发自凹非寺量子位报道|公众号QbitAI这两天，苹果M1爆锤老同志英特尔的测评，刷了屏。左手一个低功耗，右手一个长续航，性能炸裂到让网友不禁替I姓玩家感叹：姓A的没有一个好东西。不过，你永远不知道年轻人背后有没有下一个「不讲武德」的年轻人。（狗头）这不，有人刚把搭载M1处理器的MacBookAir拿到手，就来了一手漏洞攻破。那速度，真是好家伙。搭载M1的新款MacBookAir被发现漏洞
JAVA葵花宝典·2020-12-03 14:12

特斯拉被曝严重系统漏洞，黑客 90 秒就能偷走 Model X

说到最具科技感的汽车很多人的首选可能会是特斯拉，不仅能自动更新系统修复和添加功能，其无钥匙进入更是打开了车辆解锁的新方式。但是就是这个未来感十足的功能却被曝出了重大的漏洞，黑客只要90秒就能利用漏洞开走你的特斯拉ModelX。安全研究人员称，特斯拉ModelX的无钥匙进入系统中的漏洞允许进行不同类型的更新，黑客可以通过蓝牙连接重写密钥卡的固件，从密钥卡上解锁代码，然后利用它来偷走ModelX，整个
芒果果·2020-11-26 13:39

adb修改什么文件获取root权限_苹果被爆高危系统漏洞，root权限秒获取，隐私文件随意看，波及最近所有新品...

这两天，苹果M1爆锤老同志英特尔的测评，刷了屏。左手一个低功耗，右手一个长续航，性能炸裂到让网友不禁替I姓玩家感叹：姓A的没有一个好东西。不过，你永远不知道年轻人背后有没有下一个「不讲武德」的年轻人。(狗头)这不，有人刚把搭载M1处理器的MacBookAir拿到手，就来了一手漏洞攻破。那速度，真是好家伙。搭载M1的新款MacBookAir被发现漏洞你看这台MacBookAir，搭载苹果自研的基于A
weixin_39939661·2020-11-24 02:28

MS17-010（Eternal blue永恒之蓝）漏洞利用+修复方法

MS17-010（Eternalblue永恒之蓝）漏洞利用+修复方法前言0x01准备工作0x02漏洞利用0x03修复方案总结前言提到操作系统漏洞，大家肯定听说过耳熟能详的永恒之蓝（MS17-010）了，
RDrug·2020-11-22 14:45

苹果被曝重大系统漏洞：新款MacBook、iPhone 12统统波及，root权限秒被获取

搭载M1的新款MacBookAir被发现漏洞毫无疑问，这是第一个被发现的能影响苹果AppleSilicon芯片设备的安全漏洞。最主要的是，这个漏洞可以轻易调取利用原本不属于App的权限。通常，苹果的macOS、iOS终端设备对于App的权限，都是进行了严格的限制的，安全和隐私也是最令果粉称道之处。因此，受限的App不管是「左正蹬」还是「右鞭腿」，安全系统都是可以通通防出去的。但这次，通过这个漏洞，
ztenv·2020-11-19 14:42

第一天总结：

安全产品配置的安全性；来自内部网用户的安全威胁；缺乏有效的手段监视、评估网络的安全性；电子邮件病毒、Web页面中存在恶意的Java/ActiveX控件；应用服务的访问控制、安全设计存在漏洞威胁网络安全的主要因素系统漏洞形成的威胁
kuaizai__·2020-10-10 20:18

win7 SP1安装Microsoft.NET Framework时显示阻滞问题

我家win7SP1安装Microsoft.NETFramework4.7时显示阻滞问题说，此操作系统不支持.NETFramework4.7.1经过一上午的查找，终于发现是系统漏洞问题：因为.NETFramework4.7WPF
qq_170787354·2020-09-17 12:29

做了代码安全审计依然失窃，三家区块链安全公司剖析唯链、NULS被盗案

事实上，根据成都链安统计，2019年全球数字资产中由于系统漏洞对区块链造成的损失已超过10亿美元。公链安全隐患难题已然成为整个行
Interchain·2020-09-17 06:48

软件缺陷静态分析CodeSonar

CodeSonar是软件静态缺陷检查和安全性分析工具，帮助团队快速分析和验证代码，包括源代码和二进制代码，识别导致系统故障、可靠性差、系统漏洞或不安全条件的严重漏洞或错误。
weixin_44626372·2020-09-17 02:14

互联网金融：十大信息安全风险与十大最佳安全实践（转载）

十大信息安全风险互联网金融中金融信息的风险和安全问题，主要来自互联网金融黑客频繁侵袭、系统漏洞、病毒木马攻击、用户信息泄露、用户安全意识薄弱，不良虚假金融信息的传播、移动金融威胁逐渐显露等十个方面。
fyqmegan·2020-09-16 08:52

windows服务器系统漏洞的处理

原处理方式受影响主机10.206.211.25;点击查看详情;详细描述SSL/TLS协议是一个被广泛使用的加密协议,BarMitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。解决办法临时解决方法：SSL/TLS--------1、禁止apache服务器使用RC4加
道法—自然·2020-09-15 15:41

【黑帽编程与攻防技术】三：Linux之Kali Linux渗透教程基础

包括但不限于邮箱入口攻击和防御，Windows系统漏洞攻防，引用程序攻防，Web网络攻防，漏洞挖掘。文章主要讲解攻击技术，是因为最好的防守即时攻击，但是不得用于非法目的。
和风赛跑的男人·2020-09-15 08:43

【黑帽编程和攻防技术】一：Python编程基础（输出，函数，数据库，网站和下载包）

包括但不限于邮箱入口攻击和防御，Windows系统漏洞攻防，引用程序攻防，Web网络攻防，漏洞挖掘。文章主要讲解攻击技术，是因为最好的防守即时攻击，但是不得用于非法目的。
和风赛跑的男人·2020-09-15 08:42

【黑帽编程与攻防技术】二：木马病毒模块制作（关机， 修改密码， 弹窗等）

包括但不限于邮箱入口攻击和防御，Windows系统漏洞攻防，引用程序攻防，Web网络攻防，漏洞挖掘。文章主要讲解攻击技术，是因为最好的防守即时攻击，但是不得用于非法目的。
和风赛跑的男人·2020-09-15 08:10

【黑帽编程与攻防技术】六：实战案例之攻击自制某公司官网（网站介绍和相关注入点猜测）

包括但不限于邮箱入口攻击和防御，Windows系统漏洞攻防，引用程序攻防，Web网络攻防，漏洞挖掘。文章主要讲解攻击技术，是因为最好的防守即时攻击，但是不得用于非法目的。
和风赛跑的男人·2020-09-15 07:50

【黑帽编程与攻防技术】四：常见Web安全漏洞和防御

包括但不限于邮箱入口攻击和防御，Windows系统漏洞攻防，引用程序攻防，Web网络攻防，漏洞挖掘。文章主要讲解攻击技术，是因为最好的防守即时攻击，但是不得用于非法目的。
和风赛跑的男人·2020-09-15 07:50

【黑帽编程与攻防技术】五：利用永恒之蓝漏洞攻击计算机

包括但不限于邮箱入口攻击和防御，Windows系统漏洞攻防，引用程序攻防，Web网络攻防，漏洞挖掘。文章主要讲解攻击技术，是因为最好的防守即时攻击，但是不得用于非法目的。
和风赛跑的男人·2020-09-15 07:19

常用操作系统扫描工具介绍

1常用操作系统扫描工具介绍1.1CIS-CAT【功能】可以根据不同的操作系统，选择不同的基准进行系统漏洞扫描。【适用对象】Unix/Linux，MSWindows，并且这些系统上装了java5或以上。
xbxlg1987·2020-09-14 22:25

转载：Windows提权总结

Windows提权总结简介按提权方法分类系统内核溢出漏洞提权系统配置错误提权令牌窃取无凭证条件下的权限提升按系统类型类型Windows2000/2003、XPwindows7/8、03/08、12/16常用系统漏洞
CNwanku·2020-09-14 20:47

墨者靶场 中级：CMS系统漏洞分析溯源（第3题）

墨者靶场中级：CMS系统漏洞分析溯源（第3题）题目背景介绍实训目标解题方向解题步骤题目背景介绍某公司内部搭建了一个类似百度知道的互动知识问答分享平台–新云问吧CMS。
CNwanku·2020-09-14 20:14

windows主机dos(cmd)命令检查网卡网络自动重启网卡

2.系统漏洞导致？所以，更新了系统漏洞。3.硬件驱动问题？重新下载网卡驱动程序，重新安装。4.网卡硬件问题，那只能换网卡了。现在还无法判断。鉴于还是有可能出现断网的情况，为此，整理一
老刘先生·2020-09-14 04:26

针对敲诈病毒（WanaCrypt0r2.0）的应对方案

微软在今年3月10日已发布补丁MS17-010修复了"永恒之蓝"***的系统漏洞，请尽快安装此安全补丁
weixin_34050519·2020-09-13 20:35

Android系统漏洞分析概述

本文描述了自己对Android系统漏洞分析的理解，同时也作为自己学习漏洞分析的大纲，逐步规范漏洞分析的方法和步骤，最终构成自己的漏洞分析体系。
杏林小轩·2020-09-13 19:14

ARP病毒导致网络断断续续的解决方法

1、360安全卫士下载地址http://www.360safe.com/查杀功能:查杀恶意软件、卸载多余插件等……修复：修复IE浏览器、修复系统漏洞(将自动扫
anonfan·2020-09-13 17:44

转自瑞星：“永恒之蓝”WannaCry勒索病毒分析报告

转自瑞星：“永恒之蓝”WannaCry勒索病毒分析报告2017-05-13WannaCry勒索病毒通过windows操作系统漏洞EternalBlue永恒之蓝发起攻击。
weixin_30472035·2020-09-13 03:32

四大网络攻击常见手段及防护

它通过协议方式，或抓住系统漏洞，集中对目
东北老T·2020-09-12 13:04

codeblock出现“64位Windows不兼容”问题的解决办法探究

解决办法方法一：使用360进行系统漏洞的修复如果系统漏洞修复中出现环境变量被更改项，进行修复。重新打开codeblocks，
钝刀刀斩杂思·2020-09-12 07:53

主机安全漏洞解决方案

https://mp.weixin.qq.com/s/kEUQ77WYeGGrTtM7_ShHyA本文主要就系统漏洞展开，用一次真实软件的部署过程来简单说一下系统安全漏洞的检查与规避方法。
Danileaf_Guo·2020-09-11 23:29

同一数据库的多应用

同一数据库的多应用我记得大三的时候,我曾经参与并设计一个网上书店系统(呵呵,这种系统很多的学校都有要求).当时出于安全考虚,将后台管理,从前台中完全剥离,于是形成了一个基于同一数据库的两个不同应用系统.这样设计的目的,是防止.因系统漏洞
handForCpp·2020-09-11 08:16

网站安全渗透测试 系统漏洞挖掘过程

渗透测试系统漏洞如何找到：在信息收集的根本上找到目标软件系统的系统漏洞。
websinesafe·2020-09-11 04:52

Linux系统漏洞扫描及中高危漏洞解决

在项目即将上线的时候，很多甲方公司，需要对乙方公司开发的系统进行漏洞扫描，其中中高危的漏洞是必须要解决的，甲方才会让你的系统发布上线，低危漏洞甲方不需要你马上解决，可暂时不用去管这里列举一下楼主平时遇到的中高危漏洞问题和解决方法（持续补充中~~）1、检测到目标服务器启用了TRACE方法类型：中危漏洞原因：配置不当漏洞描述：TRACE是一种HTTP方法，允许TRACE方法的Web服务器存在跨站脚本漏
hjh872505574·2020-09-11 01:02

计算机网络——计算机网络病毒和黑客

这种病毒的共有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞
Aliceeo·2020-09-09 19:15

当前网络安全风险及举例

1.漏洞、后门、病毒和木马系统漏洞：指软件或是操作系统设计上的缺陷或在编写时产生的错误（芯片等硬件部件具有程序和逻辑，一样可能存在漏洞），这个缺陷或错误被不法者或者电脑黑客利用，通过植入木马、病毒等方式攻击或控制整个电脑
McwoLF·2020-09-02 15:35

个人上网安全防护综合技巧

一、防病毒感染防止病毒的感染是有效保护自己电脑的最重要的项目之一，因为很多病毒都是利用系统漏洞来给被感染的电脑加上后门(BackDoor)，
weixin_33893473·2020-08-26 23:36

消除物联网卡安全隐患的四大原则

据物联网卡专家预测，明年全球的物联网设备数量将升至250亿，但是这些物联网卡设备通常都存在一些系统漏洞、加密密钥固化老旧、固件更新不及时等安全问题，一旦物联网设备出现上述漏洞，海量设备带来的将是巨大的安全隐患
智宇物联·2020-08-26 23:22

老板模式来袭？iOS 9.3问你怕不怕

用户对于iOS新版本的期待应该是系统漏洞上的修复，此次iOS9.3发布，确实会满足用户需求，值得一提的是，除了修复漏洞，苹果还增加了一个有人欢喜有人愁的功能，也算是升级之后的一个惊喜点！
移动开发联盟·2020-08-26 14:12

文件包含实例

0x03实际案例百度两处本地任意文件包含漏洞（证明可执行PHP代码）中国移动通信集团新疆集团通讯录某处文件包含导致命令执行Getshell华夏人寿某系统漏洞打包6020万用户数据受影响（SQL注入漏洞支持
三体-二向箔·2020-08-25 05:01

kali linux渗透测试

安全问题根源1.分层思想数据库APP运维（各管各的）2.只追求功能实现（不考虑安全问题）3.最根本问题是人（比如京东51亿记录泄露）安全目标先于攻击者找到系统漏洞防护类别防护型保护攻击型保护渗透测试尝试挫败安全防御机制
网络爱好者Lxy·2020-08-24 20:00

软件设计师考试17年下半年上午考试真题及解析（1~5题）

选项：A.控制进出网络的数据包和数据流向B.提供流量信息的日志和审计C.隐藏内部IP以及网络结构细节D.提供漏洞扫描功能答案：D解析：防火墙是被动防御，无法提供系统漏洞扫描。
weixin_34005042·2020-08-24 20:33

macOS-Cocoa开发之沙盒机制及访问Sandbox之外的文件

沙盒对应用访问的系统资源,硬件外设,文件,网络,XPC,都做了严格的限制,这样能防止恶意的App通过系统漏洞,攻击系统,获取控制权限,保证了OSX系统的安全。沙盒
VictorZhangWang·2020-08-24 19:48

如何通过学校系统漏洞注册到 @edu.cn 邮箱账号？

此文章仅针对我自己学校的系统进行分析，并不代表所有学校的系统都是如此。我们学校比较“抠”，可能是为了节省学校的带宽资源然后禁止学生注册教育邮箱账号。不过像一部电影所说的那样“没有绝对安全的系统”，有时候如果多动一下脑子并不需要**“进谷歌，找注入；没注入，就旁注；没旁注，用Oday……”**等一些繁琐的工作就可以达到目的。声明漏洞已提交学校网络中心，并已修复！漏洞已提交学校网络中心，并已修复！漏洞
壹言·2020-08-24 10:19

Python 绿盟远程安全评估系统(RSAS)漏洞跟踪表导出工具

GitHub源码：github.com/autoing/RSA…工具介绍绿盟远程安全评估系统漏洞数据导出工具，只支持RSAS6.0以上版本。
weixin_34115824·2020-08-24 03:52

妙用Windows 更新程序的安装参数

妙用Windows更新程序的安装参数发布时间：2007-7-911:09:32为了在较短的时间内堵住系统漏洞，微软公司除了发布名为ServicePack的升级包以外，还会不定期发布一些更新程序，例如6月份发布的
kuaile12320·2020-08-23 17:17

项目开源其实不简单-从一段开源经历说起

4.尽量消除信息/网络安全相关的隐患，比如说系统漏洞
liao123xinkai·2020-08-23 14:48

Windows系统安全加固（基础）

设置安全密码：3）设置屏幕保护密码：4）关闭不必要的服务：5）关闭不必要的端口：6）开启系统审核策略：7）开启密码策略：8）开启账户锁定策略：9）关闭系统默认共享：10）禁止TTL判断主机类型：11）修补操作系统漏洞
HurryPotter·2020-08-23 11:46

nessus(系统漏洞扫描分析软件)

１、Nessus的概述Nessus被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus作为扫描该机构电脑系统的软件。
aaqq3561·2020-08-23 09:48

蓝桥杯+进制转换+ＳＴＬ　stack的使用

','3','4','5','6','7','8','9','A','B','C','D','E','F'};intmain(){stacks;intn=0,a=0;cin>>a;if(a==0)//系统漏洞
小堃哥·2020-08-22 11:01
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他