安全漏洞第3页

用户需求分析-日志审计系统

1.2背景：随着企业信息化程度不断加深，同时也暴露出越来越多的安全漏洞、安全问题，在安全事件发生后，日志是事后追溯的有效参照依据。

Black8·2024-02-07 12:02

GeoServer 2.11.1升级解决Eclipse Jetty 的一系列安全漏洞问题

EclipseJettyHTTP请求走私漏洞(CVE-2017-7657)EclipseJettyHTTP请求走私漏洞(CVE-2017-7658)Jetty信息泄露漏洞(CVE-2017-9735)EclipseJetty安全漏洞

diaya·2024-02-07 12:29

rust做嵌入式开发_Rust在嵌入式物联网设计中的应用

Rust编程语言的丰富类型系统和所有权模型可确保内存安全性和线程安全性，并在编译时消除了许多类型的错误和安全漏洞。

一只爪子·2024-02-07 05:36

关闭Ubuntu 默认开启的自动安全更新

如果软件包有安全漏洞，Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。（尤其是服务器使用上）例如：Mysql会被自动重启，如果是集群可能会导致无法启动。

Songxwn·2024-02-06 21:31

java项目请求url存在特殊字符 400错误

java项目请求url特殊字符400错误1现象请求路径带特殊字符，就会400错误，这就泄露了服务器版本和报错信息，无疑是敏感信息泄露，实属安全漏洞。

背儿头·2024-02-06 20:59

1月威胁态势 | 0day占比83%！两大勒索家族“均分天下”

近日，亚信安全正式发布《亚信安全2024年1月威胁态势报告》（以下简称“报告”）报告显示，1月份新增安全漏洞1511个，涉及0day漏洞占83%；监测发现当前较活跃的勒索病毒家族是Wacatac和Nemucod

亚信安全官方账号·2024-02-06 18:01

SSRF（服务端请求伪造）漏洞

SSRF定义：SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞，本质是信息泄露漏洞。

carefree798·2024-02-06 17:17

浅谈“服务端请求伪造攻击SSRF”

www.cnblogs.com/csnd/p/11807726.html)SSRF(Server-SideRequestForgery，服务器端请求伪造)漏洞，是一种由攻击者构造请求，由服务器端发起请求的安全漏洞

红烧兔纸·2024-02-06 17:46

6.SSRF（服务端请求伪造）

6.1什么是ssrfSSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞6.2原理SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能

qq_45926195·2024-02-06 17:44

SSRF服务器端请求伪造

一、SSRF服务器端请求伪造SSRF（Server-SideRequestForgery）服务器端请求伪造，一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露漏洞。

偷偷学习被我发现·2024-02-06 17:43

米桃安全漏洞讲堂系列第1期：SQL注入漏洞

一、概述漏洞原理所谓SQL注入，即攻击者猜测Web系统的数据验证过程，在输入数据的最后加上一段SQL语句，让服务器端的SQL执行出现偏差，最终达到欺骗服务器执行恶意SQL命令。SQL注入的本质为对输入检查不充分，导致SQL语句将用户提交的非法数据当作语言的一部分来执行，即拼接SQL命令。如：uname=request.POST['username']password=request.POST['p

赛博米桃·2024-02-06 11:34

米桃安全漏洞讲堂系列第3期：任意文件上传漏洞

一、概述信息系统的建设过程中，经常会涉及文件上传的业务功能需求。如果在系统研发过程中未对上传的文件进行合理限制，或限制功能存在绕过漏洞，则系统投产后存在“任意文件上传漏洞”。恶意攻击者可以通过上传恶意文件并在服务器端执行，造成严重危害。如下图某WebShell所示，攻击者可浏览并查看服务器文件，并对服务器拥有管理权限。历年企业护网行动中，红队（攻击队）经常利用系统的“文件上传”功能，上传木马工具，

赛博米桃·2024-02-06 11:34

米桃安全漏洞讲堂系列第2期：XSS跨站脚本攻击漏洞

一、一次钓鱼攻击引发的反制某日，安全团队收到监控预警，有外部人员使用钓鱼邮件对公司内部人员进行信息诈骗。安全团队立即开始分析事件进程。攻击者以劳动补贴名义群发邮件，诱导内部员工扫描二维码，进而填写个人信息、银行卡等敏感内容。安全团队立即开始对邮件进行溯源。首先，扫描该二维码，跳转到钓鱼邮件域名为https://4z3ichiecr.512kasmdkasijdiashdjdfdfpewkpxxxx

赛博米桃·2024-02-06 10:55

Java中SQL注入的防范与解决方法

SQL注入是一种常见的安全漏洞，攻击者通过在应用程序的输入中插入恶意的SQL代码，从而破坏、绕过或者利用数据库系统的安全机制。这可能导致数据泄露、数据损坏或者其他恶意行为。

hymua·2024-02-06 09:39

02-Web应用_架构构建_漏洞_HTTP数据包_代理服务器

Web应用_架构构建_漏洞_HTTP数据包_代理服务器一、网站搭建前置知识1.1域名1.2、子域名1.3、DNS二、web应用环境架构类三、web应用安全漏洞分类四、web请求返回过程数据包五、演示案例

月亮今天也很亮·2024-02-06 04:48

【Docker进阶】镜像制作-用快照制作Docker镜像

制作镜像往往有以下原因：编写的代码如何打包到镜像中直接随镜像发布第三方制作的内容安全性未知，如含有安全漏洞特定的需求或者功能无法满足，如需要给数据库田间审计功能公

@背包·2024-02-06 02:59

web漏洞扫码工具

Invicti是一种自动化但完全可配置的Web应用程序安全扫描程序，使您能够扫描网站、Web应用程序和Web服务，并识别安全漏洞。Invicti可以扫描所有类型的Web应用程序，无论其构建平台或语言。

黑贝是条狗·2024-02-06 02:56

海云安蝉联两届2023年度移动互联网APP产品安全漏洞治理优秀案例荣获工信部CAPPVD漏洞库三星技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，近日，由中国软件评测中心

海云安·2024-02-06 00:32

权威认可！海云安喜获CAPPVD漏洞库感谢信

近日，工业和信息化部移动互联网APP产品安全漏洞专业库（以下简称“CAPPVD漏洞库”）向海云安发来感谢信，这是对海云安参与移动互联网APP产品安全漏洞管理系列工作的高度认可与感谢，并期望在下一年共同携手支撑国家网络产品安全漏洞管理工作

海云安·2024-02-06 00:32

【安全漏洞】一次前台任意文件下载漏洞挖掘

1、起因日常闲逛，翻到了某后台系统先是日常手法操作了一番，弱口令走起admin/123456yyds！U1s1，这个后台功能点少的可怜，文件上传点更是别想不过那个备份管理的界面引起了我的兴趣，似乎有点意思filename参数后面直接跟上了文件名，这很难让人不怀疑存在任意下载漏洞抓包，放到burp中，发现果然存在任意文件下载2、经过经过fofa收集，我发现这是一个小通用，正当我打算兴致勃勃的打一发别

H_00c8·2024-02-05 22:33

邀请函 | 通付盾出席第四期移动互联网App产品安全漏洞技术沙龙

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞技术发展趋势和创新应用，搭建权威、专业、深度

数信云 DCloud·2024-02-05 17:44

通付盾获2023年度移动互联网APP产品安全漏洞治理优秀案例荣获工信部CAPPVD漏洞库技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》,规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，在上级主管部门指导支持下

数信云 DCloud·2024-02-05 17:44

挖掘Kubernetes漏洞将会有新的赏金

Kubernetes正式宣布，Kubernetes产品安全委员会正在启动由CNCF资助的新漏洞赏金计划，以奖励在Kubernetes中发现安全漏洞的研究人员。

老率的IT私房菜·2024-02-05 15:41

安全漏洞(1)-Log4j2远程代码执行漏洞，log4j2漏洞验证

漏洞描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。ApacheStruts2、ApacheSolr、ApacheDruid、ApacheFlink等均受影响。漏洞评级CVE-2021

迷途的小兵·2024-02-05 15:20

CVEMap：用于查询、浏览和搜索 CVE 的开源工具

尽管CVE对于查明和讨论安全漏洞至关重要，但它们的快速增长和偶尔夸大的严重性往往会导致误导性信息。安全专家必须时刻保持警惕，阻止对手寻找任何漏洞，但他们却被大量的CVE分散了注意力。

网络研究院·2024-02-05 09:44

网络攻防中黑客藏用攻击手段：SSRF服务器端请求伪造，SSRF漏洞绕过IP限制，SSRF漏洞挖掘经验

SSRF(服务端请求伪造)：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。

代码讲故事·2024-02-05 05:07

Wordpress网站安全漏洞防护指南

它其实是相当的复杂，因为会涉及到好几个方面，除了你自己网站程序系统之外，还有就是wordpress，它有非常庞大的生态，这些主题插件它们都可能包含一些漏洞问题，还有一个就是wordpress的服务器这一块也是一个安全漏洞

websinesafe·2024-02-04 21:39

WordPress XMLRPC安全漏洞

2021年进入网络安全行业，作为网络安全的小白，分享一些自学基础教程给大家。希望在自己能体系化的总结自己已有的知识的同时，能对各位博友有所帮助。文章内容比较基础，都是参考了很多大神的文章，各位不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力！由于传播和使用本文所提供的任何直接或间接的后果和损失，均由用户承担，作者对此不承担任何责任。如果文章出现敏感内容产生不良影响,请联系作者删除。工作中遇

maverickpig·2024-02-04 21:38

修复wordpress安全漏洞

1.问题描述：用wordpress建了一个网站，但是学校反映说存在安全漏洞，通过接口https://xxx.xxx.edu.cn/?

zhangjipinggom·2024-02-04 21:05

Go语言深度解析：探索 crypto/md5 标准库的强大功能

库的使用方法基本用法处理大型数据安全注意事项实际案例分析示例1：文件的MD5校验示例2：网络数据的MD5哈希示例3：生成和比较MD5哈希值性能考量和最佳实践性能优化安全最佳实践代码维护和更新安全性讨论MD5的安全漏洞

walkskyer·2024-02-04 16:30

企业安全漏洞一览：七大隐患及其防范措施

网络安全是一场跌宕起伏，永无止境的拉锯战。攻击者的技术和手法不断花样翻新，主打一个“避实就虚”和“出奇制胜”；防御者的策略则强调“求之于势，不责于人”，依靠整体安全态势和风险策略的成熟度和韧性来化解风险。此外，经常被忽视的一点是，基础安全策略和实践同样重要。根据微软2023年数字防御风险报告，良好的基础安全实践可以防御99%的网络攻击。例如，漏洞管理、安全意识培训以及定期的安全评估工作。本文我们将

知白守黑V·2024-02-04 12:52

第9章安全漏洞、威胁和对策（9.1-9.2）

9.1共担责任(sharedresponsibility)共担责任是安全设计的原则，表明任何机构都不是孤立运行的。相反，它们与世界有着千丝万缕的联系。我们使用相同的基本技术，遵循相同的通信协议规范，在同一个互联网上漫游，共用操作系统和编程语言的基础，我们的大部分IT/IS都靠解决方案现货（无沦是商用的还是开源的）实现。因此，我们与世界的其余部分自动交融在一起，共同承担建立和维护安全的责任。我们必须

HeLLo_a119·2024-02-04 10:04

第9章安全漏洞、威胁和对策（9.3-9.10）

9.3基于客户端的系统客户端上的漏洞会把用户以及他们的数据和系统置于遭破坏乃至毁坏的风险之下。客户端攻击是指会对客户端造成伤害的任何攻击。我们在讨论攻击时，往往假设攻击的主要目标是服务器或服务器端组件。客户端攻击或侧重于客户端的攻击是以客户瑞本身或客户端进程为目标的攻击。通过恶意网站把恶意移动代码（如applet)传输给客户端上运行的脆弱浏览器，便是客户端攻击的一个常见例子。客户端攻击可以发生在任

HeLLo_a119·2024-02-04 10:02

Web安全—Web框架组成和各部分作用（持续更新）

Web框架组成和各部分作用：提要：了解Web框架的组成和作用有助于了解学习Web安全漏洞的原理和通信过程。

the zl·2024-02-04 09:29

AI大模型专题：OWASP大语言模型应用程序十大风险V1.0

这些漏洞导致数据泄漏、未经授权的访问或者其他安全漏洞等意想不到的后果。常见提示词注入漏洞：精心构造能

人工智能学派·2024-02-04 08:46

【靶场实战】Pikachu靶场敏感信息泄露关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。

晚风不及你ღ·2024-02-04 02:40

端口经常被攻击怎么办？

常见的端口攻击有以下几种：1.端口扫描攻击：使用端口扫描工具扫描目标主机的开放端口，以发现潜在的安全漏洞。

德迅云安全-甲锵·2024-02-03 19:15

CSRF攻防

简介CSRF(跨站请求伪造）,或称之为XSRF,是一种网络安全漏洞，黑客借用（不一定是盗用）受害者在已经登录过的网站上存留的会话凭证，作为通行证，借用受害者的身份实施的攻击行为。

小松聊PHP进阶·2024-02-03 15:18

网络安全检测技术

一，网络安全漏洞安全威胁是指所有能够对计算机网络信息系统的网络服务和网络信息的机密性，可用性和完整性产生阻碍，破坏或中断的各种因素。安全威胁可分为人为安全威胁和非人为安全威胁两大类。

Python_P叔·2024-02-03 14:06

如何使用数字孪生技术防止网络攻击

“克隆”允许您在黑客攻击您的网络之前找到并修复安全漏洞。它应该接受人工攻击训练，以应对任何类型的黑客攻击。由于数字孪生技术，这种过度保护成为可能。

大棉花哥哥·2024-02-03 13:29

nginx+openssl配置https协议需要注意的问题

nginx配置https协议需要用到openssl库，这个库一般系统会自带，但是自带的库都是版本比较老旧，会出现一些安全漏洞，比如Heartbleed（心血漏洞CVE-2014-0160）,CCS(ChangeCipherSpecCVE

luffy5459·2024-02-03 12:40

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计#知识点：1、NodeJS-开发环境&功能实现2、NodeJS-安全漏洞&案例分析3、NodeJS-开发指南&

wusuowei2986·2024-02-03 10:54

开源软件的影响力

开发者和用户能够审查代码，确保没有潜在的安全漏洞或恶意代码。这种信任是合作和协作的基石。全球协作：开源软件项目通常由全球范围内的开发者共同维护。这种多样性的贡献者群体带来了

胡图不迷糊·2024-02-03 09:09

路由器固件安全漏洞分析——开端入坑

前言今日我们开一个新坑，——路由器固件的分析与漏洞挖掘。尽管网上文章分析不少，但我还是感觉缺少点什么........虽然本人实力有限，比不上那些逆向大佬。我还是喜欢把自己的思路分享给大家。固件的分析不同与常规的web网站。我们没有这款固件开发的原始的.c代码，只能利用工具提取固件的文件系统，使用逆向软件分析固件的可执行程序。如idapro在逆向界面中我们只能看到的是一条条指令操作着寄存器，栈空间地

昵称还在想呢·2024-02-03 09:32

OpenSSH主机安全漏洞解决方案

问题描述：OpenSSH用户枚举漏洞(CVE-2018-15473)【原理扫描】OpenSSHdo_setup_env函数权限提升漏洞(CVE-2015-8325)OpenSSHauth_password函数拒绝服务漏洞(CVE-2016-6515)OpenSSH多个拒绝服务漏洞（CVE-2016-10708）OpenSSH安全限制绕过漏洞(CVE-2016-10012)OpenSSH远程代码执行

难以抹去·2024-02-03 08:41

2024 高级前端面试题之前端安全模块「精选篇」

.跨站请求伪造CSRF3.浏览器同源策略SOP4.跨域资源共享CORS5.密码安全1.代码注入XSS跨网站指令码（英语：Cross-sitescripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击

八了个戒·2024-02-02 22:24

【Python】Python异常处理（四）

良好的错误处理可以增强用户体验、维护应用程序流程并防范安全漏洞。

初于青丝mc终于白发·2024-02-02 22:33

一次Rust重写基础软件的实践（三）

前言受到2022年“谷歌使用Rust重写Android系统且所有Rust代码的内存安全漏洞为零”[1]的启发，最近笔者怀着浓厚的兴趣也顺应Rust的潮流，尝试着将一款C语言开发的基础软件转化为Rust语言

Rust语言中文社区·2024-02-02 19:21

OAuth1.0到OAuth2.0的演进解析--一起学习技术干货之Oauth协议

一、主要区别OAuth1.0和OAuth2.0是OAuth协议的两个不同版本，具有以下主要区别：安全性：OAuth1.0存在一些安全漏洞，而OAuth2.0通过引入新的安全特性，提高了安全性。

wd90119·2024-02-02 17:06

推荐频道

安全漏洞