思科路由器惊现严重漏洞

小架构step系列10：日志热更新

1概述日志主要是为定位问题使用的，日志一般分为5个级别：ERROR、WARN、INFO、DEBUG、TRACE，越往ERROR的方向问题越严重，越往TRACE的方向日志越详细、日志量越多，定位问题肯定是日志越详细越有帮助
秋千码途·2025-07-11 19:29

深入理解跨站请求伪造（CSRF）：原理、危害与防御

引言跨站请求伪造（Cross-SiteRequestForgery,CSRF）是一种常见的Web安全漏洞，攻击者通过伪装用户身份执行非授权操作。
weixin_47233946·2025-07-11 17:44

Mysql:分库分表

此外，DDL（数据定义语言）操作如添加索引、修改表结构等，可能耗时数小时并长时间锁定表，严重影响业务可用性。单库资源瓶颈：单个
爱吃汉堡的Saul.·2025-07-11 17:42

重型机械识别漏检率高？陌讯算法实测降 35%

在重型机械作业场景中，传统视觉识别系统常面临三大痛点：大型设备遮挡严重导致漏检率超20%、金属表面反光使特征提取失效、多机型混合作业时模型泛化能力不足。
·2025-07-11 16:09

XSStrike 进行 XSS 漏洞测试

XSStrike是一个功能强大的XSS漏洞测试工具，专为检测、验证和利用反射型、存储型、DOM型XSS漏洞而设计，适合配合手工测试，也可用于自动化发现。️
·2025-07-11 16:07

LGTM? 那些迷之缩写

就像你可能不知道现充其实是现实生活很充实的人生赢家的缩写一样，我们经常看到Github上的码农们在codereview时，把乱七八糟的缩写写得到处都是——娴熟的司机们都会使用缩写来达到提高逼格的效果——
路先生的杂货铺·2025-07-11 15:33

——漏洞库

这篇只讲国内漏洞挖掘这一点，在出洞数量上遥遥领先的一般是安全厂商的队伍，但是其中不乏高校、个人的身影。数据来源仅供参考，如果数据涉及错漏，欢迎指正。
网安导师小李·2025-07-11 15:32

7月11日 “丹娜丝”残余涡旋持续发威 华南强降雨进入“车轮战”模式

残余涡旋和西南季风共同影响，我国华南、东南沿海遭遇强降雨“狙击”，福建沿海、广东沿海、香港、台湾岛中南部等地部分地区出现暴雨或大暴雨，其中广东揭阳局地更是录得特大暴雨，单日降雨量突破400毫米，短时强降水导致部分城镇内涝严重
非著名架构师·2025-07-11 15:57

广东省结构实体考试真题

A.0.5mmB.1.0mC.基础扩大部分的高度D.基础扩大部分的高度的2倍答案：C2.由测区的()值和()值通过测强曲线或强度换算表得到的测区现龄期混凝土强度值称为测区混凝土强度换算值。
ZShy0506·2025-07-11 13:14

GIT漏洞详解

Git漏洞主要分为两类：Git软件本身的安全漏洞和因配置不当导致的Git仓库泄露。
·2025-07-11 12:09

西门子SINEC NMS曝高危漏洞：存在权限提升与远程代码执行风险

西门子近日发布紧急安全公告，披露其工业级旗舰网络管理系统SINECNMS存在多个高危漏洞，影响4.0之前的所有版本。攻击者利用这些漏洞可获取管理员权限、执行任意代码或在关键基础设施网络中实施权限提升。
FreeBuf-·2025-07-11 09:45

Linux 权限提升漏洞（CVE-2025-6019）：通过 udisksd 和 libblockdev 获取 root 权限（PoC 已公开）

SecureLayer7安全研究人员近日公布了一个影响Linux系统的安全漏洞（CVE-2025-6019）的技术细节和概念验证（PoC）利用代码。
FreeBuf-·2025-07-11 09:45

Apache组件遭大规模攻击：Tomcat与Camel高危RCE漏洞引发数千次利用尝试

漏洞态势分析帕洛阿尔托网络公司Unit42团队最新研究报告显示，针对ApacheTomcat和ApacheCamel关键漏洞的网络攻击正在全球激增。
·2025-07-11 09:45

高危Lucee漏洞（CVE-2025-34074，CVSS 9.4）：通过计划任务滥用实现认证RCE，Metasploit模块已公开

高性能开源CFML（ColdFusionMarkupLanguage）应用服务器Lucee近日曝出严重安全漏洞。
·2025-07-11 09:45

MCP Inspector 高危远程代码执行漏洞威胁AI开发者（CVE-2025-49596）

漏洞概述2025年6月，Oligo安全研究团队披露了Anthropic公司ModelContextProtocol（MCP，模型上下文协议）框架核心调试工具MCPInspector中存在的高危远程代码执行
FreeBuf-·2025-07-11 09:14

网安面试题总结_1

外网外网打点的基本流程主要分为：靶标确认、信息收集、漏洞探测、漏洞利用、权限获取，其最终目的是为了获取靶标的系统权限/关键数据。而在整个打点流程中，信息收集较为重要。
安全君呀·2025-07-11 08:36

WebLogic 作用，以及漏洞原理，流量特征与防御

的核心作用：企业级别的应用服务器，相当于一个高性能的java环境主要功能：应用部署，事务管理，集群与负载均衡，安全控制，资源池化，消息中间件典型的使用场景：银行核心系统，电信计费平台，电商大促平台主要漏洞
Bigliuzi@·2025-07-11 07:31

如何升级Node.js版本：详细指南

随着Node.js的不断更新，及时升级到最新版本可以带来新特性、性能提升以及安全漏洞的修复。本文将详细介绍几种常见的Node.js升级方法，帮助你轻松完成版本更新。
川星弦·2025-07-11 06:56

AI让我焦虑，可有解药？

我发现一个普遍的现
大虫小呓·2025-07-11 04:18

智能防御原理和架构

智能防御系统通过**AI驱动的动态感知、主动决策与自治响应**构建自适应防护体系，其核心在于将被动规则匹配升级为**预测性威胁狩猎**，实现对新型攻击（如AI生成的0day漏洞利用）的有效遏制。
hao_wujing·2025-07-11 03:08

【网络安全】利用 Cookie Sandwich 窃取 HttpOnly Cookie

文章目录引言Cookie三明治原理解析ApacheTomcat行为Python框架行为窃取HttpOnly的PHPSESSIDCookie第一步：识别XSS漏洞第二步：发现反射型Cookie参数第三步：
秋说·2025-07-11 00:18

策略与工厂的演进：打造工业级Spring路由框架

文章目录**引言：从“学术模型”到“工程产品”****一、经典工厂模式的“原罪”****原罪一：严重违反“开闭原则”——一场“永无止境的手术”****原罪二：彻底破坏“依赖注入”——一座“脱离现代文明的孤岛
·2025-07-10 23:42

零碳园区：绿色未来的新引擎

极端天气现象严重威胁人类生存。我国提出的“双碳”目标，即力争2030年前实现碳达峰，2060年前实现碳中和，对全球气候变化的应对具有至关重要的意义。
安科瑞涂志18702111382·2025-07-10 23:10

2025年渗透测试面试题总结-2025年HW(护网面试) 40（题目+回答）

目录2025年HW(护网面试)401.SQL注入读写文件/二次注入/防御2.XSS类型及防御3.CSRF与XSS区别4.文件上传绕过与防御5.服务器解析漏洞6.XXE与SSRF7.RCE与PHP函数区别
·2025-07-10 22:05

人工智能赋能极端气候事件管理：重构风险预警与应急响应体系

ZHANG-CSDN博客期待您的关注一、引言：极端气候成为人类社会新常态近年来，随着全球变暖加剧，极端气候事件（如暴雨、热浪、干旱、强台风等）频率持续上升、影响范围不断扩大，不仅对自然生态系统造成破坏，也严重威胁社会稳定与经济安全
慌ZHANG·2025-07-10 21:32

深入解析与彻底解决 Android 集成 Flutter Boost 时页面闪烁问题

然而，许多开发者在集成过程中遇到了页面闪烁的问题，这严重影响了用户体验。本文将深入分析这一问题，并提供多种解决方案，帮助开发者彻底解决这一难题。
二蛋和他的大花·2025-07-10 21:26

想转行网络安全，可以先看看过来人的建议

网络安全行业概况网络安全涵盖了从基础的脚本编写到高级的漏洞研究等多个层面。该领域包括但不限于：渗透测试、漏洞评估、恶意软件分析、入侵检测、信息安全管理等。
孤独的汤姆·2025-07-10 18:11

【线上故障排查】缓存穿透攻击的识别与布隆过滤器（面试题 + 3 步追问应对 + 案例分析）

核心危害是大量无效请求会耗尽数据库资源，比如CPU、内存或连接数，严重时可能引发数据库宕机，进而导致整个系统崩溃，影响服务可用性。第一步追问：缓存穿透和缓存雪崩有什么本质区别？参考答案：两者本质不同。
程序员岳彬·2025-07-10 18:11

Kerberos 漏洞

前言Kerberos漏洞涉及多个关键安全缺陷，主要包括MS14-068提权漏洞、CVE-2024-43639远程代码执行漏洞，以及CVE-2025系列新披露漏洞。
IT 青年·2025-07-10 17:33

为什么MEMS定向短节抗磁干扰优于磁通门定向短节？

这导致其在井下复杂环境中存在不可克服的技术缺陷，主要表现在以下两个方面：1.磁干扰下数据失真当磁通门传感器处于套管、油管、钻杆等由铁磁性材料构成的井段时，这些材料会严重畸变周围的地磁场分布。
ericco123·2025-07-10 15:47

初识.git文件泄露

如果想备份或复制一个版本库，只需把这个目录拷贝至另一处就可以了这是一种常见的安全漏洞，指的是网站的.git目录被意外暴露在公网上，导致攻击者可以通过访问.git目录获取网站的源代码、版本历史、配置文件等敏感信息
wyjcxyyy·2025-07-10 12:31

DIDCTF-22蓝帽杯初赛

手机取证_1题目描述现对一个苹果手机进行取证，请您对以下问题进行分析解答。627604C2-C586-48C1-AA16-FF33C3022159.PNG图片的分辨率是？
小丑001.·2025-07-10 11:24

PHP安全编程实践系列（三）：安全会话管理与防护策略

前言会话管理是Web应用安全的核心环节，不安全的会话实现可能导致用户账户被劫持、敏感数据泄露等严重后果。本文将深入探讨PHP中的会话安全机制，分析常见会话攻击手段，并提供全面的防护策略和实践方案。
软考和人工智能学堂·2025-07-10 08:38

二级等保要求及设备有哪些？

《网络安全法》规定我国信息系统实际等级保护制度，不同等保等级要求不同：二级等保（指导保护级）：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全
·2025-07-09 22:32

华为OD机试_2025 B卷_观看文艺汇演问题（Python，100分）（附详细解题思路）

某公园将举行多场文艺表演，很多演出都是同时进行，一个人只能同时观看一场演出，且不能迟到早退，由于演出分布在不同的演出场地，所以连续观看的演出最少有15分钟的时间间隔，小明是一个狂热的文艺迷，想观看尽可能多的演出，现给出演出时间表
蜗牛的旷野·2025-07-09 22:32

金融行业的等保测评要求

金融机构应该定期进行等保测评，及时发现和解决信息系统存在的安全问题和漏洞，确保信息系统的安全和可靠。本文重点阐述金
亿林等保·2025-07-09 20:47

前端安全 常见的攻击类型及防御措施

1.跨站脚本攻击（XSS）描述：跨站脚本（XSS：Cross-SiteScripting）是一种安全漏洞，允许攻击者向网站注入恶意客户端代码。该代码由受害者执行从而让攻击者绕过访问控制并冒充用户。
·2025-07-09 18:08

基于Web门户架构的监狱内网改版实践：值班排班系统设计与信创适配探讨

：监狱内网改版、监狱内部网站改版、值班排班系统、信创适配、智能门户架构一、场景背景与问题分析在信创国产化、等级保护合规、政务集约化趋势持续推进的背景下，传统监狱内部网站普遍面临如下问题：架构陈旧，安全漏洞频出
bbsh2099·2025-07-09 17:29

JavaScript 性能优化秘籍：从代码压缩到懒加载的技巧

性能不佳的JavaScript代码会导致网页加载缓慢、交互卡顿，严重影响用户体验，甚至可能导致用户流失。因此，掌握JavaS
数字魔方操控师·2025-07-09 16:55

FISCO BCOS区块链智能合约测试利器：Foundry框架从入门到实战

想象一下，你花费数周时间开发的智能合约终于部署上线，却因为一个未发现的边界条件漏洞导致合约资金被锁死或被盗——这种噩梦般的场景在区块链世界并不罕见。
·2025-07-09 08:28

mediamtx v1.13.0版本深度解读：全面升级RTSP加密支持及多项关键改进解析

2025年7月7日，mediamtx发布了v1.13.0版本，此版本带来了大量重要的功能增强和漏洞修复，尤其是在RTSP协议支持、加密传输、KLV元数据路由等方面做出了卓越提升。
·2025-07-09 08:57

注入漏洞类型、特殊字符以及处理方法

各种应用攻击中，注入攻击是被利用最多的，也是危害最大的，同时，相对而言，也是比较容易集中处理的漏洞类型，通过SAST（静态代码扫描工具）也是很容易发现的。
jimmyleeee·2025-07-09 06:43

XSLT模版注入漏洞

XSLT模版注入漏洞模版注入漏洞根因（SSTI，服务器端模版注入）XSLT介绍XSLT模版注入漏洞关键点漏洞触发场景漏洞复现环境引入依赖poc修复方案限制document读取路径限制使用`xsl:include
·2025-07-09 06:43

【漏洞挖掘】——121、Xpath注入深入刨析

基本介绍XPath即为XML路径语言，是W3CXSLT标准的主要元素，它是一种用来确定XML(标准通用标记语言的子集)文档中某部分位置的语言。它是一种用来在内存中导航整个XML树的语言，它的设计初衷是作为一种面向XSLT和XPointer的语言，后来独立成了一种W3C标准，XPath基于XML的树状结构，有不同类型的节点，包括元素节点，属性节点和文本节点，提供在数据结构树中找寻节点的能力，可用来在
FLy_鹏程万里·2025-07-09 06:12

XSLT注入与安全修复方法

XSLT注入概述XSLT注入是一种安全漏洞，攻击者通过操纵XSLT（可扩展样式表语言转换）的输入参数或样式表内容，执行恶意操作（如文件读取、远程代码执行、服务端请求伪造）。
·2025-07-09 06:11

【深度学习】大模型GLM-4-9B Chat ，微调与部署(3) TensorRT-LLM、TensorRT量化加速、Triton部署

docker镜像并安装TensorRT-LLM：运行docker镜像：安装依赖魔改下部分package代码：量化：构建图：全局参数插件配置常用配置参数测试推理是否可以代码推理CLI推理性能测试小结验证是否严重退化使用
XD742971636·2025-07-09 06:40

【Swift开发】屏蔽NSSecureCoding频繁警告

这些警告虽然不影响应用功能，但严重干扰了开发调试过程，让真正重要的日志信息淹没在系统警告中。***-[NSXPCDecodervalid
Jaaaaaaaaaaaaa·2025-07-09 05:36

记录一篇HTTPS的文章

早期的HTTP协议以明文传输数据，存在严重的安全隐患，如数据窃听、篡改和身份伪造等问题。随着电子商务、在线支付等场景的兴起，保障数据传输安全成为亟待解决的问题。1994年：网景公司（Net
麦秸垛的守望者·2025-07-09 05:31

蓝队应急思路分享

一、应急响应应急响应的流程如下：1）首先判断服务器资产、影响范围以及严重程度，确认有没有必要将被攻击的服务器下线隔离，然后根据服务器的失陷时间和态势感知的告警，判断是由什么漏洞进来的2）其次就是取证排查阶段
四个月拿下·2025-07-09 04:26

接口服务类安全测试（WSDL）

目录前言：（一）API接口WSDL判断方法漏洞关键字端口号端口说明攻击技巧总结：前言：根据前期信息收集针对目标端口服务类探针后进行的安全测试，主要涉及攻击方法：口令安全，WEB类漏洞，版本漏洞等，其中产生的危害可大可小
@Camelus·2025-07-09 03:19
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他