绿盟第7页

漫画告诉你什么是DDoS攻击？

根据《2015H1绿盟科技DDoS威胁报告》指出，如今大流量网络攻击正逐渐呈现增长趋势，前不久锤子科技的发布会以及9月12日苹果官网宕机的案例就印证了这一点。那什么是DDoS攻击？

战争学院·2020-08-04 23:25

OpenSSL-OpenSSH 安全漏洞（CVE-2018-0739）离线升级-自制脚本一键升级

因为最近项目使用绿盟扫描，出现一些安全漏洞，查找资料发现是openssl、openssh版本低的原因，所以记录一次离线升级openssl、openssh。

LCS-312·2020-08-04 20:45

OpenSSH 用户枚举漏洞(CVE-2018-15919)

最近被用绿盟工具检查了实验室的机器，发现不少漏洞。平时实验室因为无法外网访问所以是不在乎。但既然查出来就处理一下。消除方法，升级openssh到7.8以上。

雷欧GG·2020-08-04 18:59

Java Web项目漏洞：检测到目标URL存在http host头攻击漏洞解决办法

背景项目上线之后使用绿盟或Acunetix安全扫描工具扫描后发现了头攻击漏洞。

ahuyangdong·2020-08-03 14:40

全国绿色计算大赛模拟赛第一阶段（Java）第2关：文件查看器

挑战任务参加“绿盟杯”竞赛的小红遇到一个问题，她想要编写代码实现一个文件查看器，要实现指定文件夹下所有文件以及文件夹目录结构的展示。你来帮她实现这个功能吧。

Khorasho·2020-08-02 19:15

全国高校绿色计算大赛模拟赛第一阶段 python版题解

（一）求和挑战任务这次“绿盟杯”大赛，小明作为参赛选手在练习的时候遇到一个问题，他要对一个范围的两个数进行数位的累加，例如有两个数15，19则他们的数位和应该为：1+5+1+6+1+7+1+8+1+9，

零件儿·2020-08-02 19:43

全国高校绿色计算大赛-模拟赛第一阶段题解

第1关：求和挑战任务这次“绿盟杯”大赛，小明作为参赛选手在练习的时候遇到一个问题，他要对一个范围的两个数进行数位的累加，例如有两个数15，19则他们的数位和应该为：1+5+1+6+1+7+1+8+1+9

acDream_·2020-08-02 17:51

java文件查看器

挑战任务参加“绿盟杯”竞赛的小红遇到一个问题，她想要编写代码实现一个文件查看器，要实现指定文件夹下所有文件以及文件夹目录结构的展示。你来帮她实现这个功能吧。

欧阳子遥·2020-08-02 16:34

检测到目标URL存在http host头攻击漏洞

具体问题描述：绿盟检测出“检测到目标URL存在httphost头攻击漏洞”，检测报告中有解决办法（在Apache和Nginx里可以通过设置一个虚拟机来记录所有的非法hostheader。

Timor__·2020-08-02 14:05

报错提示：Starting vsftpd startproc: exit status of parent of /usr/sbin/vsftpd

软件环境：SuseLinuxES1032bit硬件环境：IBMX3650今天在查看《绿盟科技“极光”远程安全评估系统评估报告》时，其中有服务器ftp允许匿名访问，检查中，出现这样一个问题客户端能ftp到服务器

cuipixs99283·2020-07-30 19:50

2019前端面试集锦

【绿盟科技】【前端】绿盟科技实习面经：https://www.nowcoder.com/discuss/113284【百信银行】【前端】百信银行校园招聘：https://www.nowcoder.com

wcc_Learning·2020-07-30 05:30

渗透测试-浅析WAF绕过

目前市场上的WAF主要有以下几类：基于硬件WAF：绿盟WAF；基于软件WAF：以

ClearSkyQQ·2020-07-29 12:02

全国绿色计算大赛模拟赛第二阶段（Java）第2关：折纸小游戏

挑战任务树袋熊是“绿盟”社区的一名绿色资源爱好者。他买了一个长方形彩纸，想要裁剪成尽可能大的相同大小的正方形彩纸送给女朋友，而且贯彻绿色精神，不能有剩余。请你编程序来帮他追到女朋友吧！

Khorasho·2020-07-29 07:20

全国高校绿色计算大赛预赛第二阶段（Python）第1关：统计分数的麻烦

挑战任务“绿盟杯”比赛过后，赛事承办方的各位工作人员们就开始分头统计各个参赛队伍和同学的成绩了。赛事规模很大，有10000个队伍参加。

weixin_30750335·2020-07-29 06:50

全国绿色计算大赛预赛第二阶段（C++）第二关

第二关：挑战任务绿盟和各大名企合作，举办编程能力大赛，需要选拔一支参赛队伍。队伍成员全部来自“绿盟杯”中表现优秀的同学，每个同学都根据在比赛中的表现被赋予了一个能力值。

Vunbaby·2020-07-29 06:18

全国计算机绿色大赛（第二阶段）

挑战任务绿盟和各大名企合作，举办编程能力大赛，需要选拔一支参赛队伍。队伍成员全部来自“绿盟杯”中表现优秀的同学，每个同学都根据在比赛中的表现被赋予了一个能力值。

haohaoxuexilmy·2020-07-29 05:41

弱口令及其防御

应用组件弱口令tomcatweblogicredismysqlmongoDBrsyncmemcache3.设备弱口令(1)路由器弱口令tp-linkTendaD-linkMERCURY(2)安全设备弱口令绿盟

Andrew_Funny·2020-07-28 07:49

SSL/TLS 漏洞扫描处理--websphere

原理扫描】SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】SSL/TLS服务器瞬时Diffie-Hellman公共密钥过弱【原理扫描】websphere绿盟扫描上述漏洞

rick_grace·2020-07-28 01:50

容器安全的全球威胁分析

绿盟科技携手硅谷知名容器安全公司NeuVector，联合发布《2018绿盟科技容器安全技术报告》。近年来，云计算的模式逐渐被业界认可和接受。

zancun·2020-07-22 01:07

网络安全之扫描器的讲解awvs安装（12.0版本）

国内有：绿盟（AWSS）、安恒（明鉴）、知道创宇（websoc）、启明星晨(天镜)国外有：AWVS、Appscan（IBM）、HPWebInspect（HP）综合：Nexpose（国外）、RayScan

卿酌南烛_b805·2020-07-21 09:27

通过安全厂商的设备发现企业存在的安全问题

大致的安全场景已经对于安全厂商和产品如下TOS（终端操作系统）：华为云主机：青藤云防火墙：天融信WAF：绿盟安全狗CDN：知道创宇加速乐IDS：绿盟IPS网络入侵防护系统威胁情报&入侵检测&态势感知深信服安全态势感知平台

Mysticbinary·2020-07-17 17:00

信息和财产安全

以前谈论高薪话题的时候呢，我说我大学同学，除了留高校的和当公务员的，只要混职场的基本年薪都非常高了；我当年绿盟的同事，除了创业的和退休的，只要在职场的年薪也都很高了；我当年在百度的同事，包括年轻

海翔哥·2020-07-15 23:17

抗ddos设备

抗DDoS设备针对流行的DDoS攻击（包括未知的攻击形式），绿盟科技经过10年多不间断的技术创新和产品研发，自2001年推出首款百兆防护绿盟抗拒绝服务系统（N

gnaw0725·2020-07-15 23:42

笔试面试总结（开题篇）

差不多也有一个月了，笔试面试了N多家公司，工作基本搞定，昨天刚签了-----绿盟科技，不搞网络安全的可能不知道这家公司，说实在的，其实我也不是网络安全的，之前也不了解这家公司，偶然的机会去参加了校园招聘笔试

dadi728990217·2020-07-15 22:02

wzsy·2020-07-15 10:25

全国绿色计算大赛模拟赛第一阶段（Java）第3关：图片查看器

挑战任务参加“绿盟杯”竞赛的小明想要开发一个图片查看器，他想只显示文件夹下所有图片类型的文件。你来帮小明实现这个功能吧。

Khorasho·2020-07-15 06:53

在antiy实习的日子（python验证页面存活）

来安天之后还是接着研究这个jsunpackn,被安排写一个检测页面存活的脚本，由于对python不算特别熟，所以还是蛋疼了一小下的，吃饭时候听说在CNNVD上面提交漏洞前几，有安天，绿盟，晨星，什么360

wangyi_lin·2020-07-15 02:52

主机安全加固--升级openssh及openssl

绿盟漏洞扫描结果：OpenSSH是SSH协议的开源实现。OpenSSH的默认服务器配置在管理连接槽的实现上存在拒绝服务漏洞，远程攻击者可利用此漏洞耗尽服务器上连接槽，触发拒绝服务。

李良川·2020-07-15 01:53

样本分析 | Windows激活工具KMSpico藏挖矿病毒

（绿盟技术博客）KMSpico名词●门罗币（Monero，代号XMR)是一个创建于2014年4月开源加密货币，它着重于隐私、分权和可扩展性。

皆明·2020-07-14 20:57

漏洞扫描工具AWVS安装与使用

基础概念：一、Web扫描器国内有：绿盟（AWSS）、杭州安恒（明鉴）、知道创宇（websoc）、启明星晨(天镜)国外有：AWVS、Appscan（IBM）、HPWebInspect（HP）综合：Nexpose

心上鱼_93fe·2020-07-14 15:35

检测到远端rexec、rlogin、rsh服务正在运行中

环境信息：主机：CentOS6.7漏扫：绿盟漏洞成因：我在通过yum安装编译需要的以来环境时，自动给我升级了系统内的一些安装包。

你说666·2020-07-14 10:00

实战redhat6.5离线升级openssl&openssh

由于机房信息安全员用绿盟扫描出服务器openssh有8个重要的安全漏洞，最好的解决方式就是升级版本。

dianba0389·2020-07-14 09:38

国内外知名安全公司以及黑客组织

安全企业中国国内的安全市场进入“战国时期”，启明星辰、绿盟、天融信、安氏、亿阳、联想网御、华为等战国七雄拥有雄厚的客户资源和资金基础，帐前皆有勇猛善战之士，渐渐开始统领国内安全市场的潮流和声音，基本上每个公开市场的项目都有其角逐的身影

weixin_30856965·2020-07-13 17:00

底层解析web安全软件

试用了一些web安全软件，服务器安全狗、云锁、绿盟……感觉里面有些功能是可以手动优化的，大概总结一下。

weixin_30726161·2020-07-13 17:47

preparedstatement本质原理

SQL注入的预编译疑惑前几天拜读绿盟大佬写的web应用安全编码时，看到有一页PPT上加了一句话备注，preparedstatement预编译本质也是过滤。

silencediors·2020-07-13 13:44

phpstudy升级apache

经过绿盟的安全扫描，爆出近10个漏洞。怎么修复漏洞呢？一种方法是下载源码重新编译，这个比较麻烦。下载最新版的apache可执行文件替换是最好的了。

wuzuyu365·2020-07-12 16:20

绿盟科技网络安全威胁周报2017.34 Fortinet FortiManager权限提升漏洞CVE-2015-3617

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-34，绿盟科技漏洞库本周新增43条，其中高危3条。本次周报建议大家关注FortinetFortiManager权限提升漏洞。

weixin_34377919·2020-07-12 10:49

【绿盟大讲堂】渗透测试流程解析

4monthsago游江阅读：1,100渗透测试的标准流程，你get到了吗？文章目录一、渗透测试相关名词解析二、渗透测试流程一般渗透测试流程2.1明确目标2.2信息收集2.3漏洞探索2.4漏洞验证2.5信息分析2.6获取所需2.7信息整理2.8形成报告2.9流程总结一、渗透测试相关名词解析1.1一些前置知识（包含但不限于）：脚本（asp、php、jsp）html（css、js、html）HTTP协

weixin_30558305·2020-07-12 06:55

2018第一届桂林电子科技大学绿盟杯CTF(部分）

一.黑洞题目给了这样一个黑洞图片，拿到图片首先右键看看属性发现挺大的，可以藏一个压缩包然后就是丢进kali虚拟机用，用binwalk查一下发现竟然什么都没有！好吧，那下一步就是丢进010Editor里面看看。看瞎了眼之后发现了一串字符串（在图片文件中一般都看到的是乱码，如果有一串的英文或数字什么的就要怀疑下了），那字符串就放进base64里面解密看看咯。就这样出来了。二.竟然有提示同样是给了一场图

taozijun·2020-07-12 00:48

主流WEB漏洞扫描器种类及其指纹特征分析

文章来源于信安旅途Tips文章最下方有小礼品噢~看完文章先嘛~0x01Web漏洞扫描器国内：绿盟（WVSS）：https://www.nsfocus.com.cn/html/2019/206_0911/

K'illCode·2020-07-10 21:14

可视化分析 web 访问日志

内容目录Python基础使用模块介绍可视化组件echarts介绍Web访问日志代码解读讲师：KK多语言混搭开发工程师，多年PHP、Python项目开发经验，曾就职360、绿盟科技，7年工作经验。

weixin_30916125·2020-07-10 19:02

线上幽灵：世界头号黑客米特尼克自传

启明，绿盟，安天，安全宝，百度，腾讯，阿里……众安全专家一致推荐！）

博文视点·2020-07-10 16:26

其他杂项收藏

编程开发其他UniversalExtractor1.6.1绿色多语正式版_近乎于万能的文件提取器-绿色软件联盟-《绿盟：软件下载档案库》QC9.0不支持IE7,IE8.IE9的解决方法_花上的碟儿的空间

风.foxwho·2020-07-10 12:56

【漏洞通告】Apache Dubbo Provider默认反序列化远程代码执行漏洞（CVE-2020-1948）补丁绕过通告

【漏洞通告】ApacheDubboProvider默认反序列化远程代码执行漏洞（CVE-2020-1948）补丁绕过通告原创威胁对抗能力部[绿盟科技安全情报](javascript:void(0)昨天通告编号

admin-root·2020-07-10 11:12

【漏洞通告】Apache ShardingSphere远程代码执行漏洞（CVE-2020-1947）通告

【漏洞通告】ApacheShardingSphere远程代码执行漏洞（CVE-2020-1947）通告威胁对抗能力部绿盟科技安全情报今天通告编号:NS-2020-00182020-03-12TAG：Apache

admin-root·2020-07-10 11:11

【漏洞通告】Spring-cloud-config-server路径遍历漏洞（CVE-2020-5405)通告

【漏洞通告】Spring-cloud-config-server路径遍历漏洞（CVE-2020-5405)通告原创威胁对抗能力部[绿盟科技安全情报](javascript:void(0)昨天通告编号:NS