ARMv7安全漏洞

开发安全之：split()安全漏洞

split()函数不安全，因为它是已弃用的POSIX正则表达式函数系列的一部分，该函数系列会在遇到null字节时停止读取输入字符串。由于PHP允许字符串中包含null字节，因此在某些情况下使用这些函数可能很危险，应完全避免。例1：根据给出的URLhttp://www.example.com/index.php?param=...，如果URL参数param（代替“...”传递）与表示“零个或更多字母
irizhao·2024-01-19 07:49

What is `XSS` does?

跨站脚本攻击（Cross-SiteScripting，XSS）是一种针对网站应用程序的安全漏洞，允许攻击者将恶意脚本注入到其他用户查看的网页中。
张紫娃·2024-01-18 21:17

使用WAF防御网络上的隐蔽威胁之扫描器

它们可以帮助网络管理员识别安全漏洞，也可能被攻击者用来寻找攻击目标。扫描器的基本概念定义：扫描器是一种自动化工具，用于探测网络和服务器中的漏洞、开放端口、运行的服务等信息。
网盾实验室·2024-01-18 21:16

Js 代替eval的方法

js中常用eval()函数将一个字符串当作一个JavaScript表达式一样去执行，但在安全漏洞上是存在隐患的，现找到eval函数的替代方法：//计算表达式的值functionevil(fn){varFn
老酒馆的喵·2024-01-18 20:56

美易官方：苹果承认GPU安全漏洞存在：iPhone 12和M2系列受影响

苹果承认GPU安全漏洞存在：iPhone12和M2MacBookAir受影响近日，苹果公司承认其部分产品存在GPU安全漏洞，这些漏洞可能会影响iPhone12和M2MacBookAir等设备的安全性。
美股投资·2024-01-18 12:37

按键检测|中断检测

：读数据手册、设寄存器值找出外设有哪些相关寄存器找出外设相关寄存器如何设置二.中断检测1.通用中断控制器(GIC)GIC用于管理单核或多核芯片中的中断资源ARM公司开发了4个版本GIC规范，V1~V4ARMv7
左手的月光·2024-01-18 11:08

09-kubernetes中的域名解析流程

CoreDNS解决了KubeDNS的一些问题，例如dnsmasq的安全漏洞、externalName不能使用stubDomains设置，等等。CoreDNS支持自定义DNS记录及配
Sam1999·2024-01-18 05:09

使用WAF防御网络上的隐蔽威胁之扫描器

它们可以帮助网络管理员识别安全漏洞，也可能被攻击者用来寻找攻击目标。扫描器的基本概念定义：扫描器是一种自动化工具，用于探测网络和服务器中的漏洞、开放端口、运行的服务等信息。
IT香菜不是菜·2024-01-17 20:33

定期做好这件事，减少技术债，拒做背锅侠

这会导致安全漏洞、性能不足‍和兼容性问题。为此，极狐GitLab官方也非常贴心的在管理员页面进行提示，当你的极狐GitLab私有化部署实例提示尽快更新或
极小狐·2024-01-17 20:55

如何使用QEMU来搭建ARM（ARMv7）环境

虚拟机操作系统：Ubuntu18.04先看效果图一，下载Buildroot1.下载地址：https://buildroot.org/https://buildroot.org/2.把下载的压缩包放入虚拟机中，之后解压压缩包tarxzfbuildroot-2022.02.6.tar.gz3.进入目录cdbuildroot-2022.02.6/4.配置qemu_arm_vexpress_defconf
Time_zh·2024-01-17 17:11

渗透测试（8）- Kali Linux 系统概述

KaliLinux是一款全功能的安全操作系统，它可以帮助用户完成各种安全任务，包括网络渗透测试、系统攻击、密码破解、恶意软件分析、社会工程学攻击等，同时也可以用于安全研究，帮助用户发现新的安全漏洞，并确保网络安全
fanmeng2008·2024-01-17 12:03

CentOS7.6系统的 5.7.x版本的Mysql升级到5.7.43版本。（漏洞修复）

前言系统被扫描出mysql漏洞了，无一例外，都是提示现mysql版本太低，存在安全漏洞。所以要升级到最新版本。
AllFor You·2024-01-17 10:55

「 典型安全漏洞系列 」03.跨站请求伪造CSRF详解

引言：CSRF（Cross-SiteRequestForgery，跨站请求伪造）是一种攻击技术，通过使用用户的身份进行不诚实地操作，恶意用户可以在受害者（目标）的机器上执行一些未授权的操作。这可能会危及用户的信息安全或进行恶意的财务交易等。下面我们来介绍一下CSRF的简介、原理和防御方法。1.简介CSRF攻击通过在用户不知情的情况下，冒充用户身份向服务器发送请求。由于攻击者可以利用用户在站点上已存
筑梦之月·2024-01-17 06:04

腾讯安全威胁情报中心推出2023年12月必修安全漏洞清单

腾讯安全威胁情报中心推出2023年12月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。
一只晨兴夜不得寐的运维人·2024-01-17 06:28

不可不知的网络信息安全隐患

一是及时更新服务器系统安全漏洞补丁；二是要加强服务器安全防护能力；三是制定有效的风险预警机制，重要数据一定要备份；四是发现被“黑客”入侵时，要立即断网，保存好现场的犯罪证据，并马上报警处理。
德迅云安全-如意·2024-01-17 04:14

10种网站安全隐患及防御方法

1、SQL注入SQL注入是一种常见的Web应用安全漏洞，攻击者通过在Web应用的输入参数中注入恶意的SQL代码，从而执行未经授权的数据库操作。这种类型的攻击允许攻击者访问，删除或修改数据库中的数据。
德迅云安全-如意·2024-01-17 04:14

Portwigge的Web安全漏洞训练平台SSRF通关

前言Portswigger是Burpsuite的官网，也是一个非常好的漏洞训练平台。其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台，配合使用学习效果更佳。这里仅针对其中的SSRF漏洞靶场，进行一个完整的解读。SSRF漏洞简介服务器端请
st3pby·2024-01-17 04:22

pikachu靶场练习——SSRF详解

SSRF（服务器端请求伪造Server-SideRequestForgery）1、SSRF漏洞介绍：SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
BBillkinpp·2024-01-17 04:49

Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防

SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻
路多辛·2024-01-17 04:18

「 典型安全漏洞系列 」04.服务器端请求伪造SSRF详解

1.简介服务器端请求伪造（Server-SideRequestForgery，简称SSRF）是一种安全漏洞，通常出现在Web应用程序中。
筑梦之月·2024-01-17 03:17

推荐一款代码依赖包安全漏洞检查插件

通过这个插件可以扫描出项目中是否依赖已经存在的安全漏洞包如何使用前置条件：该插件需要使用maven3.1或更高版本1、在项目pom引入dependency-check-maven插件GAVorg.owaspdependency-check-maven7.0.0truecheck2
linyb极客之路·2024-01-17 03:56

Centos7.9服务器编译安装Nginx1.24.0和php8.3

Centos7.9服务器编译安装Nginx1.24.0和php8.3服务器nginx原版本有安全漏洞，需要升级，由于原始是yum源安装，通过yum直接升级，无法正常升级完成，故而需要卸载yum源，重新编译安装
kiossy·2024-01-16 20:34

系统架构08 - 信息安全（上）

信息安全基础知识信息安全的概念信息安全包括五个基本要素信息安全的范围信息的存储安全网络安全网络安全漏洞网络安全威胁安全措施的目标信息安全系统的组成框架技术体系组织结构体系管理体系信息加解密技术数据加密相关概念对称加密非对称加密技术基础知识信息安全的概念信息安全包括五个基本要素机密性
银龙丶裁决·2024-01-16 19:04

XSS跨站脚本攻击

XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。那么什么是XSS呢？
皮卡许·2024-01-16 10:38

苹果 Magic Keyboard 曝出大 Bug

据悉，该安全漏洞是一个会话管理问题，由kySafe公司研究员MarcNewlin发现并上报，威胁攻击者能够利用漏洞获取键盘物理访问权限，窃取其蓝牙配对密钥并监控蓝牙通信。
FreeBuf_·2024-01-16 09:43

云原生周刊：OpenTofu 宣布正式发布 ｜ 2023.1.15

该项目提供了工具和检查规则，可以帮助用户发现潜在的安全漏洞和配置问题。
KubeSphere 云原生·2024-01-16 08:04

PHP反序列化漏洞原理

如果在反序列化过程中没有对用户输入的序列化字符串进行检测，就会导致安全漏洞。3、触发:unserialize()函数参数可控:漏洞的触发点在于调用了un
狗蛋的博客之旅·2024-01-15 23:22

云流量回溯的工作原理及关键功能

它通过收集和审查网络流量，识别潜在的威胁、异常活动或者安全漏洞。这一技术的核心在于能够对网络流量进行溯源，即
掌动智能·2024-01-15 21:18

跨站脚本攻击原理、攻击过程及防御方法简介

Cross-SiteScripting，简称为XSS或跨站脚本或跨站脚本攻击，是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。通常安全圈内的人喜欢称其为前端注入。
Mr.95·2024-01-15 20:11

12月威胁态势 | 0day占比超82%！两大勒索家族“均分天下”

近日，亚信安全正式发布《亚信安全2023年12月威胁态势报告》（以下简称“报告”）报告显示，12月份新增安全漏洞1511个，APT攻防较量日趋复杂，成为网络空间与现实地缘政治融汇交织新的风险点；监测发现当前较活跃的勒索病毒家族是
亚信安全官方账号·2024-01-15 20:03

如何加强FTP服务的安全性，解析不同的方法+上WAF

理解FTP的安全漏洞传输内容未加密：FTP在传输过程中不加密数据，包括登录凭据，使其易于被拦截。易受到暴力破解攻击：传统的FTP服务器可能容易受到暴力破解攻击，即通过尝试大量用户
H3h3QAQ·2024-01-15 18:48

map_images

mach_headerstructmach_header{//mach_header_64uint32_tmagic;/*machmagicnumberidentifier*/Mach-O魔数,FAT:0xcafebabeARMv7
Priders·2024-01-15 16:03

OpenssH 漏洞修复

SELinux安装telnet-server安装zlib软件包安装OpenssL安装OpenssH报错信息OpenSSH漏洞修复场景：CentOSStream9系统ssh默认版本一般是OpenSSH_8.7p1，安全漏洞扫描时会扫出版本过低
阿干tkl·2024-01-15 11:40

测试：Fuzz测试

简介Fuzz测试（FuzzTesting）是一种软件测试技术，其核心思想是向系统输入大量异常、随机生成的数据（称为“模糊数据”或“fuzz”），以此触发系统潜在的错误或漏洞，如崩溃、安全漏洞、性能问题等
AnyaPapa·2024-01-15 01:41

NISP一级、二级题库

《请关注>>加颗心心，你们可以Ctrl+F寻找相关的题》随着新型技术应用范围日益拓展，安全漏洞的数量将持续（）,C,增加);以下对Windows服务的说法正确的是（）,C,windows服务可以以system
学为以—·2024-01-14 22:26

Kali Linux的下载安装以及基础配置

Kali的安装Kali的基本配置更新Kali源自定义Kali前言渗透测试（PenetrationTesting），简称为渗透测试或漏洞评估，是一种安全评估的方法，旨在评估计算机系统、网络或应用程序中存在的安全漏洞和弱点
nbdlsplyb·2024-01-14 20:28

SQL注入漏洞的检测及防御方法

SQL注入（SQLInjection）是一种广泛存在于Web应用程序中的严重安全漏洞，它允许攻击者在不得到授权的情况下访问、修改或删除数据库中的数据。
程序员刘皇叔·2024-01-14 17:41

业务逻辑漏洞总结

这种对于异常情况的欠考虑，最终导致了安全漏洞的产生。应用中的缺陷通常分为两种类型：在不同的应用中有相同的特征与应用程序/业务领域严格相关其中第一种类型的缺陷，就是类似SQL注入、XSS之类的常规漏洞。
璀璨星☆空﹌·2024-01-14 16:30

为什么要进行漏洞扫描工作

一、漏洞扫描的介绍漏洞扫描，顾名思义，是一种通过技术手段检测网络、系统、应用程序等是否存在安全漏洞的过程。它通过对目标进行深入的探测和分析，发现潜在的安全风险，并提供相应的修复建议，为
德迅云安全-小潘·2024-01-14 13:10

记录一次Linux下编译Android平台的ijkPlayer源码

/compile-openssl.shall====================[*]checkarchs====================FF_ALL_ARCHS=armv5armv7aarm64x86x86
被违规后的昵称·2024-01-14 00:13

【信息安全】深度分析邮件安全及钓鱼攻击防范

邮件服务通常受到以下几个方面的安全威胁或干扰：垃圾广告邮件诈骗类钓鱼邮件攻击携带勒索病毒附件邮件攻击邮件发件人伪造邮件服务器本身的安全漏洞通过部署合理的
Keyli0n·2024-01-13 17:47

【安全漏洞】ThinkPHP 3.2.3 漏洞复现

$this->show造成命令执行在Home\Controller\IndexController下的index中传入了一个可控参数，跟进调试看一下。跟进display()一路跟进到fetch()，然后一路进入Hook::listen('view_parse',$params);关键地方在这，我们之前index里的内容被存入了缓存文件php文件中，连带着我们输入的可控的php代码也在其中，然后包含
H_00c8·2024-01-13 10:14

Docker容器安全漏洞管理与测试

这就需要采用一种全面的方法来进行Docker容器安全漏洞管理和测试，并结合行业最佳实践。
网络研究院·2024-01-13 05:13

SQL注入漏洞

一.SQL注入漏洞描述SQL注入漏洞是一种常见的web应用程序安全漏洞，攻击者可利用这种漏洞来篡改或绕过应用程序的身份验证和授权机制，从而访问或控制数据库中的数据。
lin___ying·2024-01-13 02:30

苹果发布妙控键盘固件更新 2.0.6，修复蓝牙安全漏洞

苹果于1月9日发布了针对其妙控键盘配件的最新固件更新该更新修复了一个重要的蓝牙安全漏洞，这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。
网安老伯·2024-01-12 23:37

2024 年 1 月安全更新修补了 58 个漏洞（Android ）

谷歌发布了针对Android平台58个漏洞的补丁，并修复了Pixel设备中的3个安全漏洞，拉开了2024年的序幕。
网安老伯·2024-01-12 23:03

操作指南和最佳实践：使用 DVWA 了解如何防止网站漏洞

在互联网中，WEB(网站)服务数量庞大，且易存在安全漏洞，是渗透测试前期攻击的不二之选OWASPTOP10：:这是每年的一份关于web应用的十大威胁安全报告，会在经过安全专家的测验之后确定十大类对当前web
狗蛋的博客之旅·2024-01-12 22:01

LibreSSL

在OpenSSL爆出心脏出血安全漏洞之后，一些OpenBSD开发者于2014年4月创立了LibreSSL，目标是重构OpenSSL的代码，以提供一个更安全的替代品。
googoler·2024-01-12 22:33

DAY31：代码审计基础( PHP 篇)

DAY31：代码审计基础(PHP篇)1、PHP代码审计基础1.1、代码审计概述代码审计（Codeaudit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。
EdmunDJK·2024-01-12 15:01

软件工程学术顶刊——TSE 2023 论文（网络安全方向）清单与摘要

ASource-LevelInstrumentationFrameworkfortheDynamicAnalysisofMemorySafety底层控制使得C语言不安全，导致内存错误，可能导致数据损坏、安全漏洞或程序崩溃
riusksk·2024-01-12 12:21
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他