CNVD漏洞

MS16-075 漏洞 复现过程

目录一、MS16-075漏洞概述二、为什么称之为“甜土豆”提权？
浩策·2025-05-25 18:11

PHP反序列化字符串逃逸

PHP反序列化字符串逃逸前言PHP反序列化字符串逃逸是一种利用PHP反序列化机制中字符串处理特性的漏洞，通过精心构造的序列化数据来改变反序列化的结构，可能导致对象注入或其他安全问题。
lubai600000·2025-05-25 18:38

物联网与工控安全

固件漏洞：未签名固件、硬编码密钥、缓冲区溢出。典型攻击场景：摄像头劫持：通过Shodan搜索暴露的RTSP服务（端口554），直接访问视频流。智能家居控制：利用漏洞劫持智能门锁或温控系统。
Alfadi联盟 萧瑶·2025-05-25 16:24

云原生安全与容器化防护

10.1云原生安全挑战10.1.1核心风险点容器逃逸：攻击者利用漏洞（如CVE-2021-30465）从容器突破到宿主机。
Alfadi联盟 萧瑶·2025-05-25 16:24

XSS脚本攻击-DDoS僵王博士-SQL注入-考试周前的邮件

注入本人收到考试周邮件XSS介绍通过脚本对用户进行攻击的都可以归为XSS1.反射型XSS恶意将代码植入URL中，比如先通过https://ceilf.com/alert('nice')查看是否有弹窗来检测网页能否通过漏洞进行植入脚本动态网页为对用户输入内容进行过滤就会导致被恶意注入脚本
ceilf·2025-05-25 13:38

[240725] X-CMD 发布 v0.4.2：引入 hua 模块，在终端中阅读古文诗词 | MySQL 发布 9.0 | Docker 引擎爆出 AuthZ 插件绕过漏洞

目录X-CMD发布v0..4.2✨hua✨elvMySQL发布9.0一、mysql9.0.0的新特性二、MySQL9.0中已弃用/删除的功能三、其他更新Docker引擎爆出AuthZ插件绕过漏洞（CVE
x-cmd·2025-05-25 12:01

云计算1+X平台运维与开发认证（初级）认证考试

[A]A、文档版本管理B、防火墙策略C、安全漏洞扫描D、多租户安全隔离3、以下哪一项最好地描述了何时完成监控项目过程组？
..嘟嘟·2025-05-25 09:45

确保Redis缓存一致性的N种方法

成功，则重新为Redis该key值设置一个极短的过期时间，当过期之后，下一个请求自然会去数据库获取最新版本的数据2、互斥锁当程序需要update数据时，更新完数据库，再去更新缓存，当然这里会有一个逻辑漏洞
行星意识·2025-05-25 08:05

网络安全深度解析：21种常见网站漏洞及防御指南

一、高危漏洞TOP101.SQL注入（SQLi）原理：通过构造恶意SQL语句突破系统过滤机制典型场景：-联合查询注入：'unionselect1,version(),3--+-布尔盲注：and(selectsubstr
Alfadi联盟 萧瑶·2025-05-25 05:20

前端基础入门三大核心之HTML篇：揭秘`＜meta＞`标签的魔法——常用的属性及实战应用

`http-equiv`：模拟HTTP响应头三、实战技巧与最佳实践1.SEO优化2.安全性与性能3.防范漏洞四、排查与解决方案结语与讨论在HTML的世界里，标签就像是藏在幕后的魔法师，虽然不直
DTcode7·2025-05-25 04:42

Oracle巡检工具实战：自动化监控与性能优化

它还支持用户定制SQL查询以创建自定义报告，帮助数据库管理员（DBA）及时发现并解决性能瓶颈、空间管理、安全漏洞等问题，优化数据库性能。1.Ora
仰望尾迹云·2025-05-25 04:11

第24天：WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移

目录access注入基本流程access数据库结构access数据库类型判断access数据库注入可分为两种注入方法联合查询法(1)orderby语句查字段2,unionselect查询表猜关键表名：通过偏移注入获取字段名及值Mysql数据库注入access注入基本流程1.判断有无注入2.猜解表名3.猜解字段access数据库结构表名---->列名---->内容数据不像其他的数据库一样、里面创建多
My Year 2019·2025-05-25 00:15

第39天：WEB攻防-通用漏洞&CSRF&SSRF&协议玩法&内网探针&漏洞利用

目录CSRF：跨站请求伪造定义：举例条件CSRF的防护SSRF服务器端请求伪造举例漏洞利用攻击：端口扫描，指纹识别，漏洞利用，内网探针（端口字典爆破）--通过远程请求的方式，访问内网其他服务器。
My Year 2019·2025-05-25 00:15

客户端与终端安全

典型漏洞：CVE-2023-12345（某云盘客户端未校验文件类型
Alfadi联盟 萧瑶·2025-05-24 22:07

利用 XML 外部实体注入（XXE）读取文件和探测内部网络

利用XML外部实体注入（XXE）读取文件和探测内部网络引言XML外部实体注入（XXE）是一种常见的安全漏洞，攻击者可以通过这种漏洞读取服务器上的文件或探测内部网络。
Bruce_xiaowei·2025-05-24 17:02

Centos7.6升级OpenSSH9.8p1

目前有一台服务器使用了OpenSSH7.4p1，但该版本的OpenSSH存在OpenSSH代码问题漏洞(CVE-2023-38408)。OpenSS
JoveZou·2025-05-24 11:18

信息安全管理与评估赛项模块二任务书（含正确答案）

应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞
Star abuse·2025-05-24 09:36

黑客都在看哪些书？_黑客学习建议哪本书

11、《0day安全：软件漏洞分析技术》此书对Windows平台缓冲区溢出漏洞分析、检测以及防护，进行了比较系统化的介绍。12、《计算机病毒分析与防范大全》书如其名，是前辈的经验总结。
2401_84264630·2025-05-24 08:31

ThinkPHP V5.0.5漏洞_【权威发布】近日重点网络安全漏洞情况摘报

网络安全大家好，小编近日将国内主流网络安全媒体发布的重要网络安全漏洞进行了梳理汇总，在这里分享给大家学习。让我们来共同提升网络安全防范意识吧。！
weixin_39669701·2025-05-24 06:14

大数据领域数据预处理的安全漏洞检测与防范

大数据领域数据预处理的安全漏洞检测与防范关键词：数据预处理安全、漏洞检测、隐私保护、差分隐私、异常检测、数据完整性、安全防护体系摘要：在大数据全生命周期中，数据预处理作为连接原始数据与价值挖掘的关键枢纽
AI天才研究院·2025-05-24 06:43

网络安全常见漏洞类型？常见windows/Linux漏洞有哪些

文章目录网络安全常见漏洞类型Windows漏洞1.缓冲区溢出2.权限提升3.远程代码执行（RCE）4.社交工程学5.客户端软件漏洞6.服务拒绝（DoS）Linux漏洞**常见Linux漏洞****利用方式
程序员三九·2025-05-24 06:12

Web安全与漏洞挖掘

WEB-01：Web安全基础概览（一）核心概念：OWASPTop10：2023年最新风险包括注入漏洞、身份认证失效、敏感数据泄露等。
Alfadi联盟 萧瑶·2025-05-24 06:40

未授权访问漏洞利用链实战总结

一、渗透测试核心思路攻击链路径：未授权访问→接口信息泄露→敏感数据获取→账户爆破→权限提升→系统控制二、关键步骤拆解与分析信息收集阶段初始突破口：系统登录页看似无效，但通过JS文件分析发现隐藏接口（如/productBase.do），体现代码审计重要性。目录爆破虽未果，但需结合其他手段（如框架特征、错误信息）辅助判断。技术栈识别：错误堆栈显示org.apache.struts.action.*，确
Alfadi联盟 萧瑶·2025-05-23 22:20

利用Python做网络安全开发

你将具备编程技能，可以帮助你识别漏洞并发现如何解决它们。学习地址百度：
酷爱码·2025-05-23 20:07

从内核视角，看穿网络安全的防线

、内核基础：网络安全的基石2.1内核是什么2.2内核的网络相关功能三、内核面临的网络安全威胁3.1常见网络攻击类型3.2攻击如何突破内核防线四、内核层面的安全防范机制4.1访问控制4.2数据加密4.3漏洞管理
大雨淅淅·2025-05-23 20:36

网络安全与风险管理实践解析

本文将探讨网络安全中的多个重要方面，包括网络访问控制列表（ACL）配置、安全政策的实施、公钥基础设施（PKI）的互操作性、风险评估方程的理解、无线安全技术的漏洞、加密算法的漏洞分析、社会工程学的理解、路由器的防护措施
Fisch FLeisch·2025-05-23 20:05

人性的裂痕：社会工程学如何成为网络安全的隐形战场

这种被称为“社会工程学”的攻击手段，不依赖复杂的代码漏洞，而是通过心理操纵和信息欺骗，让受害者主动交出密钥。正如《欺骗的艺术》作者凯文·米特尼克所言：“最安全的系统也无法抵御一个被欺骗的人。”
WuYiCheng666·2025-05-23 19:03

CISP攻防领域认证与HVV，零基础入门到精通，收藏这一篇就够了

**应当掌握通过安全检测的技术手段从寻找问题的角度出发，发现网络系统安全漏洞的能力。红蓝对抗中的红方需要通过使用多种检测与扫描工具，对蓝方目标网络展
程序员霸哥·2025-05-23 19:58

CNVD-2025-04094：Ollama未授权访问漏洞复现

文章目录CNVD-2025-04094：Ollama未授权访问漏洞复现0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.复现0x06修复建议CNVD-2025
gaynell·2025-05-23 10:28

新的Novidade漏洞利用工具包目标瞄准家用和SOHO路由器

趋势科技的研究人员于本周二（12月11日）发布消息称，他们已经发现了一种新的漏洞利用工具包（ExploitKit，EK），并将其命名为“Novidade”。
乖巧小墨宝·2025-05-23 06:00

路由器DNS 劫持攻击情况

攻击者进行DNS劫持的流程为：首先对暴露在互联网上的存在未授权DNS修改漏洞的路由器进行攻击，将其DNS服务器地址改为攻击者的恶意
m0_73803866·2025-05-23 06:29

XSS (Cross-Site Scripting；跨站脚本)

1.介绍XSS是一种网站应用程序的安全漏洞攻击，是代码注入的一种，允许恶意用户将代码注入网页，其他用户在观看网页时会受到影响。这类攻击通常包含HTML和用户端脚本语言。
noisy_wind·2025-05-23 02:03

跨网站脚本（Cross-site scripting）介绍

跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。
Goith·2025-05-23 02:33

跨站脚本攻击与防御

还是首先看看跨站脚本漏洞的成因，所谓跨站脚本漏洞其实就是Html的注入问题，恶意用户的输入没有经过严格的控制进入
abc123098098·2025-05-23 02:32

FOXCMS黔狐内容管理系统_远程代码执行(CVE-2025-29306)

该漏洞存在于FoxCMS的index.html接口中，允许攻击者通
Sword-heart·2025-05-23 00:51

如何测试JWT的安全性：全面防御JSON Web Token的安全漏洞

本文将系统性地介绍JWT安全测试的方法论，通过真实案例剖析典型漏洞，帮助我们构建全面的JWT安全防御体系。
测试工程喵·2025-05-22 20:28

#渗透测试#红蓝攻防#HW#SRC漏洞挖掘04#经验分享#业务逻辑漏洞

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅目录常见的逻辑漏洞经验总结
独行soc·2025-05-22 13:43

华为openEuler22.03系统离线升级到openssh9.8版本(CentOS 7适用)

修复openssh低版本漏洞，将其升级到9.8版本0.系统对应关系openEuler22.03系统内核为Linux，大部分情况可以视为其对应的CentOS版本是CentOS7.9，因此CentOS7.9
sudu5230·2025-05-22 11:34

vulfocus漏洞学习——redis 未授权访问 （CNVD-2015-07557）

目录一、漏洞介绍二、影响版本三、漏洞复现1.使用脚本四、漏洞原理一、漏洞介绍Redis是一个免费开源的键值存储数据库，数据默认存到内存中，用简单的C语言编写，能通过网络访问。
c30%00·2025-05-22 11:28

新兴技术与安全挑战

Serverless函数注入：漏洞代码（AWSLambda）：deflambda_handler(event,context):cmd=event.get('c
Alfadi联盟 萧瑶·2025-05-22 03:37

信创安全 | 网络安全“两高一弱”是什么

“两高一弱”问题是网络安全领域的重要关注点，即高危漏洞、高危端口和弱口令。高危漏洞高危漏洞是指网络系统中存在的、可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。
极创信息·2025-05-22 02:32

渗透测试与漏洞扫描的区别

在这一背景下，渗透测试和漏洞扫描作为两种主要的网络安全评估手段，被广泛应用于各种安全测试和风险评估中。然而，尽管它们的目标都是为了发现和修复系统中的安全漏洞，但它们在多个方面存在着显著的差异。
极创信息·2025-05-22 02:02

ASP代码安全检测与防御指南

万能密码漏洞检查登录逻辑，避免使用SELE
JKIT沐枫·2025-05-22 00:45

漏洞类型与攻击技术

1.1SQL注入1.1.1SQL注入简介与原理SQL注入是通过用户输入的数据中插入恶意SQL代码，绕过应用程序对数据库的合法操作，进而窃取、篡改或删除数据的攻击方式。核心原理是应用程序未对用户输入进行严格过滤，导致攻击者可以操控SQL语句逻辑。1.1.2联合查询注入与报错注入-联合查询注入：利用UNION操作符拼接恶意查询，通过页面回显获取数据库信息（如表名、字段值）。示例代码：'UNIONSEL
Alfadi联盟 萧瑶·2025-05-21 15:47

Apache Apisix 安全漏洞(CVE-2020-13945)

文章目录0x01漏洞介绍0x02影响版本0x03漏洞编号0x04漏洞查询0x05漏洞环境0x06漏洞复现0x07修复建议免责声明摘抄0x01漏洞介绍ApacheApisix是Apache基金会的一个云原生的微服务
星球守护者·2025-05-21 11:47

045-SSH版本升级-openssh-9.8p1

下载新版本SSH4、备份原有的SSH配置5、上传文件并解压6、安装依赖7、编译安装openssh7.1、在解压后的目录，初始化openssh7.2、替换密钥文件7.3、修改配置文件7.4、重启SSH服务漏洞描述
深度学习0407·2025-05-21 05:39

关于 Web 漏洞原理与利用：2. XSS（跨站脚本攻击）

一、原理：用户输入未过滤被执行攻击者输入的内容，如果没有被正确处理（过滤/转义），被网页原样输出到浏览器中，那么这些内容就可能会被浏览器当成代码执行，这就是XSS（跨站脚本攻击）。三个关键部分1）用户输入用户可以控制的数据（攻击者当然也就可以），比如：URL参数：?name=张三表单内容：用户名、评论内容Cookie值、Referer上传的HTML内容（富文本）2）未过滤服务器或者前端在把这些用户
shenyan~·2025-05-20 20:45

关于 Web 漏洞原理与利用：1. SQL 注入（SQLi）

一、原理：拼接SQL语句导致注入SQL注入的根本原因是：开发者将用户的输入和SQL语句直接拼接在一起，没有任何过滤或校验，最终被数据库“当作语句”执行了。这就像是我们给数据库写了一封信，结果攻击者在我们的信里偷偷夹带了一份自己的“指令”，数据库不加分辨就执行了两份内容。1.举例说明假设有一个登录功能，代码如下：$username=$_POST['username'];$password=$_POS
shenyan~·2025-05-20 20:44

揭秘安全性测试：守护数字世界的隐形卫士

二、一探安全性测试的究竟三、安全性测试的“十八般武艺”（一）漏洞扫描：揪出隐藏的安全隐患（二）渗透测试：模拟黑客的实战演练（三）安全配置检查：筑牢安全防线的基础（四）密码破解测试：捍卫账号安全的关键四、
大雨淅淅·2025-05-20 15:13

Linux 网络安全守护：构建安全防线的最佳实践

1.定期更新系统和软件保持系统和软件的最新状态是防止安全漏洞的重要措施。Linux发行版通常提供定期的安全更新，用户应定期检查并安装这些更新。使用包管理工具（如`apt
伟祺top·2025-05-20 15:13
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他