GDI漏洞

由数据泄露引发业务崩塌的HTTP代理危险

然而，其明文传输特性与监管漏洞，正成为数据安全与业务稳定的隐形杀手。
彬彬醤·2025-06-28 18:13

Next.js漏洞风暴：CVE-2025-29927全网爆发，你的项目躺枪了吗？

Next.js中间件鉴权绕过漏洞(CVE-2025-29927)全面解析与应急指南近日，Next.js框架曝出一个高危安全漏洞CVE-2025-29927，该漏洞允许攻击者通过构造特殊HTTP请求头绕过中间件的安全控制
前端菜鸡日常·2025-06-28 17:04

常见的会话劫持攻击是指什么？

所以企业对于会话劫持攻击，可以选择定期更新和修补系统漏洞来保护用户的数据安全，及时更新操作系统、应用程序和安全组件，以此来修复已知的服务器安全漏
wanhengidc·2025-06-28 17:33

API测试(一)：PortSwigger靶场笔记

写在前面这篇文章是关于作者在学习PortSwigger的APITest类型漏洞时的记录和学习笔记使用到的工具为BurpSuitePro漏洞简介什么是apiAPI全称为ApplicationInterface
h4ckb0ss·2025-06-28 12:59

渗透测试/漏洞赏金/src/黑客自学指南

·该技术版本有任何已知的漏洞吗·使用的是常规的技术吗？有什么有用的技巧以此来检索更多的信息？·有没有针对某种技术的专用的扫描器可以用？比如
·2025-06-28 12:28

IntelliJ IDEA 路径问题总结：如何配置并显示当前工作目录

问题一：如何查看和配置IntelliJIDEA的工作目录工作目录（WorkingDirectory）决定了相对路径的起点当前工作目录究竟是什么？如何在IntelliJIDEA中验证和配置工作目录？
2301_79306982·2025-06-28 06:53

警惕微软Entra ID风险：访客账户存在隐蔽的权限提升策略

访客用户订阅权限漏洞解析微软EntraID的订阅管理存在访问控制缺陷，允许访客用户在受邀租户中创建和转移订阅，同时保留对这些订阅的完全所有权。
FreeBuf-·2025-06-28 06:49

【代码审计】通过类型转换绕过校验，实现任意账户密码重置

文章目录背景漏洞描述风险分析1.code字段默认值为02.empty(0)判断失效3.利用MySQL类型转换绕过empty限制复现验证修复建议背景在Web系统开发中，密码找回功能往往涉及用户邮箱与随机验证码的匹配校验
秋说·2025-06-28 03:34

管家婆订货易在线商城 VshopProcess 任意文件上传漏洞复现

0x02漏洞概述管家婆订货易在线商城VshopProcess.ashx接口处存在任意文件上传漏洞，未经身份认证的攻击者可以通过该漏洞，上传恶意后门文件，深入利用可造
0xSecl·2025-06-28 03:33

聊聊 SQL 注入那些事儿

SQL注入是一种非常常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。大家也许都听过某某学长通过攻击学校数据库修改自己成绩的事情，这些学长们一般用的就是SQL注入方法。
白露与泡影·2025-06-28 02:32

在多个SpringBoot程序中./相对路径下隐患、文件覆盖问题

概述两个SpringBoot应用生成的配置文件被覆盖，是因为相对路径的解析依赖于当前工作目录（WorkingDirectory），而你可能在运行应用时未正确设置各自的工作目录。
小猿、·2025-06-28 02:28

SQL注入与防御-第四章-1：利用SQL注入--20%

#理解常见的漏洞利用一、漏洞利用前提借助应用测试（如第2章）、复查源码技术（如第3章），发现Web应用中易受攻击参数后，进入利用阶段，需先明确：本地数据库辅助：搭建与目标同类型的本地数据库，便于测试、观察
在安全厂商修设备·2025-06-27 22:02

思科ISE/ISE-PIC安全警报：两处高危RCE漏洞（CVSS 10.0）可致未授权获取root权限

思科已发布更新，修复身份服务引擎（IdentityServicesEngine，ISE）及ISE被动身份连接器（ISE-PIC）中两处最高危安全漏洞，这些漏洞可能允许未经认证的攻击者以root用户身份执行任意命令
FreeBuf-·2025-06-27 22:59

Open VSX Registry关键漏洞使攻击者可完全控制Visual Studio Code扩展市场

网络安全研究人员近日披露了OpenVSXRegistry（"open-vsx[.]org"）中存在的一个关键漏洞。
FreeBuf-·2025-06-27 22:59

配置不当的MCP服务器使AI代理系统面临入侵风险

风险概述：默认配置暴露命令执行漏洞数百台用于连接大语言模型（LLM）与第三方服务、数据源及工具的模型上下文协议（ModelContextProtocol，MCP）服务器存在默认配置缺陷，可能导致用户面临未授权的操作系统命令执行等风险
FreeBuf-·2025-06-27 22:59

ComfyUI遭“Pickai“C++后门攻击，全球700余台AI图像生成服务器沦陷

攻击者通过该框架漏洞植入名为Pickai的C++后门程序，已导致全球近700台服务器失陷。中国国家网络安全通报中心于2025年5月27日发布高风险预警，敦促相关单位立即采取防御措施。
FreeBuf-·2025-06-27 22:29

三大行业代码合规刚需!Parasoft dotTEST一键达成PCI、HIPAA等标准

然而，传统的人工代码审查不仅耗时耗力，还容易遗漏关键漏洞，导致审计失败或安全风险。
慧都小项·2025-06-27 19:36

.NET测试工具Parasoft dotTEST内置安全标准，编码合规更高效

在追求开发速度的时代，确保代码安全并满足严苛的行业合规标准如OWASP、CWE、PCIDSS、ISO26262等已成为开发者的核心挑战，但开发人员常因复杂的编码标准和漏洞排查而效率低下。.
慧都小项·2025-06-27 18:05

深入理解CSRF攻击与防护机制

CSRF（跨站请求伪造）作为一种常见的Web安全漏洞，长期位居OWASPTop10安全威胁榜单。
布兰妮甜·2025-06-27 16:51

2025年渗透测试面试题总结-2025年HW(护网面试) 15（题目+回答）

年HW(护网面试)151.实习经历2.CNVD证书类型3.登录窗口渗透测试流程4.验证码绕过实战手法技术型绕过（自动化）逻辑型绕过（手动测试）5.WAF绕过能力说明6.职业发展规划7.技术成长周期8.漏洞复现与运营
独行soc·2025-06-27 14:07

构建一个AI驱动的SQL注入测试系统

而SQL注入（SQLInjection）作为最经典、最普遍的Web安全漏洞之一，至今仍是黑客攻击的主力武器之一。尽管业界已提出各种手段来预防SQL注入，如参数化查询、ORM封装、Web应用
·2025-06-27 12:26

DevSecOps时代下测试工具的全新范式：从孤立到融合的质变之路

传统开发模式中，测试往往被视为独立环节，与安全、运维等活动相互割裂，导致质量缺陷和安全漏洞在后期才被发现，造成巨大的返工成本。然而，随着DevSecOps理念的兴起，这一困境正在被打破。
不念霉运·2025-06-27 12:22

DeepSeek在软件开发中的应用（四）：智能代码审查与质量守护革命

一、DeepSeek审查引擎核心技术1.多维度代码分析矩阵分析维度检测能力技术实现代码坏味道发现重复代码/过深嵌套等25种模式模式匹配+机器学习安全漏洞
软考和人工智能学堂·2025-06-26 20:31

数据库安全审计实战：数据“黑匣子“的全生命周期守护指南

从电商用户信息泄露到金融交易篡改，这些"数据劫案"背后，往往藏着审计缺失的漏洞。今天咱们就聊聊这个数据"黑匣子"——数据库安全审计，从搭监控到抓"内鬼"，手把手教你织密数据防护网。一、审计不是"
小张在编程·2025-06-26 18:45

前端截图并导出pdf

中包含不存在页面上的内容需要先将流程图截图成图片，再生成dom节点，之后导出成pdf代码实现：importdomtoimagefrom'dom-to-image';importdomToPdffrom'dom-to-pdf';exportToPngDire
半糖1122·2025-06-26 16:33

黑客自学教程（非常详细）黑客零基础入门到精通，收藏这篇就够了

我目前虽然算不上顶尖的白帽大佬，但自己在补天挖漏洞也能搞个1万多块钱。给大家分享一下我的学习方法，0基础也能上手学习,如果你能坚持学完，你也能成为厉害的白帽子！
爱吃小石榴16·2025-06-26 12:07

2025年渗透测试面试题总结-2025年HW(护网面试) 13（题目+回答）

目录2025年HW(护网面试)131.简历漏洞逐条分析2.判断是否为CMS系统3.后台扫描工具推荐4.御剑的字典包5.BurpSuite核心模块6.越权与逻辑漏洞测试7.大规模网站测试经验8.AWVS/
·2025-06-26 11:05

2025年渗透测试面试题总结-2025年HW(护网面试) 14（题目+回答）

目录1.SQL注入原理2.XXE攻击（XML外部实体注入）3.SQL注入分类⚙️4.Windows提权方法5.文件上传绕过技巧️6.代码审计核心要点7.逻辑漏洞类型8.验证码绕过方法️9.CSRF原理10
·2025-06-26 11:05

OBS --- 录像地址

>simpleOutputPath->setText(path);1）、选新地址voidOBSBasicSettings::on_simpleOutputBrowse_clicked(){QStringdir
清水迎朝阳·2025-06-26 04:16

详解Redis缓存击穿、缓存穿透、缓存雪崩

1.2原因恶意攻击、业务逻辑漏洞（如参数校验缺失）。1.3解决方案缓存空对象（NullCaching）对数据库查询结果为null的Key，缓存一个空值（如"NULL
码上库利南·2025-06-25 21:23

建议收藏！全面解读CRA：抓住欧盟网络安全新规下的合规机遇

本文将带你快速理解CRA的适用范围与核心义务，同时介绍艾体宝的ONEKEY产品安全平台，如何助力企业轻松实现漏洞管理与SBOM自动化，提前布局CRA合规，占领先机。网络安全是欧盟面临的关键挑战之一。
虹科电子科技·2025-06-25 18:33

ITU-T测试注意事项具体有哪些？

测试前应检查网络连接的稳定性和安全性，避免由于网络不稳定或存在安全漏洞而影响测试结果。2.测试前的准备：在进行ITU-T测试前，需要准备好测试所需的设备、工具和软件，并确保其兼容性和版本与
Microtest_CS·2025-06-25 16:17

FastAPI权限校验漏洞防护，你真的做对了吗？

title:FastAPI权限校验漏洞防护，你真的做对了吗？
·2025-06-25 16:27

网络安全漏洞防治 笔记四

优化与安全实践1.4优缺点分析2.云原生安全配置（KubernetesRBAC权限）2.1RBAC的核心组件2.2配置流程与最小权限原则2.3安全实践与增强策略2.4优缺点与适用场景2.5总结3.用户侧漏洞通知模板
冷场-笑场·2025-06-25 12:51

云前沿-哈尔滨云服务器租用、服务器托管、物理服务器租用

在数据即命脉的时代，每一次漏洞都可能成为致命缺口。黑客的窥视、病毒的潜伏、意外的丢失，让你的核心数据时刻游走在悬崖边缘。我们的云服务器，是数据世界的铜墙铁壁。
yunqianyan·2025-06-25 12:20

bmc TrueSight 中 apache2.4.20 升级 到2.4.60

apache2.4.20存在ApacheHTTPServer输出不当逃逸漏洞(CVE-2024-38482）需要升级到2.4.601.环境1.环境cat/etc/redhat-releaseRedHatEnterpriseLinuxServerrelease6.4
一心092·2025-06-25 12:19

权限提升漏洞深度分析与企业级防御方案

一、漏洞技术原理剖析1.1漏洞核心机制该权限提升漏洞属于垂直越权类型，源于系统对用户组类型(grouptype)参数缺乏有效校验。
KPX·2025-06-25 11:15

验证码安全机制深度剖析与攻防实践

一、验证码机制核心漏洞分析验证码作为网络安全的第一道防线，其设计和实现中的缺陷可能导致整个认证体系崩塌。本文将从技术角度深入分析常见验证码漏洞，并提供专业级防护方案。
KPX·2025-06-25 11:45

股票程序化交易有哪些风险？投资者该如何防范这些风险

程序代码中的漏洞或者与交易平台的兼容性问题，都可能导致交易指令无法正确执行。在市场快速波动时，若程序出现卡顿，可能错过最佳买卖时机。网络连接也是一个关键因素。
股票程序化交易接口·2025-06-25 11:44

服务器如何进行网络漏洞扫描和修复?

网络漏洞扫描是指通过自动化工具或手工检测手段，全面检查服务器系统、应用、开放端口、服务组件是否存在已知安全漏洞或配置缺陷。
Jtti·2025-06-25 11:43

木马免杀 学习方案

信息收集的前后关联与技术栈前后关联分析技术栈总结4.全局总结⚔️5.攻击技术链攻击链可视化️1.Web页面源码分析用于信息收集的技术点Web页面源码分析是红队渗透测试的初始步骤，通过检查HTML、JavaScript、CSS和其他资源，识别潜在漏洞
浩策·2025-06-24 23:14

红队内网攻防渗透：内网渗透之内网对抗：Windows权限提升篇&溢出漏洞&宝塔面板Bypass&CS插件化&MSF模块化

红队内网攻防渗透1.内网权限提升技术1.1windows内网权限提升技术--工具篇1.1.1Web到Win系统提权-平台&语言&用户1.1.1.1Web搭建平台差异1.1.1.2Web语言权限差异1.1.1.3系统用户权限差异1.1.1.3.1提权原因1.1.2Web到Win系统提权-Windows2012宝塔面板-哥斯拉1.1.2.1环境条件：1.1.2.1复现搭建1.1.2.1.1Bypass
HACKNOE·2025-06-24 23:12

深度剖析：UDS上下行分离隧道如何绕过主流防火墙？

系统架构图UDS隧道Firewall规则1规则2漏洞漏洞InboundOutbound1.控制连接2.数据连接3.数据隧道3.数据隧道上行监听器控制端口下行监听器数据端口隧道伪装模块SSL/TLSWebSocket
liulilittle·2025-06-24 18:03

前端依赖升级完全指南：npm、pnpm、yarn 实践总结

✅获取最新功能修复安全漏洞减少技术债提高团队协作时依赖一致性保证工具链与社区生态同步建议定期（如每月/每季度）安排升级任务，并做好构建测
爱宇阳·2025-06-24 18:30

CSRF 与 SSRF 的关联与区别

的关联与区别区别特性CSRF(跨站请求伪造)SSRF(服务器端请求伪造)攻击方向客户端→目标网站服务器→内部/外部资源攻击目标利用用户身份执行非预期操作利用服务器访问内部资源或发起对外请求受害者已认证的用户存在漏洞的服务器利用条件用户必须已登录目标网站需要存在可控制的服务器端请求功能常见场景修改密码
心 一·2025-06-24 17:59

【SW二次开发】SolidWorks二次开发

DimswAppAsSldWorks.SldWorksDimswModelAsSldWorks.ModelDoc2DimswFeatAsSldWorks.FeatureDimswSubFeatAsSldWorks.FeatureDimsFeatTypeAsStringDimswCosThreadAsSldWorks.CosmeticThrea
ytg-Technology·2025-06-24 10:41

Pterodactyl未认证任意代码执行漏洞(CVE-2025-49132)

免责声明本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。
Byp0ss403小号·2025-06-24 09:36

Gradle构建链致命漏洞全解析：循环依赖与版本冲突的底层机制与修复方案

简介在Android开发中，Gradle构建系统是我们的核心工具，但其背后隐藏的两大致命漏洞——循环依赖检测机制和版本冲突类加载陷阱，往往会导致项目构建失败或运行时崩溃。
Android洋芋·2025-06-24 06:12

WebLogic 12.1.3补丁：安全、性能与稳定性升级指南

WebLogic12.1.3补丁于2018年7月17日发布，主要为了解决安全漏洞、优化性能和提升系统稳定性及兼容性。
凌莫凡·2025-06-24 01:16

Chrome 渲染器中的对象转换到 RCE

V8中的对象映射和映射转换本节包含理解该漏洞所需的对象图和转换中的一些背景材料。熟悉这些内容的
红云谈安全·2025-06-23 22:21
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他