shiro漏洞

静态分析与漏洞挖掘：技术与实践

背景简介在软件安全领域，静态分析是一种重要的研究方法，它允许安全研究人员在不实际运行软件的情况下，对其代码进行彻底的检查和漏洞探测。
羊迪·2025-04-16 10:34

红队视角下的公有云基础组件安全

公有云供应商还主动确保其服务器不受漏洞影响，并使用最新的软件补丁进行更新。但最终还是由使用
程序员鱼·2025-04-16 05:29

2025 国内外主流静态分析类（SAST）工具汇总

深度融合SCA融合SCA双倍Al驱动引擎进行同步检测，并支持组件漏洞可达性分析，一次检测双重安全。多维
DevSecOps选型指南·2025-04-16 01:04

【网络安全】通过 JS 寻找接口实现权限突破

文章目录引言正文引言以下些漏洞已被起亚方面修复；起亚方面确认，这些漏洞从未被恶意利用过。2024年6月11日，我们发现起亚汽车存在一系列严重安全漏洞，攻击者仅凭车牌号即可远程控制车辆的核心功能。
秋说·2025-04-15 23:47

蓝队技能-应急响应篇&Web入侵指南&后门查杀&日志分析&流量解密&攻击链梳理&排查口

应急响应-网站入侵-基础知识2.应急响应-网站入侵-技能掌握3.应急响应-网站入侵-案例分析3.1网站入侵-排查思路-首要任务3.2IIS&.NET-注入-基于时间配合日志分析3.3Apache&PHP-漏洞
HACKNOE·2025-04-15 22:11

蓝队技能-Web入侵-入口&查杀&攻击链

Web攻击事件分析思路：1、利用时间节点筛选日志行为2、利用对漏洞进行筛选日志行为3、利用后门查杀进行筛选日志行为4、利用文件修改时间筛选日志行为Web日志分析明确存储路径以及查看细节常见中间件存储路径
cop_g·2025-04-15 22:08

项目后期发现重大漏洞，如何紧急修复

项目后期发现重大漏洞的紧急修复关键在于：迅速识别漏洞根本原因、制定修复优先级、协调团队资源、实施快速修复和验证、总结经验防止重复发生。其中，迅速识别漏洞根本原因是最为关键的一步。
·2025-04-15 21:22

《网络安全自学教程》- 软件开发的安全问题与解决方案

《网络安全自学教程》软件产品如果「运行不稳定」，会影响「可用性」；如果存在「漏洞」，被攻击利用，则会导致数据泄露或破坏，影响「完整性」和「机密性」。
士别三日wyx·2025-04-15 13:46

基于跨架构算法的高效物联网漏洞挖掘系统 跨架构高效物联网漏洞挖掘算法 项目创新点与总结 项目创新点

6.1项目创新点6.1.1方案改进针对来自不同架构的固件，可以采用跨架构漏洞检测方法进行检测，是前提是检测时需要数据集中所有架构都来自该单架构，才能采用确定的算法进行检测，能够以高精度和高效率完成漏洞的检测
XLYcmy·2025-04-15 09:55

使用deepseek时有哪些高阶技巧

DeepSeek时，掌握以下高阶技巧可以显著提升效率与输出质量：1.精准提示工程（PromptEngineering）角色设定：通过前置指令明确模型角色，如：“你是一名资深网络安全专家，用技术语言分析以下漏洞
zhaoyqcsdn·2025-04-15 09:52

SQL 注入漏洞原理以及修复方法

漏洞名称：SQL注入、SQL盲注漏洞描述：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
m0_74824112·2025-04-15 05:19

SQL注入解析

SQL注入通过应用软件的安全漏洞（比如说用户输入的特殊字符没有被转义、或用户输入不是强类型导致意外执行）本质：用户输入作为SQL命令被执行Steps：1.APP将表格发送给用户.2.攻击者将带有SQL注入的参数发送给
AskTOMmorow·2025-04-15 03:11

网络安全中信息收集需要收集哪些信息了？汇总

.证书与加密信息9.API与接口信息10.外部威胁情报11.历史数据与缓存常用工具与技术：在网络安全渗透测试中，信息收集是最基础也是最关键的步骤，主要目的是通过各种手段收集目标系统的公开信息，为后续的漏洞扫描
浩策·2025-04-15 03:08

SpringSecurity+JWT框架项目前后端分离（实战）

相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。一般来说中大型的项目都是使用SpringSecurity来做安全框架。
韩小志·2025-04-15 01:24

【转载】分享几个好用的在线DNSLOG网站

转自https://mp.weixin.qq.com/s/6r62opuppVS1cZBX5NjQoA简述我之前常用的dnslog网站是http://dnslog.cn/，但自从log4j漏洞出来后，各大公司都开始屏蔽这个网站
m01ly·2025-04-14 19:43

阿里云服务器遭遇DDoS攻击有争议？

部分用户怀疑阿里云自身安全机制存在漏洞，甚至猜测平台是否参与攻击以推动高防产品付费，但此类指控缺乏实证，更多是出于对攻击频发的不满。另一方面，阿里云强调其已部署防火墙、安全组、实时监控等多层防护
网络安全服务·2025-04-14 19:43

Android8.0 进程保活

Android进程保活手段主要分为**黑、白、灰**三种，其大致的实现思路如下：黑色保活：不同的app进程，用广播相互唤醒（包括利用系统提供的广播进行唤醒）白色保活：启动前台Service灰色保活：利用系统的漏洞启动前台
MachineHou·2025-04-14 08:04

后端开发中常见的安全漏洞有哪些？如何防止SQL注入和XSS攻击？

在后端开发中，常见的安全漏洞包括SQL注入、XSS（跨站脚本攻击）、CSRF（跨站请求伪造）和敏感信息泄露等。这些漏洞可能导致用户数据被盗或系统被非法控制，因此需要采取有效的防护措施。
破碎的天堂鸟·2025-04-14 07:23

小迪安全学习笔记--第20天：web漏洞-文件上传之基础及过滤方式

cms漏洞一般是直接利用就可以了编辑器漏洞是针对网站中的编辑器的，编辑器存在漏洞，针对编辑器进行攻击什么是文件上传漏洞文件上传漏洞是指由于开发人员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上传可执行的动态脚本文件
铁锤2号·2025-04-14 06:19

【万字长文】DeepSeek全栈开发实战：从数据处理到论文写作的全链路深度应用[特殊字符]

垂直领域知识增强：覆盖Python/Java/C++等主流语言技术栈多模态交互能力：支持Markdown、LaTeX等专业格式输出动态上下文感知：最长支持16Ktokens的对话记忆代码安全审查：内置常见漏洞检测机制
富 贵 儿 ¥·2025-04-13 21:56

React Native 0.79发布 - 更快的工具及更多改进

此版本在多个方面进行了性能改进，并修复了一些漏洞。首先，得益于延迟哈希技术，Metro的启动速度变快了，并且对包导出提供了稳定支持。
wayne214·2025-04-13 17:55

检测到目标URL存在http host头攻击漏洞

漏洞描述修复措施方法一：nginx的default_server指令可以定义默认的server去处理一些没有匹配到server_name的请求，如果没有显式定义，则会选取第一个定义的server作为default_server
@二进制诗人·2025-04-13 15:42

中职网络安全 MSF 漏洞 自动利用脚本 Python C模块

importosimportipaddressimportqueueimportsocketimportthreadingimportrandomfromscapy.layers.inetimportIP,ICMP,sr1q=queue.Queue()q2=queue.Queue()port=1000defget_ip(host):ip=ipaddress.ip_network(host).hos
qq3332129724(中职生)·2025-04-13 15:11

（8-3）通用AI Agent开发全流程：部署与维护

随后，建立持续监控机制，实时跟踪Agent的性能、资源使用情况和异常行为，确保其稳定运行；同时，通过定期更新和优化，修复漏洞、改进功能并适应环境变化，以提升Agent的性能和
码农三叔·2025-04-13 09:34

XSS漏洞介绍（笔记）

什么是XSS？XSS（CrossSiteScripting)跨站脚本，较合适的方式应该叫做跨站脚本攻击，诞生于1996年，人们经常将跨站脚本攻击（CrossSiteScripting）缩写为CSS，但这会与层叠样式表（CascadingStyleSheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。XSS分类：反射型（非持久型）：攻击者事先制作好攻击链接,需要欺骗用户自己去点击链
DF。·2025-04-13 09:32

登录口渗透测试方法论

逻辑流程：信息收集→身份枚举→验证绕过→认证突破→逻辑漏洞→横向渗透阶段一：信息收集与基础探测目标：发现隐藏接口、敏感信息、默认凭证目录扫描工具：Dirsearch、御剑操作：扫描后台路径（如/admin
Jwoka·2025-04-13 08:59

Java 序列化陷阱：版本兼容性与安全漏洞的双重打击

很多开发者把序列化当作稀松平常的事，却不知道它暗藏着版本兼容性和安全漏洞两大"地雷"。这篇文章将通过真实案例，带你深入了解这些陷阱，并提供实用的解决方案。
·2025-04-13 06:05

OAuth2.0中的安全漏洞及避免方法：使用OAuth2.01.0B协议实现

作者：禅与计算机程序设计艺术什么是OAuth2.0？OAuth（OpenAuthorization）是一个开放授权标准协议，它允许第三方应用访问用户在某些网站上存储的私密信息，如照片、邮箱、联系方式等。OAuth是建立在OauthCore1.0协议规范之上的一个子协议，该协议定义了客户端如何申请、使用资源服务器的令牌（Token）。通过这种令牌进行授权，可以帮助客户端更安全地访问资源。目前，主流的
AI天才研究院·2025-04-13 05:10

基于跨架构算法的高效物联网漏洞挖掘系统 跨架构高效物联网漏洞挖掘系统搭建 可视化界面构建 上

4.3.1网页概况为了对本项目中设计的漏洞检测模型检测结果进行直观展示，本项目组制作了相关的网页进行项目成果展示。
XLYcmy·2025-04-13 05:03

基于跨架构算法的高效物联网漏洞挖掘系统 跨架构高效物联网漏洞挖掘系统搭建 系统检测模型搭建之漏洞检测

4.2.3漏洞检测在漏洞检测部分，本项目采用了Flask框架进行设计，Flask是一个用Python编写的Web应用程序轻型框架，相较于Django更加容易掌握也更加灵活，并且支持MVC模型。
XLYcmy·2025-04-13 05:03

基于跨架构算法的高效物联网漏洞挖掘系统 物联网设备漏洞挖掘挑战和机遇

2.1.1物联网设备漏洞挖掘挑战和机遇由于物联网设备存在硬件资源受限、硬件复杂异构，代码、文档未公开的问题，物联网设备的漏洞挖掘存在较大的挑战：硬件资源受限性:通用动态二进分析技术需要在运行程序外围实施监控分析
XLYcmy·2025-04-13 05:03

基于跨架构算法的高效物联网漏洞挖掘系统 摘要

物联网是指通过信息传感设备，按约定的协议，将任何物体与网络相连接，物体通过信息传播媒介进行信息交换和通信，以实现智能化识别、定位、跟踪、监管等功能。相当一段时间内，物联网技术主要应用于工业、农业、环境、交通、物流、安保等领域，随着物联网技术的进步，其应用场景进一步扩展，在智能家居、公共基础设施等领域得到更多的发展。由于万物互联的需求性，物联网设备在智能家居等领域得到了广泛应用。但是由于物联网设备存
XLYcmy·2025-04-13 05:33

雷池WAF防火墙如何构筑DDoS防护矩阵？——解读智能语义解析对抗新型流量攻击

结合2023年金融行业混合攻击防御案例，揭示新一代WAF如何通过协议级漏洞预判与AI行为分析，将DDoS误报率降低至0.3%以下。
李詹·2025-04-13 04:57

游戏漏洞之时间竞争风险

竞态条件是游戏中漏洞的来源之一，而时间竞争在众多竞态导致的漏洞中又占了很大一部分。在了解什么是时间竞
douluo998·2025-04-12 10:35

网络攻防与协议分析练习题

(单选题,5分)以下哪一项不属于恶意代码()A.病毒B.特洛伊木马C.系统漏洞D.蠕虫正确答案:C2.
风风光_·2025-04-12 09:03

Next.Js 权限绕过漏洞复现(附脚本)(CVE-2025-29927)

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-04-12 02:44

CVE-2025-29927 Next.js 中间件鉴权绕过漏洞

CVE-2025-29927Next.js中间件鉴权绕过漏洞CVE-2025-29927是Next.js框架中的一个授权绕过漏洞，允许攻击者通过特制的HTTP请求绕过在中间件中执行的授权检查，从而可能访问受保护的资源或执行未经授权的操作
Ly4j·2025-04-12 02:41

【区块链安全 | 第三十四篇】合约审计之重入漏洞

文章目录概念漏洞代码代码审计攻击代码攻击过程总结示例修复建议审计思路概念以太坊的智能合约可以互相调用，也就是说，一个合约可以调用另一个合约的函数。除了外部账户，合约本身也可以持有以太币并进行转账。
秋说·2025-04-11 23:23

项目成本超支的预警信号及控制方法

当项目初期预算使用超过计划进度时，很可能意味着成本控制出现漏洞或失控，例如采购成本超预算或人力资源成本增加，需要立即采取措施调整预算计划或实施成本控制策略，避免更大的经济损失。
·2025-04-11 21:56

走上管理岗，先学会搞定员工离职

一方面担心团队士气受影响，另一方面也怕业务交接出现漏洞。但现实是，离职是每个团队都会遇到的问题，越是成熟的管理者，越能从容应对。
wang163cang·2025-04-11 17:12

AI浪潮下，欧美合规挑战与破局之路

然而，随着AI技术的广泛应用，其潜在风险也逐渐显现，如数据隐私泄露、算法偏见、安全漏洞等问题，引起了全球各界的关注。欧美作为AI技术的前沿阵地，率先构建了各自的监管框架，为全球AI治理提供了重要参考。
kaamelai·2025-04-11 17:39

智能家居安全指南：别让高科技变成家中漏洞

智能家居安全指南：别让高科技变成家中漏洞一、家里这些智能设备可能存在的风险1.智能音箱：可能被"远程窃听"风险：黑客可能远程开启麦克风，听到你家对话真实案例：2021年某品牌音箱被曝漏洞，隔着房间都能录音‌防护方法‌
漠月瑾·2025-04-11 15:30

Chrome漏洞又出现

一个开源的浏览器chrome由于它的漏洞百出,很多人放弃了,我也是一样,我用了一个星期后,又回来用FF,IE,看来这个CHROME来势很猛,但后来的劲真的是来足,放弃的人都明白,安全的重要性,这个我考虑过
mouscind·2025-04-11 15:27

CNVD-2025-06046：Google Chrome沙箱逃逸漏洞大揭秘与防护指南

CNVD-2025-06046：GoogleChrome沙箱逃逸漏洞大揭秘与防护指南前言：浏览器界的“越狱”事件嘿，小伙伴们！
漠月瑾·2025-04-11 14:53

2024三掌柜赠书活动第十期：Web漏洞解析与攻防实战

目录前言Web漏洞解析与攻防关于《Web漏洞解析与攻防实战》编辑推荐内容简介作者简介图书目录书中前言/序言《Web漏洞解析与攻防实战》全书速览结束语前言随着Web应用的快速发展，Web应用程序铺天盖地，
三掌柜666·2025-04-11 11:01

SSRF漏洞技术解析与实战防御指南

一、SSRF漏洞简介服务端请求伪造（Server-SideRequestForgery,SSRF）是一种攻击者通过操控服务端发起非预期网络请求的安全漏洞。
Alfadi联盟 萧瑶·2025-04-11 11:31

Nexpose 7.7.0 for Linux & Windows - 漏洞扫描

Nexpose7.7.0forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedFeb19,2025请访问原文链接：https
·2025-04-11 03:32

Nexpose 8.2.0 for Linux & Windows - 漏洞扫描

Nexpose8.2.0forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedApril09,2025请访问原文链接：https
·2025-04-11 03:01

Nexpose 8.0.0 for Linux & Windows - 漏洞扫描

Nexpose8.0.0forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedMar24,2025请访问原文链接：https
·2025-04-10 23:28

随手记录

学习和理解反汇编语言对软件调试、漏洞分析、OS的内核原理及理解高级语言代码都有相当大的帮助。你程序编译为64位的PE，就是使用的win64提供的api了。目
a5161027·2025-04-10 23:14
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他