windows服务器漏洞修复

服务器跨站脚本漏洞修复,如何修复XSS跨站脚本漏洞？

跨站脚本攻击的英文全称CporSSSateScript，为了更好地区分样式表，缩写为XSS。原因是网站将客户键入的内容输出到页面，在此过程中可能会有恶意代码被浏览器执行。跨站脚本攻击是指恶意攻击者将恶意html代码插进网页页面，当客户浏览网页时，嵌入网页页面的html代码将被执行，从而达到恶意客户的特殊目的。已知跨站脚本攻击漏洞有三种:1)存储；2)反射；3)基于DOM。测试方法:1.GET跨站脚
Ja'Soon·2022-07-19 18:27

安全狗安装 Linux（Ubuntu）

下载一些东西)mlocate可恶啊又开启支线任务(下载一些东西)netscript-2.4最后回归主线任务下载安全狗官网:服务器安全狗-服务器安全软件,防DDOS|防CC攻击|ARP防火墙|服务器杀毒|漏洞修复
Little___Turtle·2022-07-16 17:08

2022-07微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件AMDCPUBranchAzureSiteR
·2022-07-13 18:27

【漏洞修复通知】修复Apache Shiro认证绕过漏洞

近日，Apache官方发布了安全公告，存在ApacheShiro身份认证绕过漏洞，漏洞编号CVE-2022-32532。JeecgBoot官方已修复，建议大家尽快升级至ApacheShiro1.9.1版本。漏洞描述ApacheShiro中使用RegexRequestMatcher进行权限配置，并且正则表达式中携带"."时，可通过绕过身份认证，导致身份权限验证失效。影响范围ApacheShiro<1
·2022-07-11 14:07

linux目录介绍和命令总结（后期续更）

性能问题：windows服务器操作系统不如linux高稳定性问题：底层架构：linux更加稳定，其开机时间可以达到好几年不关机开源：因为开源，人人都可以看到源代码，就可以为其提供自己的补丁，补丁可以提高稳定性和安全性安全性问题
沐木金·2022-07-09 17:46

CSRF漏洞（原理、DVWA实验、修复建议）

目录1介绍CSRF漏洞2CSRF漏洞的原理3DVWACSRF实验过程3.1low级别3.2medium级别相关函数说明3.3high级别3.4impossible级别4CSRF漏洞修复建议1介绍CSRF
Abernorland·2022-07-05 09:15

CSRF漏洞分析

本文不提供任何担保目录警告一、预备知识——cookie简介二、漏洞简介三、实验环境介绍四、实践漏洞学习（一）基于Get形式的CSRF攻击（二）基于Post形式的CSRF攻击五、漏洞修复实验环境：合天实验室参考
xiaochuhe.·2022-07-05 09:45

C#编程无法使用FTP远程上传数据至Windows服务器错误解决分享

最近接了个新任务，其中有个环节是使用ftp上传数据到服务器，呵呵！朋友们想节省时间走捷径，FTPServer就用Windows2008Server内置的FTP服务搭建，结果在部署测试时报错差点崩溃，查阅大量资料也没找到合理的答案，在此存档为大家节省时间。关键词：ftpport21pasv501channelwindowsSystem.Net.WebException任务：FTP远程上传--使用C#
itdesk·2022-07-02 19:07

漏洞复现-.Net-ueditor上传

ueditor上传简介影响范围fofa指纹漏洞介绍漏洞复现漏洞标识构造Htmlpoc上传图片马到目标站点抓包直接post上传图片马poc验证漏洞修复后果修复简介UEditor是由百度web前端研发部开发的所见即所得的开源富文本编辑器
amingMM·2022-07-02 14:57

一种跳板机的实现思路

一、跳板机思路简介本文所描述的跳板机（下文称为“jmp”）支持：Linux服务器Windows服务器其他终端（MySQL终端、Redis终端、网络设备终端等等）有别于市面上常见的jumpserver方案
JavaShark·2022-07-01 12:34

redis集群配置（哨兵模式）

windows服务器redis集群配置，哨兵模式，一主一从。
我就是程序猿·2022-06-29 18:30

一种跳板机的实现思路

一、跳板机思路简介本文所描述的跳板机（下文称为“jmp”）支持：Linux服务器Windows服务器其他终端（MySQL终端、Redis终端、网络设备终端等等）有别于市面上常见的jumpserver方案
·2022-06-28 08:04

openssh漏洞修复升级openssh8.4离线升级。OpenSSH 命令注入漏洞

openssh漏洞修复升级openssh8.4p1离线升级主机扫描出来以下漏洞OpenSSH输入验证错误漏洞(CVE-2019-16905)OpenSSH漏洞OpenSSH7.7版本至7.9版本和8.1
看着博客敲代码·2022-06-27 22:35

mac系统如何连接服务器地址,mac如何远程连接服务器地址

mac如何远程连接服务器地址内容精选换一换本节操作介绍如何设置Windows服务器长时间保持远程桌面不被自动断开。以下操作以Windows2008操作系统为例。
当回忆牵手未来·2022-06-27 21:33

CVE-2022-25845 – Fastjson “Auto Type Bypass” RCE漏洞分析

前言几周前，Fastjson发布了一个新版本(1.2.83)，其中包含一项安全漏洞修复。据称攻击者可以利用此漏洞在远程机器上执行代码
vayci·2022-06-24 17:15

windows server 2008 r2 标准版安装python环境

公司使用windows服务器，要将python程序部署在服务器上首先配置python环境官网下载python安装包：python下载我这里选择了3.5.4的64位离线安装包，根据系统位数下载将安装包弄到服务器上
·2022-06-24 12:40

stm32正常运行流程图_【艾拉比】基于移远BC28的STM32+NB-IOT的OTA案例分享

借助通讯和云计算的高速发展，越来越多的设备开始物联网化演进，大规模部署后的物联网设备面临着在线升级(OTA)的需求，从而解决系统更新，产品功能迭代、漏洞修复、和安全防护等问题。
weixin_39933336·2022-06-20 15:08

【数据库数据恢复】Sql Server数据库数据恢复案例

数据库数据恢复环境：5块2T硬盘组建RAID5；划分LUN供windows服务器使用；SqlServer2008数据库；存储空间有三个逻辑分区。
·2022-05-27 15:15

CSRF漏洞详细解读

CSRF一CSRF介绍1.什么是CSRF2.CSRF漏洞危害二CSRF的三种漏洞1.GET类型CSRF2.POST类型CSRF3.Token类型CSRF三靶场演示四CSRF漏洞修复方法修复方案（1）验证
跳楼梯企鹅·2022-05-26 11:12

Windows服务器下使用jenkis部署VUE项目

背景：windows服务器使用jenkis集成工具自动部署VUE项目准备工作：1.代码仓库使用gitee，gitlab及github同理。
隔壁的老王嗷嗷嗷·2022-05-19 18:00

Python远程控制Windows服务器的方法详解

目录1.被控端windows启动winrm服务检查winrm服务监听状态查看winrm配置信息（可选）配置winrmclient配置winrmservice2.控制端3.实战一下4.总结在很多企业会使用闲置的Windows机器作为临时服务器，有时候我们想远程调用里面的程序或查看日志文件Windows内置的服务「winrm」可以满足我们的需求它是一种基于标准简单对象访问协议（SOAP）的防火墙友好协
·2022-05-19 18:49

CmsEasy7.6.3.2逻辑漏洞

文章目录漏洞概述漏洞复现phpstudy搭建网站源码搭建Burpsuite抓包开始白嫖漏洞修复建议漏洞概述在CmsEasy7.6.3.2版本中,存在订单金额任意修改逻辑漏洞，攻击者利用业务逻辑层的应用安全问题
西电卢本伟·2022-05-15 17:24

emlog5.3.1后台暴力破解

文章标题漏洞概述漏洞成因漏洞复现phpstudy搭建网站源码搭建Burpsuite抓包开始爆破四种攻击方式漏洞修复建议漏洞概述Emlog博客系统默认后台登陆地址为http://域名/admin/login.php
西电卢本伟·2022-05-15 17:50

2022-05微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件.NETandVisualStudioMicro
·2022-05-12 13:54

Windows服务器安装ssh服务

最近白嫖了一台免费的服务器，安装了个Windows7玩windows远程服务器虽然Windows远程连接挺方便的，但是上传，下载文件不方便啊，就想着给他装一个ssh服务，方便上传，下载文件。记录一下安装的过程首先就是安装支持Windows的ssh服务，最后选择了openssh下载，安装就不必多说了，找不到的我打包放下面……opssh下载密码:9qh0opssh下载密码:9qh0下载后解压到C:\P
小郭me·2022-05-11 00:02

CVE-2022-21999 Windows Print Spooler 打印服务特权提升漏洞

SpoolFool.exe-dllAddUser.dll漏洞修复参考：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21999
-Trouble maker·2022-05-05 09:24

从零开始部署前端项目到阿里云windows服务器

1、进入阿里云官网购买服务器https://ecs.console.aliyun.com/#/home购买好服务器后在左边实例中可以看到我们购买的服务器。2、打开cmd连接实例上的公网ip进入购买的服务器的windows操作系统。3、安装nginxhttp://nginx.org/en/download.html安装windows稳定版4、下载下来后直接解压打开文件nginx-1.20.2在此路径
蛋蛋的老公·2022-04-28 11:18

windows服务器修改远程登录的端口以及防火墙配置

目录一、修改注册表二、设置防火墙三、使用2121端口测试配置环境：WindowsServerEnterprise2008R264bit一、修改注册表进入注册表[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp]其下的”PortNumber”键值所对应的就是端口号，此处设置为212
·2022-04-26 13:20

基于Java手写一个好用的FTP操作工具类

目录前言windows服务器搭建FTP服务工具类方法代码展示使用示例前言网上百度了很多FTP的java工具类，发现文章代码都比较久远，且代码臃肿，即使搜到了代码写的还可以的，封装的常用操作方法不全面，于是自己花了半天实现一个好用的工具类
·2022-04-25 09:49

比excel更好用的免费拖拽报表—JimuReport 1.4.4新特性

2.严重安全漏洞修复当有SQL注入时，提示会有SQL注入风险，如：insert、update、delete、alter、drop等表结构及数
·2022-04-16 15:53

企业终端病毒查杀+漏洞及补丁管理（自写知识分享，不是广告）

前言PPT主要分享了【企业终端病毒查杀+漏洞及补丁管理】的内容，包含企业终端漏洞危害、企业终端病毒分布情况、如何进行漏洞修复管理及补丁管理，以及漏洞处理流程等等。话不多说，直接上干货！
流浪法师12·2022-04-14 20:19

2022-04微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件.NETFrameworkActiveDirectory
·2022-04-13 18:42

【北亚服务器数据恢复】异常断电导致ESXI系统无法连接存储的数据恢复

FCSAN功能，iSCSI是通过FreeNAS构建；FreeNAS层采用UFS2文件系统，虚拟化系统里有3台虚拟机；其中一台虚拟机采用FreeBSD系统，存储的是数据库文件，另外两台分别存储了网站数据和Windows
·2022-04-12 15:23

如何利用PowerShell完成的Windows服务器系统安全加固实践和基线检测

0x00前言简述最近单位在做等保测评，由本人从事安全运维方面的工作（PS:曾经做过等保等方面的安全服务），所以自然而然的与信安的测评人员一起对接相关业务系统的检查，在做主机系统测评检查时发现了系统中某些配置不符合等保要求，需要对不满足要求的主机做进一步整改，好在我们众多的系统基本都是运行在虚拟机
WeiyiGeek·2022-04-11 08:00

复现WordPress xmlrpc.php漏洞和SSRF的详细步骤

目录一、漏洞介绍二、漏洞影响三、漏洞复现四、深入利用五、漏洞修复一、漏洞介绍通过Pingback可以实现的服务器端请求伪造(Server-siderequestforgery，SSRF)和远程端口扫描。
·2022-04-02 16:25

Spring Security OAuth2 远程代码执行漏洞分析（CVE-2016-4977/CVE-2018-1260）

文章目录SpringSecurityOAuth2远程命令执行漏洞（CVE-2016-4977）漏洞分析PoC知识回顾-SpringMVC工作流程漏洞修复SpringSecurityOAuth2远程代码执行
m01e·2022-03-31 09:50

Spring框架JDN注入漏洞信息及排查方法

(三).综合判断二·漏洞修复建议（一）WAF防护（二）临时修复措施1.在应用中全局搜索@InitBinder注解2.在应用系统的项目包下新建以下全局类漏洞名称：Spring框架JDN注
市井榴芒·2022-03-31 09:20

Spring Cloud Gateway_CVE-2022-22947漏洞复现

目录漏洞描述影响版本漏洞复现环境搭建过程批量url检测漏洞修复漏洞描述SpringCloudGateway远程代码执行漏洞（CVE-2022-22947）发生在SpringCloudGateway应用程序的
段混子玩安全·2022-03-30 08:54

Windows服务器部署前端vue项目

阿里云Windows服务器部署前端vue项目准备工作下载node.js（略）http://nodejs.cn/download/下载Nginxhttp://nginx.org/en/download.htmlNginx
野克·2022-03-29 10:13

【信仰充值中心】Pale Moon 29 正式版更新日志

标DiD（Defense-in-Depth）的要点，是预防针式的漏洞修复，避免以后可能出现的问题，参考原文。v29.4.4(2022-01-18)这是一次安全更新。
·2022-03-24 14:59

windows服务器搭建HFish蜜罐

文章目录搭建环境搭建1.下载HFish2.赋予文件加权限3.修改内容4.运行5.开放安全端口（重要）6.诱饵后台7.监视界面搭建环境1.WindowsServer2012搭建1.下载HFish官网https://hfish.io/下载版本说明本实验下载包是windows64位6.2压缩包GitHub下载链接：点此下载（https://github.com/hacklcx/HFish/release
是阿星呀·2022-03-23 13:41

Windows服务器安全策略配置——简单实用

Windows服务器安全策略配置——简单实用！Windows服务器安全策略怎么做？
PAINzw·2022-03-23 13:04

Windows服务器基本安全策略配置

Windows服务器基本安全策略配置(一)修改远程桌面端口(二)帐户(三)开启windows防火墙(四)禁用无关服务(五)禁止IPC空连接(六)删除默认共享(七)策略配置服务器大本营——技术文章内容集合站发车啦
IDC02_FEIYA·2022-03-23 13:33

Windows提权

wesngWindowsVulnScan（国）在线查询可写目录或文件目录扫描上传cmd本地提权at提权（旧系统）SC提权（旧系统）PSTools系统漏洞提权CVE-2016-3225（MS16-075）漏洞描述漏洞复现漏洞修复
lainwith·2022-03-21 09:28

2022-03微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件.NETandVisualS
·2022-03-14 11:30

mysql sql注入漏洞修复_SQL注入漏洞解析与靶场复现

1.概述SQL注入(SQLInjectioin)漏洞是注入漏洞中危害性最高的漏洞之一。形成的原因主要是在数据交互过程中，前端的数据传入后端时，没有作严格的验证过滤导致传入的“数据”拼接到了SQL语句中。被数据库当作SQL语句的一部分执行，从而使得数据面临被脱库、恶意破坏篡改甚至造成整个系统权限沦陷等一系列危害。注入攻击的本质是把用户输入的数据当作代码执行。造成注入攻击有两个关键条件：①用户能够控制
森林一小只·2022-03-14 08:55

vue+springboot前后端分离项目部署到windows服务器全部流程

vue+springboot前后端分离项目部署到windows服务器最近看了若依的前后端分离的vue项目，代码撸了一遍之后想要将服务器和前端打包部署到本地windows中，记录自己的部署一，后端部署目录结构
box。。·2022-03-14 03:18

文件包含漏洞总结

远程文件包含漏洞：漏洞示例：三、PHP伪协议1、file://2、php://filter3、php://input4、data:text/plain5、zip://伪协议6、phar://伪协议四、漏洞修复一
未完成的歌~·2022-03-13 10:02

网站中毒了怎么解决

让网站有更好的排名从而带来许多客户，但最近网站总是中毒信息被篡改，导致快照内容被篡改，网站目录下的首页文件总是被反复篡改，说到这里，很多做站长的特别能理解网站中毒后带来的损失，轻则排名下降，重则降权，那么由网站漏洞修复的
websinesafe·2022-02-26 10:04

修Bug哪家强？谷歌：Linux，比我都修得好

因为在他们最新发布的安全漏洞修复报告中，Linux修一个Bug平均只要15天，所用时间最少：（甚至比谷歌自家都要快）上述数据来源于谷歌在2014年开展的零计划（ProjectZero）项目，由谷歌内部的顶级安全大佬参与
QbitAl·2022-02-25 07:05
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他