随着各类前后端框架的成熟和完善，传统的SQL注入、XSS等常规漏洞在Web系统里逐步减少，而攻击者更倾向于使用业务逻辑漏洞来进行突破...

一、逻辑漏洞概念 在十大漏洞中，逻辑漏洞被称为“不安全的对象引用，和功能访问控制缺失”，在漏洞中占用比例比较高，那么到底...

🌻一、理论 🍎1.什么是文件包含漏洞？ 通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，...

提示：以下是本篇文章正文内容，下面案例可供参考 一、SSRF是什么？ SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者...

在本文中，我们将介绍市场上可用的十大最佳漏洞扫描工具。 OpenVASTripwire IP360NessusComodo HackerProofNexpose communityVulnerability Manager PlusNiktoW...

十几个小时前，互联网上曝出了 Apache Log4j2 中的远程代码执行漏洞。攻击者可利用此漏洞构造特殊的数据请求包，最终触发远程代码执行...

无论是开源还是闭源，没有绝对安全的操作系统。 一夕间，多款操作系统被爆存在安全漏洞，其中包括开发者最为常用的 Windows 和 Linux ...

Docker Hub 中公共镜像的安全形势值得担忧。 通过扫描 Docker Hub 中的 400 万个容器镜像，Prevasio 发现 ，其中有 51% 的镜像存在高危漏洞，并且...

2021年1月15日，JumpServer开源堡垒机发现一处远程执行漏洞，需要用户尽快进行修复，尤其是可通过公网访问的JumpServer堡垒机用户建议尽快...

近日，安全研究人员发现了一个新漏洞，使潜在的攻击者可以劫持受影响的* NIX设备上的VPN连接，并将任意数据有效载荷注入IPv4和IPv6 TCP流...

前两天出现的sudo中的错误被认为是十分严重的一个漏洞，尽管其潜在损坏可能非常有限。 目前，开发人员已经修复了Linux的核心命令实用...

Netflix 发现发现Linux和FreeBSD内核TCP堆栈中存在多个“严重”全漏洞，可导致服务器宕机。 生产环境大量使用linux计算机的组织，需要紧急修...

两年前全球爆发Wanncry勒索病毒，微软紧急为早已停止维护的XP系统发布安全布丁。5月14日，微软再次为上古时期的XP系统打上一个安全补丁...

新的研究发现，数百万安全摄像头和其他消费类电子产品中的P2P（peer-to-peer）通信技术存在着几个关键的安全漏洞，使设备暴露在遭受窃...

Apache HTTP 服务器于4月1日发布了最新的稳定版本 2.4.39，主要是修复安全问题。 在发布更新不久后，安全研究人员 Charles Fol 便在其博客发...

编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码...

上周五，一群黑客攻击了俄罗斯和伊朗的计算机基础设施，影响了互联网服务提供商，数据中心以及一些网站。 根据在社交媒体上分享的...

漏洞简介 Twitter 上 Nikolenko 发推表示 Ubuntu 最新版本存在一个本地提权漏洞，攻击者通过该漏洞可以直接获取 root 权限。该漏洞（CVE-2017-16...

背景 2017年6月1日，Google的安全团队向Intel、AMD、ARM报了一个硬件级的漏洞，造成的危害是内核数据泄露，修复该漏洞的代价是至少30%的性...

大家好，我是Monzo的技术主管，应我周五承诺，我准备分享关于这次事故的更多的内部信息。因为这个问题的本质牵涉技术问题，这篇文...