内容选择
    内容分类
    学堂 博客 论坛 开发服务 开发工具 直播 视频 用户
    时间
    一周 一个月 三个月
    内容选择
    全部
    内容选择
    内容分类
    • 学堂
    • 博客
    • 论坛
    • 开发服务
    • 开发工具
    • 直播
    • 视频
    • 用户
    时间
    • 一周
    • 一个月
    • 三个月
    重置 确定

    • XSS 攻击示例

      XSS 代表跨站点脚本。 XSS 与 SQL 注入非常相似。在 SQL-Injection 中，我们通过注入 SQL 查询作为用户输入来利用该漏洞。在 XSS 中，我们将代码（基本上是客户端脚本）注入到远程服务器。 跨站脚本类型 XSS 攻击大致分为 2 种类型： 非持久 执着的

      开发者  >  博客
      作者： Tiamo_T
      发表时间： 2022-05-30 01:16:52
      291
      0

    • 2021-09-01 网安实验-XSS-存储型XSS获取用户cookie

      一：存储型XSS 1.保存用户cookie 我们可以通过JS，构造一个请求，来请求一个我们有权限的页面，在构造请求的时候，把用户的cookie当作参

      开发者  >  博客
      作者： 愚公搬代码
      发表时间： 2021-10-18 15:21:51
      1266
      0

    • 【漏洞通告】VMware vCenter Server SSRF漏洞

      Server 组件存在 SSRF 漏洞的信息，暂未分配漏洞编号，漏洞威胁等级：高危。该漏洞是由于 h5-vcav-bootstrap-service 组件的 getProviderLogo 函数中未对 provider-logo 参数做校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行

      开发者  >  其他
      作者： 猎心者
      1697
      0

    • 网络安全漏洞分析：常见漏洞类型和防御策略

      网络安全是当今软件开发中至关重要的一环。随着互联网的发展，网络安全漏洞也日益增多。在本文中，我们将深入了解一些常见的网络安全漏洞类型，并探讨相应的防御策略。了解这些漏洞和防御方法，将有助于我们构建更安全可靠的软件系统。 一、常见漏洞类型 跨站脚本攻击（XSS）： 跨站脚本攻击是一种利用网页应用程序未

      开发者  >  博客
      作者： 皮牙子抓饭
      发表时间： 2023-06-08 08:59:08
      21
      1

    • 【漏洞通告】VMware vRealize Operations Tenant App 信息泄露漏洞

      的账单数据。2、漏洞描述    2021年10月20日，安全团队监测到一则VMware vRealize Operations Tenant App组件存在信息泄漏漏洞的信息，漏洞编号：CVE-2021-22034，漏洞威胁等级：中危。    攻击者可以利用该漏洞访问任意设置的系

      开发者  >  其他
      作者： 猎心者
      2666
      1

    • 智慧路灯系统解决方案优势

      5、充电桩——助力新能源 　　目前，充电设施建设不足成为新能源汽车发展的瓶颈已是社会共识。经过多种方案对比，智慧路灯已经被验证为最经济可行的充电桩解决方案。 　　智慧路灯与充电桩结合，可以突破城市充电桩建设过程中存在的征地难、建设费用高、电力配套难等困局，快速推进和建设，帮助城市管理者和电

      开发者  >  博客
      作者： 明天会更好2020
      发表时间： 2020-12-09 12:02:48
      10610
      0

    • 常见漏洞

      此行为本身并不构成安全漏洞，但可能指向应用程序中可能包含漏洞的附加攻击面。 因为应用程序为台式机和移动用户提供了不同的用户界面，所以经常会出现这种现象。 移动接口通常没有经过针对漏洞的全面测试，例如跨站点脚本，并且通常具有更简单的身份验证和会话处理机制，其中可能包含完整接口中不存在的问题。

      开发者  >  博客
      作者： 兔老大
      发表时间： 2021-04-25 16:11:19
      1642
      0

    • 华为云智慧校园解决方案简述

      公、智慧园区等校园应用，可以以服务方式为学校提供智慧校园整体解决方案。 业务场景 数字校园数字校园基于华为云容器服务，提供面向高校的轻量级PaaS平台及教学、教务、OA、人事等领域的SaaS应用 数字校园架构 解决方案架构 云中校园能够有效支持教与学，丰富学校的校园文化，真正拓展

      开发者  >  博客
      作者： 极客潇
      发表时间： 2019-09-06 17:32:32
      11585
      0

    • 如何处理一个CVE漏洞？

      漏洞管理、安全性度量和合规性的自动化。NVD的官方网址为https://nvd.nist.gov/ 。漏洞严重程度通常通过CVSS来衡量，CVSS是一个开放框架，用于传达软件漏洞的特征和严重性。CVSS由三个度量标准组组成：基础，时间和环境。基本指标产生的分数介于0到10之间，然

      开发者  >  其他
      作者： 王记棒棒猪
      4004
      0

    • 反射型xss（非持久型）

      （1）【XSS跨站脚本】反射型xss（非持久型）（√）    目录 反射型XSS（非持久型） 1.1、简介： 1.2、原理： 1.3、利用原理： 1.4、利用过程： 1.5、pikachu靶场小插曲 反射型XSS（非持久型） 1.1、简介： 等待或诱骗用户点击，当用户点击了

      开发者  >  博客
      作者： 黑色地带（崛起）
      发表时间： 2023-01-27 10:19:34
      73
      0

    • 【漏洞通告】Openssh权限提升漏洞 CVE-2021-41617

      和商业产品中。2、漏洞描述    近日，监测到一则Openssh组件存在堆溢出漏洞的信息，漏洞编号：CVE-2021-41617，漏洞威胁等级：中危。    该漏洞是由于Openssh在使用某些非默认配置时，未能正确对补充组进行初始化，在执行AuthorizedKeysCommand

      开发者  >  其他
      作者： 猎心者
      4070
      1

    • 黑盒漏洞扫描（系列六）

      有对应的漏洞类型，多对一的关系。每种漏洞类型，得有漏洞描述/漏洞利用场景/漏洞复现方式/漏洞修复方案，也就是需要一个漏洞文库，用于与规则关联，与工单关联，沉淀团队内的漏洞信息，给业务线做漏洞展示。 4.5 漏洞自动复测 SRC的漏洞复测可能需要人工参与，而DAST的漏洞都可以做自

      开发者  >  博客
      作者： 云言·云议
      发表时间： 2023-01-31 14:49:50
      147
      1

    • XSS

      XSS 攻击：即跨站脚本攻击，它是 Web 程序中常见的漏洞。原理是攻击者往 Web 页面里插入恶意的脚本代码（css 代码、Javascript 代码等），当用户浏览该页面时，嵌入其中的脚本代码会被执行，从而达到恶意攻击用户的目的，如盗取用户 cookie、破坏页面结构、重定向到其他网站等。预防

      开发者  >  博客
      作者： zhengzz
      发表时间： 2021-06-07 13:19:18
      1180
      0

    • Angular 框架那些著名的安全漏洞

      对免疫于漏洞的，Angular 也曾经暴露过一些安全漏洞。在本文中，我将介绍 Angular 自诞生以来曝露的一些重大安全漏洞，并解释 Angular 团队是如何应对这些漏洞的。 1. AngularJS 模板注入漏洞（2016） 发现日期：2016 年 描述：这个漏洞影响了 AngularJS（Angular

      开发者  >  博客
      作者： Jerry Wang
      发表时间： 2023-12-01 19:58:04
      13
      0

    • 漏洞复现 - - - 未授权访问漏洞Redis

      Memcached 未授权访问漏洞CVE-2013-7239 4.JBOSS 未授权访问漏洞 5.VNC 未授权访问漏洞 6.Docker 未授权访问漏洞 7.ZooKeeper 未授权访问漏洞 8.Rsync 未授权访问漏洞 9.Elasticsearch 未授权访问漏洞10.Hadoop

      开发者  >  博客
      作者： yd_217360808
      发表时间： 2022-10-13 13:25:52
      260
      0

    • 【漏洞通告】VoIPmonitor 远程代码执行漏洞

      AMR。VoIPmonitor也能够将T.38传真转换为PDF。2 漏洞描述安全团队监测到一则VoIPmonitor组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2021-30461，漏洞威胁等级：高危。该漏洞是由于未对用户输出做正确的过滤，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行如远程代

      开发者  >  其他
      作者： 猎心者
      1200
      0

    • 漏洞感知

      的华为相关漏洞信息。通过建立包括云业务在内的所有产品和解决方案的公司级漏洞库， 以保证有效记录、追踪和闭环每个漏洞。同时华为云自己的安全运维团队通过自研在线 安全扫描工具，保证对漏洞进行监测，让华为云环境下的漏洞“无处可躲”，实现漏洞的 “可视化”。 在 PSIRT 漏洞收集的基础

      开发者  >  博客
      作者： jz
      发表时间： 2017-11-29 09:07:55
      9433
      0

    • FusionSphere解决方案之服务器虚拟化场景

      把子网VLAN等资源分配给虚拟机使用，进而实现我们网络资源的虚拟化。而存储虚拟化它实质就是把存储设备抽象为数据存储，而这种数据存储就类似文件系统一样，把数据存储为单位分配给我们资源集群使用，然后再通过集群把存储资源提供给我们虚拟机使用。 那么在资源管理层当中的软件是FusionManager

      开发者  >  博客
      作者： yuanzehai
      发表时间： 2018-12-17 23:32:02
      12024
      0

    • pikachu--sql（XX型）漏洞复现

      https://bachang.ikillyou.top/pikachu/vul/sqli/sqli_search.php?name=abc&submit=%E6%90%9C%E7%B4%A2 sqlmap.py -u "https://bachang.ikillyou

      开发者  >  博客
      作者： 亿人安全
      发表时间： 2023-05-16 10:44:20
      1
      0

    • 【漏洞通告】泛微 E-Office 文件上传漏洞

      传 webshell 。漏洞分析：1、组件介绍泛微成立于2001年，总部设立于上海，专注于协同管理 OA 软件领域，并致力于以协同 OA 为核心帮助企业构建全新的移动办公平台。2、漏洞描述近日，监测到一则泛微 E-Office 存在文件上传漏洞的信息，漏洞编号：CNVD-2021

      开发者  >  其他
      作者： 猎心者
      2161
      0
    总条数： 10000
    点击加载更多