操作系统

OpenSSL的各种概念解析： 　　公钥/私钥/签名/验证签名/加密/解密/非对称加密 　　我们一般的加密是用一个密码加密文件,然后解密也用同样的密码.这很好理解,这个是对称加密.而有些加密时,加密用的一个密码,而解密用另外一组密码,这个叫非对称加密,...

近日，一个广泛存在于Java、PHP、NodeJS和Ruby等流行语言开发应用的漏洞被发现，该漏洞存在于OpenAPI（Swagger Code Generator）中，属于参数注入漏洞，凡是整合Open API的应用都会受到影响。 高危漏洞被发现，J...

前言 2020 年 8 月 23 日的晚上 群里突然有个管理员艾特全体 说宝塔出漏洞了！ 赶紧更新吧。 漏洞信息 宝塔 Linux 面板 7.4.2 版本和 Windows 面板 6.8 版本存在 phpmyadmin 未授权访问漏洞 漏洞未 phpm...

贝宝（PayPal）解决了一个可被黑客用来向支付页面插入恶意图像的漏洞问题。 安全研究员Aditya K Sood发现贝宝用户设置的支付页面的URL中包含一个名为“image_url”的参数。这个参数的值可被指向一张托管在远程服...

标题有点大，当我们仔细分析后，实际上一般都是配置问题。 如果有人想攻击服务器时，都会扫描机器哪里有漏洞可以上传恶意脚本文件，上传脚本是第一步，当恶意的php脚本被上传到服务器时(其后缀可能是php，也可能伪装如jpg等其它后缀)，如果该脚本能被解析执行...

我们的服务器又出入侵事故了。有客户的html 网页底部被插入了一段js 脚本， 导致访客打开网页时被杀毒软件警告网站上有恶意代码。在黑链SEO 中这是常见的手法， 但奇特的地方就在于我们这次捕获到的代码，会根据当前的时间戳生成一个（伪）随机域名， 然后...

远程连接到网络资源已经成为现代企业很多员工的工作需要。无论这种连接是通过VPN、远程桌面还是安全壳(SSH)进行的，这种连接将不可避免地穿过装载着路由器、交换机和防火墙的网络，而这些设备中有很多都很容易受到攻击。 安全行业的企业和管理人员都意识到了这个...

一 背景及描述Velocity是一个基于java的模板引擎（template engine），它允许任何人仅仅简单的使用模板语言（template language）来引用由java代码定义的对象。我们知道，越是功能强大、函数丰富的渲染层语言（从某种意...

复制代码 代码如下: <?php$_=\”\”;$_[+\”\”]=\’\’;$_=\”$_\”.\”\”;$_=($_[+\...

服务器被挂马或被黑的朋友应该知道，黑客入侵web服务器的第一目标是往服务器上上传一个webshell，有了webshell黑客就可以干更多的事 情。网站被挂马后很多人会束手无策，无从查起，其实并不复杂，这里我将以php环境为例讲几个小技巧，希望对大家有...

　　小编带来了openssl漏洞详情，想知道openssl重大安全漏洞具体是什么情况吗?会不会威胁到我们的财产安全呢?下文将会为大家详细介绍，网友们可以来了解一下。 　　昨日，OpenSSL(为网络通信提供安全及数据完整性的一种安全协议)爆出本年度最严...

Author:Yaseng Team:CodePlay1:代码审计PHPDISK网盘系统是国内使用广泛PHP和MySQL构建的网络硬盘(文件存储管理)系统,笔者对其源码分析中,发现了一个很有意思的东东…..图一图一为install下面的i...