电脑基础

下面小编为大家介绍漏洞和自动化脚本的具体，自动化脚本，就是通过编写代码，将本来需要认为进行的重复操作，通过代码来自动进行。 什么是漏洞? 我先抄一段百度百科。 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的...

漏洞检测工具用语说明 一，高危漏洞 高危漏洞包括SQL注入漏洞、XSS跨站脚本漏洞、页面存在源代码泄露、网站存在备份文件、网站存在包含SVN信息的文件、网站存在Resin任意文件读取漏洞。 SQL注入漏洞：网站程序忽略了对输入字符串中包含的SQL语句的...

文件上传漏洞就是允许用户上传任意文件可能会让攻击者注入危险内容或恶意代码，并在服务器上运行，下面小编就为大家具体的讲解文件上传漏洞的知识，希望可以帮助到大家。 文件上传后导致的常见安全问题一般有: 1)上传文件是Web脚本语言，服务器的Web容器解释并...

一、简介 如今，互联网的使用急剧上升,但绝大多数互联网用户没有安全知识背景。大多数的人都会使用互联网通过邮件Email的方式和他人进行通信。出于这个原因，大多数网站允许他们的用户联系他们，向网站提供建议,报告一个问题，或者要求反馈,用户将会发送反馈给网...

Intel近日官方宣布，已经为过去五年的所有CPU处理器产品打上了漏洞补丁，并且将在下一代产品中重新设计硬件，天然免疫漏洞。至此，闹得沸沸扬扬的Spectre幽灵、Meltdown熔断两大漏洞事件可以说告一段落了，那么，这俩让整全行业紧张、全球用户恐慌...

OpenSSL的各种概念解析： 　　公钥/私钥/签名/验证签名/加密/解密/非对称加密 　　我们一般的加密是用一个密码加密文件,然后解密也用同样的密码.这很好理解,这个是对称加密.而有些加密时,加密用的一个密码,而解密用另外一组密码,这个叫非对称加密,...

近日，一个广泛存在于Java、PHP、NodeJS和Ruby等流行语言开发应用的漏洞被发现，该漏洞存在于OpenAPI（Swagger Code Generator）中，属于参数注入漏洞，凡是整合Open API的应用都会受到影响。 高危漏洞被发现，J...

前言 2020 年 8 月 23 日的晚上 群里突然有个管理员艾特全体 说宝塔出漏洞了！ 赶紧更新吧。 漏洞信息 宝塔 Linux 面板 7.4.2 版本和 Windows 面板 6.8 版本存在 phpmyadmin 未授权访问漏洞 漏洞未 phpm...

贝宝（PayPal）解决了一个可被黑客用来向支付页面插入恶意图像的漏洞问题。 安全研究员Aditya K Sood发现贝宝用户设置的支付页面的URL中包含一个名为“image_url”的参数。这个参数的值可被指向一张托管在远程服...

标题有点大，当我们仔细分析后，实际上一般都是配置问题。 如果有人想攻击服务器时，都会扫描机器哪里有漏洞可以上传恶意脚本文件，上传脚本是第一步，当恶意的php脚本被上传到服务器时(其后缀可能是php，也可能伪装如jpg等其它后缀)，如果该脚本能被解析执行...

我们的服务器又出入侵事故了。有客户的html 网页底部被插入了一段js 脚本， 导致访客打开网页时被杀毒软件警告网站上有恶意代码。在黑链SEO 中这是常见的手法， 但奇特的地方就在于我们这次捕获到的代码，会根据当前的时间戳生成一个（伪）随机域名， 然后...

远程连接到网络资源已经成为现代企业很多员工的工作需要。无论这种连接是通过VPN、远程桌面还是安全壳(SSH)进行的，这种连接将不可避免地穿过装载着路由器、交换机和防火墙的网络，而这些设备中有很多都很容易受到攻击。 安全行业的企业和管理人员都意识到了这个...