5月 04 2020

2020 年 4 月 30 日 F-Secure 安全团队公开披露 SaltStack 管理平台存在 CVE-2020-11... ...

4月 24 2020

在企业 IT 运维中普遍存在系统账号密码使用、系统运维操作、外部人员访问等方面的安全隐患,在企业员... ...

3月 31 2020

无意中看到一篇 IDEA 插件开发的推文,联想到之前讲得火热的供应链污染攻击,实操确认了下 ...

2月 28 2020

如果说有一种木马比你更关心你系统的负载、资源使用率,那就是挖矿木马了!挖自己的矿,让别人无矿可挖,独占资源,特立独行。 ...

10月 23 2019
Categories: 漏洞分析 Tags: 漏洞分析

CVE-2019-11043 是指当 Nginx 组件配置不当情况下,通过构造特殊的请求可修改 PHP-FPM 进程中的 P... ...

9月 27 2019
Categories: 漏洞分析 Tags: 漏洞分析

CVE-2019-08451 是 Jira 在 /gadgets/makeRequest 服务接口... ...

9月 20 2019
Categories: 漏洞分析 Tags: 漏洞分析

Harbor 镜像仓库 CVE-2019-16097 漏洞是指若 Harbor 仓库开启了用户注册功能且其为漏洞版本,则存在... ...

6月 14 2019

命令控制隧... ...

4月 14 2019

Web 应用系统从设计、开发到上线、运营是一个较为复杂的过程,通常包含需求分析、架构设计、系统设计、功能设计、编码实现、测试... ...

12月 21 2018
Categories: 安全建设 Tags: WAF 防御, 安全建设

WAF (Web Application Firewall),Web 应用防火墙,通过解析 HTTP/HTTPS 请求内容,... ...

10月 04 2018

后门是一种绕过认证或系统加密的方法,开发人员会出于某原因,可能为自己的程序构建后门程序。例如,为了提供简单的维护,开发人员引... ...

8月 25 2018
Categories: 漏洞分析 Tags: 漏洞分析

2018年8月23日,Apache Strust2发布最新安全公告,Apache Struts2 存在远程代码执行的高危漏洞... ...

8月 23 2018
Categories: 漏洞分析 Tags: 漏洞分析

Ghostscript 存在多个安全漏洞可执行任意代码(无 CVE,也没有官方安全补丁),Ghostscript 是 Ado... ...

7月 20 2018
Categories: 随笔杂谈 Tags: 随笔杂谈

明明是你浮躁了整个社会,还埋怨社会浮躁了你! 不知不觉大学毕业已经两年有余,两年来... ...