云安全漏洞挖掘以及修复的方案
安全性企业排名漏洞挖掘：前面已经谈到了利用企业本身业务来划分VPC的逻辑，ACME公司在架构评审阶段，会让企业填写Checklist，将业务描述、业务数据敏感度、业务未来的规模、是否与大型VPC相连接...
admin
变种勒索病毒的传播方式有哪些？
窃取软件通常是隐藏的，通过执行窃取受害者密码或文件信息。而且勒索软件是暴力的，可以直接加密用户文件。如果两个不同类型的家庭发生碰撞，会产生怎样的火花？目前，勒索软件越来越猖獗，人们的防范意识也越来越强...
勒索病毒踏上区块链的发展历史
以比特币为代表的加密货币在2008年进入了历史舞台，因为它的与众不同特点打动了攻击者的注意，比如比特币所具有的POW共识机制和sha256的双重区块哈希算法保证了绝对的去中心化、匿名和隐私性，除此之外...
哪些漏洞是勒索病毒传播较为常用的？
远程桌面协议主要用于用户远程连接和控制计算机，通常使用3389端口进行通信。用户输入正确的用户密码时，可以直接操作远程计算机，为攻击者提供了新的攻击面。只要你有正确的证书，任何人都可以登录电脑。因此，...
对软件漏洞自动化扫描与POC利用的探讨
国内近年来也出现了类似的RHG比赛。另外，随着软件的复杂性，模糊检测技术的成熟，漏洞的数量也在增加。修补所有漏洞并不现实，人工判断漏洞的危害性也是一个耗时的过程。因此，这也促进了漏洞的自动生成。本文根...
智能合约代码漏洞 重入和溢出的测试
可以通过自动分析智能合约的字节码，源代码或交易历史记录来检测利用智能合约代码漏洞（例如重入或整数溢出）的攻击。但是，此信息不足以确定具有确定性的社会工程学攻击。例如，考虑交易0xc245b9156e4...
通过XSS漏洞进行上传木马文件的过程
在网上偶然发现了一条XSS木马，于是下载测试。觉得不错，就把它写下来与大家分享。实际上，XSS木马很早就出现了，但是没有多少人在中国引进它。通过测试，我发现它的功能非常强大，能够充分获取远程用户访问网...
防止CSRF漏洞攻击的安全解决方案
因为现代浏览器的工作机制，有一种叫做CSRF的网络攻击形式。本文从攻击的角度分析了这类攻击的原理和作用。本文在阐述攻击原理的同时，提出了服务器端CSRF防御的解决方案。CSRF是现代网络应...
XSS跨站攻击是什么漏洞？ 如何利用
XSS跨站脚本攻击：有两种情况。一种是由外部输入触发后，直接在浏览器端，即反射式XSS;;另一种是使用代码，首先保存在数据库或文件中，当web程序读取使用代码并将其输出(即存储XSS)时，触发XS...
csrf跨站伪造请求漏洞是什么？
什么是CSRF呢？跨站点请求伪造(CSRF)，中文通常翻译为跨站点请求伪造。常被选为owasp漏洞列表中的前10名，并且与XSS和SQL一起在当前网络漏洞排名中名列前三。CSRF比前两者受...