2021年白帽漏洞POC提交奖励计划
为了更好地保障网络安全，提高安全防御能力，避免服务器被黑客攻击后被用于恐吓和挖矿。先知特意拟定了《通用漏洞威胁信息奖励X计划》，以提供奖励的方法鼓励白帽遵循责任漏洞披露机制，为我们提供通用软件的安全漏...
admin
通过XSS漏洞进行上传木马文件的过程
在网上偶然发现了一条XSS木马，于是下载测试。觉得不错，就把它写下来与大家分享。实际上，XSS木马很早就出现了，但是没有多少人在中国引进它。通过测试，我发现它的功能非常强大，能够充分获取远程用户访问网...
XSS跨站攻击是什么漏洞？ 如何利用
XSS跨站脚本攻击：有两种情况。一种是由外部输入触发后，直接在浏览器端，即反射式XSS;;另一种是使用代码，首先保存在数据库或文件中，当web程序读取使用代码并将其输出(即存储XSS)时，触发XS...
什么是暴力破解漏洞？如何检测与修复
“暴力破解”的基本思想是，根据问题的一部分条件，来明确答案的大致范围，并在此范围内逐个验证所有可能的情况，直至全部情况验证完毕。当某一情形符合问题全部条件时，为本问题的一个解；当所有情形验证后均不满足...
任意用户密码修改逻辑漏洞的修复办法
可以通过篡改用户名或身份证、暴力解读验证码等方法修改/重置任意账户的密码。测试方法:修改密码的步骤一般是检查用户的原始密码是否正确，然后让用户输入新密码。修改密码机制的绕过方法如下：...
JBoss漏洞如何检测和利用？
默认情况下装JDK。JRE环境变量配置。直接在用户环境变量中编辑路径环境变量，直接在JRE中添加bin目录的绝对位置(c:\ProgramFiles\Java\JRE1.8.0_66)JBos...
网站漏洞被黑客利用进行攻击的深入分析
通过对网站前端应用系统可能存在的安全漏洞(包括但不限于：SQL注入、命令执行、XSS、文件上传等)和安全配置缺陷进行攻击，最终获得网站后端权限。攻击者对网站前端攻击的思想遵循“木桶原理”，...
如何全自动扫描网站存在的漏洞?
漏洞数据信息细化在数百种网络资源中，这种数据信息是零碎的、非写入的，造成 搜集不方便、化解繁杂。而人为建立的漏洞数据分类范本种类简易、特性单调，无法支承真正app网站漏洞扫描的...
云原生技术指的是什么？ 全景图里的使用
假如你深入分析过云原生APP和有关技术应用，大概率你遇到过cNcF的云原生全景图片。这张全景图技术应用之多规模之大毫无疑问会使人觉得吃惊，该如何去了解这幅图呢？假如把它拆出来1次只深入分析一小部分信息...
软件漏洞信息进行自动搜集的系统构建
程序具体有3个控制模块：1）数据收集控制模块，键入是英国国家漏洞库NME和常用漏洞，导出是漏洞数据信息和补丁下载资料；2）数据处理方法控制模块，键入是多源收集的补丁下载资料，导出是解决过后...