国庆节放假时间 安排通知 2019年
致尊敬的新老客户： 祖国七十周年将至，根据国家国务院办公厅的（2019年节假日安排）的通知，结合我司的实际情况，关于2019年国庆节放假安排如下： 一，放假时间: 10...
admin
什么是业务逻辑漏洞？ 优惠卷安全测试讲解
什么是业务逻辑漏洞？尤其在优惠卷上存在的最多，就好比买了一个500块钱的衣服，然后呢给了我一张100优惠券，让我买其他的东西，然后呢我又买用这100元优惠券买了一双拖鞋，只要脱节我花了101，所以说礼...
什么是暴力破解漏洞？如何检测与修复
“暴力破解”的基本思想是，根据问题的一部分条件，来明确答案的大致范围，并在此范围内逐个验证所有可能的情况，直至全部情况验证完毕。当某一情形符合问题全部条件时，为本问题的一个解；当所有情形验证后均不满足...
什么是优惠卷漏洞? 代码逻辑存在BUG导致的
我现在买了10万块钱的商品，比如说买了1万1万1万都买了，一共加起来10万块钱的，那么一共给了返了1万块钱的积分，返了我1万的积分，对不对？然后我又把1万块1万的积分给他花了，1万块钱的积分我给换了兑...
Tomcat内存马的rce漏洞利用
今日探讨内存马有关的内容，无意间发觉某处解析漏洞，一段话来讲便是：Tomcat启动的时候会载入lib下的依靠jar，假如hack运用上传漏洞或是反序列化漏洞在这个文件目录加上1个ja...
JAVA远程代码执行的反序列化漏洞调试
在了解反击ysoserial的环节路上，jar包的出错使我误认为这一构思不太行。之后发觉了问题的所属，并拓展一下下自个的构思。registry.string和registry.eve...
什么是网站安全漏洞 与BUG有什么区分
我们经常听到安全漏洞的定义，但什么是安全漏洞呢？其实很难给它一个清晰完整的定义。如果你搜索漏洞的定义，你基本上会发现高大的学术界和实用的工业界都有自己的观点。研究人员、制造商、用户等漏洞相...
作为甲方如何修复log4j2漏洞
近期log4shell的漏洞可以称作塞博界的原子弹爆炸，不论是对甲方或是承包方，防御方或是进攻方，对每个人基本都是1场武器战。咱们学了十多年技术攻防，技术要求愈来愈高，结果一晚回到解放...
log4j2漏洞解决的实际修复过程
有些人说更新jdk版本后你较多是开启dnslog你别的啥也做不来，摸排了一些自个的jdk版本后就不用担心了。这类念头也是断章取义的，借助好友礼拜天的发醇，就算盲打本地gadget较为艰难，...
怎么查找网站的漏洞并修复
关于怎么找网站漏洞这个问题，现在基本可以分为两种情况。第一种是用自动化软件去扫描漏洞。很多网站安全公司都有自己的漏洞扫描软件，利用漏洞扫描软件就可以扫描和发现漏洞。但是软件毕竟是...