关于 软件 的文章

中国时间九月二十一号，CertiK安全防护科研队伍发觉soda区块链项目中存有区块链智能合约网络安全问题，该系统漏洞容许随意外界入参利用启用区块链智能合约变量，忽视受害者客户外债中的代币总...

记得有一次刷抖音遇到一位高手，那天开始，我是悟的。有谁曾经想过左脚踩右脚就能螺旋直升？回忆今年不知道几月份，火线平台开放，但因工作原因一直在召唤师峡谷征战，实在是太忙了，上周我打开了百度，...

逻辑漏洞是什么？一款产品的实施，总会有很多逻辑包含在其中，比如一个网购网站，他需要哪些特性，货物展示，货物分类搜寻，货物购买等。商品管理，订单处理，相应反馈处理等网站后台管理。管理的主要内容有：个人用...

必须先谈到SZZ算法，它通常被用于识别漏洞引入的变化，从而推动了缺陷检测技术的发展。该方法是根据版本控制系统(例如Git)的变更记录确定的，其主要过程如下：标识漏洞修正更改：在所有代码更改中，标识包含...

登录认证绕过漏洞的说明:可以绕开应用认证，直接登录系统。测试方法:绕过认证主要有几种方法：1.网络嗅觉。通过网络嗅觉软件检测局域网传输的明确用户名和密码。一些应用程序应用GET发...

窃取软件通常是隐藏的，通过执行窃取受害者密码或文件信息。而且勒索软件是暴力的，可以直接加密用户文件。如果两个不同类型的家庭发生碰撞，会产生怎样的火花？目前，勒索软件越来越猖獗，人们的防范意识也越来越强...

以比特币为代表的加密货币在2008年进入了历史舞台，因为它的与众不同特点打动了攻击者的注意，比如比特币所具有的POW共识机制和sha256的双重区块哈希算法保证了绝对的去中心化、匿名和隐私性，除此之外...

远程桌面协议主要用于用户远程连接和控制计算机，通常使用3389端口进行通信。用户输入正确的用户密码时，可以直接操作远程计算机，为攻击者提供了新的攻击面。只要你有正确的证书，任何人都可以登录电脑。因此，...

国内近年来也出现了类似的RHG比赛。另外，随着软件的复杂性，模糊检测技术的成熟，漏洞的数量也在增加。修补所有漏洞并不现实，人工判断漏洞的危害性也是一个耗时的过程。因此，这也促进了漏洞的自动生成。本文根...

为了提高公司的科研开发和办公效率，降低时间和人工费，任何公司的服务器和办公电脑都离不开第三者的开源和商业软件。通常，很多公司假设上流供应商的安全得到保障，或者在很多情况下无法确认供应商的安全性，即使知...