网站应用操作系统漏洞的安全分析
网站操作系统的漏洞，网站操作系统的架构本来就不安全。当前的操作系统，不管是Win系统、linux系统还是其他网站操作系统，都可能存在安全漏洞；一旦发现这些安全漏洞并加以利用，就会对整个网络...
admin
APP越权漏洞都存在哪些地方？ 怎么进行检测
在了解网站逻辑漏洞之后，首先对访问控制进行了几种分类：垂直访问控制(如普通用户和管理员)、水平访问控制(如不同用户之间)、上下文相关的访问控制(如密码修改过程，先验证再修改密码，而不是直接...
什么是XSS跨站攻击？如何去防御该漏洞
今天呢我们来聊一下xss它的原理和攻防，也就是跨站脚本竟然是这个英文单词，为什么不用CSs呢如果大家有一点点的web开发基础的话，那你就会知道CSs已经被重叠样式表去取，所以呢使用了x这个...
对网站未授权漏洞的一次挖掘过程
几乎每个系统都有各种各样的验证功能。一些常见的验证功能包括帐户密码验证、验证码验证和JavaScript。数据验证和服务方数据验证等，程序员在验证方法中可能存在缺陷，因此有验证绕过的漏洞。各大安全社区...
JBoss漏洞如何检测和利用？
默认情况下装JDK。JRE环境变量配置。直接在用户环境变量中编辑路径环境变量，直接在JRE中添加bin目录的绝对位置(c:\ProgramFiles\Java\JRE1.8.0_66)JBos...
对web服务器的一次攻击演示分享
前不久接到一项渗透测试任务，过程比较有趣，就简单写下，供参考。这三台主机中，两台是Linux系统，一台是AIX系统。也有一个交界处。通过地址转换，目标网络的主机提供外部访问，并在内部使用172.1...
操作系统漏洞也会导致网站出现安全问题
在Windwos2000和它以前的版本中有许多安全漏洞，例如Windwos2000系统中著名的登录输入法漏洞。由于这些版本太老，用户数量越来越少，这里不再多说。后来的版本，微软对发现的漏洞进行了修...
提高网站安全性的三个方面
随着信息技术的发展，网站安全问题越来越受到重视，它包含在网站系统的整个生命周期过程中。本文主要从使用HTTPS证书、CDN服务和渗透测试服务三个方面考虑网站系统安全方案。根据系统建设项目的...
linux内核态提权漏洞挖掘
linux内核态和用户态的区别。以IntelCPU为例，根据权限级别，Intel将CPU指令集操作的权限从高到低划分为4级:ring0(通常称为内核状态，cpu可以访问所有内...
Linux漏洞挖掘与漏洞分析
Linux内核最初采用宏内核结构，其基本特点是内核的所有操作都集中在可执行文件中。其优点是模块之间可以直接调用，无需通信，有效提高了内核的运行速度，但缺点是缺乏可扩展性。因此，Linux...