人工AI算法对代码的漏洞检测
必须先谈到SZZ算法，它通常被用于识别漏洞引入的变化，从而推动了缺陷检测技术的发展。该方法是根据版本控制系统(例如Git)的变更记录确定的，其主要过程如下：标识漏洞修正更改：在所有代码更改中，标识包含...
admin
网站文件包含漏洞的修复方案
文件包含是什么？程序员通常将可重用函数写成单独的文件，当需要使用某个函数时，可以直接调用该文件。不需要再写了，这个文件调用的过程通常称为文件包含。例子：包括conn.php文件函数通常包含在PHP中。...
怎么挖掘网站业务系统上的漏洞？
网络安全问题还可以说成信息化系统全部安全事件的根源，BUG是一个广泛定义，既涵盖安全保卫、社工造成 的虚构性状况，也涵盖硬件软件技术解决方面的缺点状况，这篇文章实际探讨系统上架运转后技术角度BUG挖掘...
关于网络漏洞的动态污点分析
2006年首次提出漏洞传播分析技术。一开始，该技术证明了网站运行过程中澄清数据流的传输过程。污点传播技术主要分为静态和动态污点传播技术。污点分析技术作为静态污点传播的分析技术，是对一些特殊数...
缓冲区漏洞之内存溢出详解
在所有漏洞中，缓冲区溢出漏洞可视为最简单、最常见的漏洞，缓冲区溢出漏洞的发现较早。缓冲区溢出漏洞的形成通常超过程序代码分配的缓冲区长度，导致相邻内存地址中的内容被覆盖，损坏内存中的...
Fuzzing安全漏洞测试之协议分析
随着网络的快速发展，网络安全已成为各界研究的热点。网络协议安全是网络安全的重要组成部分。犯罪分子可能利用网络协议中的漏洞攻击企业和个人，导致不可估量的后果。提出了一种基于Fuzi...
文件上传漏洞在阿里云OSS的利用方式
阿里云oss中，上传文件全是以目标方法储存在云端，既不可能存有可执行程序，又不可能因为同站文件存有跨站脚本攻击，因此 目前的大势下全是将自个全部的静态数据文件（照片、Js、短视频等）迁...
对文本编辑器的XSS漏洞攻击防护
针对客户编写文本文档的作用点，许多情况下，业务上须要准许客户键入自定的样式，非常简单立即的方案是应用富文本编辑器：适用客户在web前端自定的html代码传入，最后一样以html代码的...
网络安全防护中的欺骗防护体系
欺骗防护身为高端危害对战的重要方式和软件，很早就已经被Gartner指出，并在这里两年的HVV活动中作为蜜獾追溯软件被普遍选用。欺骗诱引管理体系从商品上通常由蜜獾、蜜网、蜜饵...
如何挖掘工控设备的安全漏洞？
在新的一年里开始了，我本人从业工控安全探究也有一个好几年了，尽管水平也并不怎么样，可是终于有一定的得，例如2021年挖了许多安全防护设备的漏洞，在春兰杯上攻克了全世界十分盛行的xd...