windows server漏洞统计分析报告
Windows系统常见漏洞分析。由于whatsNT/2000操作系统的普及程度和市场份额高，很容易成为众多黑客的攻击目标。现在WindowsNT/2000系统的主要漏洞是Unicode，迪达/。IDq...
admin
对web服务器的一次攻击演示分享
前不久接到一项渗透测试任务，过程比较有趣，就简单写下，供参考。这三台主机中，两台是Linux系统，一台是AIX系统。也有一个交界处。通过地址转换，目标网络的主机提供外部访问，并在内部使用172.1...
操作系统漏洞也会导致网站出现安全问题
在Windwos2000和它以前的版本中有许多安全漏洞，例如Windwos2000系统中著名的登录输入法漏洞。由于这些版本太老，用户数量越来越少，这里不再多说。后来的版本，微软对发现的漏洞进行了修...
什么是缓冲区溢出漏洞？
缓冲区溢出漏洞是一种常见的安全漏洞，广泛存在于各种应用软件和操作系统之中。它产生的原理是，进程在存储临时数据时没有对数据的长度进行合理性检查，导致内存中的某些重要数据被覆盖，从而引发了安...
如何全自动扫描网站存在的漏洞?
漏洞数据信息细化在数百种网络资源中，这种数据信息是零碎的、非写入的，造成 搜集不方便、化解繁杂。而人为建立的漏洞数据分类范本种类简易、特性单调，无法支承真正app网站漏洞扫描的...
怎么挖掘网站业务系统上的漏洞？
网络安全问题还可以说成信息化系统全部安全事件的根源，BUG是一个广泛定义，既涵盖安全保卫、社工造成 的虚构性状况，也涵盖硬件软件技术解决方面的缺点状况，这篇文章实际探讨系统上架运转后技术角度BUG挖掘...
云原生技术指的是什么？ 全景图里的使用
假如你深入分析过云原生APP和有关技术应用，大概率你遇到过cNcF的云原生全景图片。这张全景图技术应用之多规模之大毫无疑问会使人觉得吃惊，该如何去了解这幅图呢？假如把它拆出来1次只深入分析一小部分信息...
网络安全渗透测试的几个方面介绍
近十年来，大国之间的竞争发生了基本变化。从以前对工业资源的控制，到现在对网络信息技术和信息资源的主导。欧洲、美国、韩国、日本等发达国家正在投入大量资金进行网络建设，包括各类企业、关键基础设...
apache log4j2任意代码执行漏洞POC EXP修复解决方案
正愁这个周没文章可写，结果两天前就曝了一个核弹级的漏洞“log4j RCE”，这两天官方的修补方案也逐渐完善。所以本篇就拿 log4j 作为主题讲一下我的发现。RCElog4j RCE 原理已经有挺多...
提高网站安全性的三个方面
随着信息技术的发展，网站安全问题越来越受到重视，它包含在网站系统的整个生命周期过程中。本文主要从使用HTTPS证书、CDN服务和渗透测试服务三个方面考虑网站系统安全方案。根据系统建设项目的...