腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

网络信息安全

专栏作者

95

文章

10575

阅读量

15

订阅数

企业如何建立网络事件应急响应团队？

想象一下：您在一家成熟的公司,作为IT部门负责人。有一天，最糟糕的情况发生了：勒索软件攻击。如果攻击成功，您可能会丢失数 TB 的重要业务信息，包括个人客户数据。压力已经来临，您知道如何应对这种情况吗？

2024-04-25

490

【重学Python】Day5 长篇：字符串和常用数据结构

数据结构函数集合字符串 python

在Python程序中，如果我们把单个或多个字符用单引号或者双引号包围起来，就可以表示一个字符串。

2024-04-25

610

【重学Python】Day4作用域，Python关键字global和nonlocal使用

python global 变量函数作用域

作用域是指变量的有效范围。变量并不是在每一个位置都可以访问，访问权限取决于这个变量在哪里赋值，作用域哪个作用域内。在python中的作用域一共分为4种。分别是：

2024-04-25

650

[重学Python]Day3 函数和模块的使用

字符串 python 变量程序函数

为了解决重复代码的问题，我们可以封装重复的代码到“函数”的功能模块中，在需用使用该功能的地方，我们只需要“调用”这个“函数”就可以了。

2024-04-20

980

[重学Python] Day1 变量+分支+循环

python 变量函数计算机字符串

项目链接：https://github.com/jackfrued/Python-100-Days

2024-04-15

620

[重学Python] Day1 变量+分支+循环

其中%d是整数的占位符，%f是小数的占位符，%%表示百分号（因为百分号代表了占位符，所以带占位符的字符串中要表示百分号必须写成%%），字符串之后的%后面跟的变量值会替换掉占位符然后输出到终端中。

2024-04-14

950

绕过付费墙-适用于谷歌/火狐/Edge浏览器

插件浏览器

链接：https://github.com/iamadamdev/bypass-paywalls-chrome

2024-04-08

1550

【漏洞分析】Confluence 数据中心和服务器中的严重漏洞 CVE-2023-22515

漏洞数据中心 confluence self 服务器

Confluence 的开发者 Atlassian 已公告此漏洞，并将其归类为损坏的访问控制问题。他们强调需要立即采取行动，并建议用户升级到最新版本以保护他们的系统。Atlassian 将该漏洞的严重级别评定为 Critical CVSS 10。

2024-03-30

730

[漏洞分析]Fortinet FortiNAC CVE-2022-39952简析

文件上传系统脚本漏洞权限

Fortinet 在其安全公告中表示，他们在keyUpload scriptlet中发现了一个漏洞，该漏洞允许未经身份验证的用户将任意文件上传到系统。攻击者可能会滥用此漏洞来创建 cronjob 或向易受攻击的系统添加 SSH 密钥并获得对它们的远程访问权限。

2024-03-30

1020

Confluence 数据中心和服务器中的严重漏洞 CVE-2023-22515

Confluence 的开发者 Atlassian 已承认此漏洞，并将其归类为损坏的访问控制问题。他们强调需要立即采取行动，并建议用户升级到最新版本以保护他们的系统。Atlassian 将该漏洞的严重级别评定为 Critical CVSS 10。

2024-03-21

860

Fortinet FortiNAC CVE-2022-39952简析

数据安全网络安全信息安全

Fortinet 在其安全公告中表示，他们在keyUpload scriptlet中发现了一个漏洞，该漏洞允许未经身份验证的用户将任意文件上传到系统。攻击者可能会滥用此漏洞来创建 cronjob 或向易受攻击的系统添加 SSH 密钥并获得对它们的远程访问权限。

2024-03-17

810

WordPress未经身份验证的远程代码执行CVE-2024-25600漏洞分析

Bricks <= 1.9.6 容易受到未经身份验证的远程代码执行 (RCE) 的攻击，这意味着任何人都可以运行任意命令并接管站点/服务器。

2024-03-14

3180

【漏洞分析】CVE-2024-27198可RCE身份验证绕过JetBrains TeamCity

身份验证 jetbrains self teamcity 漏洞

向存在漏洞服务器发送一个不存在的页面请求 ?jsp=/app/rest/server;.jsp 这会使服务器报错提供版本信息，且无需登录 Fofa app=“JET_BRAINS-TeamCity” ZoomEye app:“JetBrains TeamCity” Shodan http.component:“teamcity”

2024-03-12

3630

[知识小节]硬件漏洞CPU漏洞骑士、熔断、幽灵、预兆漏洞基本情况

漏洞数据硬件 cpu 进程

“骑士”漏洞是我国研究团队发现的首个处理器硬件漏洞，该漏洞是因为现代主流处理器微体系架构设计时采用的动态电源管理模块DVFS存在安全隐患造成的。 DVFS模块的设计初衷是降低处理器的功耗，允许多核处理器根据负载信息采用相应的频率和电压运行。一般说来，高运行频率配备高电压，反之采用低电压。但是，当某一个核出现电压和频率不太匹配的情形，如电压偏低无法满足较高频率运行需求时，系统就会出现短暂“故障”，就像是电压不稳灯泡闪烁一样，有时虽然不会影响系统整体运行，但如果该故障发生在安全等级较高的操作过程中，如加解密程序，会因为故障对系统行为结果的干扰会泄露出重要的系统行为信息，影响系统安全。“骑士”攻击正是利用这一漏洞，采用电压故障精准注入的方式，迫使处理器可信执行区（TEE，如ARM TrustZone、Intel SGX等）内的高安全等级程序运行出现故障，从而逐渐暴露其隐含的秘钥信息或者绕过正常的签名验证功能。针对“骑士”漏洞的攻击完全是在DVFS允许的电压范围内进行，且攻击过程可以完全使用软件在线、远程实现，不需要额外的硬件单元或者线下辅助。“骑士”漏洞广泛存在于目前主流处理器芯片中，可能严重波及当前大量使用的手机支付、人脸/指纹识别、安全云计算等高价值密度应用的安全，影响面广。攻击者的进程运行在一个低频率的处理器核心，受害者的进程运行在一个高频率的处理器核心上，攻击者进程提供一个短时间的故障电压，控制好电压的大小，使得这个电压对攻击者进程所在处理器核心没有影响，但是能使受害者进程所在处理器核心产生硬件错误，从而影响受害者进程。具体的利用细节是，准备一个适当的能够发生电压故障的环境，做三件事，一是将受害者程序运行的处理器核心配置成高频率，其它处理器核心配置成低频率；二是攻击者程序用一个固定、安全的电压初始化处理器；三是清楚目标设备的剩余状态，包括Cache布局、分支预测表、中断向量表和状态寄存器等。通常情况下，能够被VoltJockey注入错误的函数在受害者程序中只占很小的一部分，我们并不能确定其具体的执行时间，因此，攻击者程序需要在受害者程序产生错误之前对其中间执行过程进行监控，等待能够用来注入错误的函数被执行。硬件注入攻击的目标是改目标函数的一小部分指令和数据，而且，这部分被影响的代码应该尽可能小。因此，错误注入点应该能被精确控制。到能够产生错误注入之前需要的时间，称为“预延迟”。故障电压的大小和持续时间，是使产生的硬件错误能够被控制的两个因素。找到恰当的电压和持续时间，使得数据按照预期被改变，从而影响原有的程序流程，是非常重要的。攻击的最终目的是获取受害者程序的敏感数据，或者篡改受害者进程的函数，而不是使受害者程序所在内核崩溃，因此，需要错误注入完成后，尽快恢复处理器核心电压为修改之前的正常值，确保受害者程序继续执行。

2024-03-12

1610

[个人小记]什么是APT攻击

数据网络系统 apt 权限

高级持续威胁，描述入侵者团队在网络上建立非法的长期存在以挖掘高度敏感数据的攻击活动。

2024-03-12

1650

[个人小记]U盘文件超过4g怎么办？

cmd fs 文件系统

不能上传超过4g的文件，是因为使用了fat32的文件格式，需要转换格式。打开资源管理器，在U盘盘符上单击鼠标右键点击“格式化”

2024-03-12

1130

[个人小记]解决无法与域的active directory域控制器连接

连接配置虚拟机 directory 局域网

1、虚机网卡设置桥接并设置好IP使两台虚机在同一个局域网内，并确定两台机子可以相互ping通； 2、修改两台机子的DNS，如下图，全部配置为域控IP

2024-03-12

6140

[个人小记]解决mysql数据库登录时ERROR 2003 (HY000): Can‘t connect to MySQL server on ‘localhost‘ (10060)报错

数据库 localhost mysql server 登录

解决上述报错的方式打开mysql数据库文件夹找到配置文件my.ini，用记事本打开

2024-03-12

1910

[个人小记]Ubuntu搭建vulhub

服务漏洞 git ubuntu 编辑器

1、下载curl、wget、docker、docker-compose、vulhub、找到对应漏洞up -d

2024-03-12

930

[个人小记]防火墙添加端口指令

权限协议作用域防火墙 firewall

命令含义： –zone #作用域 –add-port=80/tcp #添加端口，格式为：端口/通讯协议 –permanent #永久生效，没有此参数重启后失效重启防火墙，这里开启80端口即可。

2024-03-12

870

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态