腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2150522

阅读量

250

订阅数

2022年蓝队初级护网总结

文件存储安全漏洞漏洞扫描服务安全网站

一. 设备误报如何处理？答：来自外网的误报说明安全设备需要进行策略升级，不需要处置。如果是来自内网的误报可以和负责人协商一下看能不能解决，有必要的话添加白名单处理。二. 如何区分扫描流量和手工流量？答：1.扫描流量数据量大，请求流量有规律可循且频率较高，手工流量请求少，间隔略长2.使用工具扫描的流量一般在数据包中有相关特征信息，比如说通过wireshark

2022-09-13

4.8K1

通过NPM生态系统中的依赖树揭开脆弱性传播及其演化的神秘面纱

安全漏洞网络安全安全 npm 数据结构

1. 背景介绍NPM上发布了170多万个Node.js库，以促进软件开发。正如对比安全所揭示的，第三方库出现在当今软件的大多数（79%）中。然而，任何事物都有两面性。虽然使用库可以减少开发成本和时间，但这些集成库在实践中对软件生态系统构成了新的安全威胁，这些库中的漏洞可能会使依赖它们的软件不断面临安全风险。之前的工作已经调查了整个NPM生态系统的脆弱性影响，

2022-09-13

5870

我所认知的甲方信息安全建设经验

安全运维漏洞扫描服务安全漏洞安全.

　　毕业至今，从最初在乙方安全厂商做安全服务，辗转到互联网公司做安全研发，现今在金融国企做安全建设工作。几年信息安全职业生涯，我经历了从乙方到甲方的角色转换，经历了从互联网到国企的转变。兜兜转转的几年时间里，随着日常工作内容的改变，我对信息安全的认知也发生了一些变化。本篇我将记录总结一些甲方信息安全建设方面的经验，仅代表此时此刻我对于信息安全建设的一些认知（

2022-04-26

1.8K0

黑客在 HackerOne 上赚了200万美元

黑客编程算法安全漏洞网络安全安全

黑客在 HackerOne 上赚了200万美元HackerOne 表示，Cosmin (aka@inhibitor181)也是334天前宣布的仅两年内收入达到100万美元的第七位黑客。他在短短90天内赚取了大约30万美元的奖金，从而达到了7位数的奖金。2019年3月，HackerOne 宣布了第一位百万富翁黑客——19岁的阿根廷人圣地亚哥 · 洛佩兹

2022-04-24

1K0

Fortinet 的 FortiWeb WAF 中披露了未修复的远程黑客漏洞

安全网站安全漏洞网络安全

关于 Fortinet 的 Web 应用程序防火墙 (WAF) 设备中一个新的未修补安全漏洞的详细信息已经出现，远程、经过身份验证的攻击者可能会滥用该漏洞在系统上执行恶意命令。“FortiWeb 管理界面（版本 6.3.11 及更早版本）中的操作系统命令注入漏洞可以允许远程、经过身份验证的攻击者通过 SAML 服务器配置页面在系统上执行任意命令，”网络安全公

2022-04-19

5630

Cisco Cook常用方法与技巧

ios linux 单片机安全漏洞网络安全

Cisco近几年披露了诸多的安全漏洞。The Holy Grail Cisco IOS Shellcode And Exploitaion Techniques---Michael Lynn：披露如何绕过Cisco堆检查；GeekPwn大会上的相关内容；以及众多主要的漏洞：IKEv2 Exploit（cve-2016-1287）、EXTRABACON（snmp协议）、IKEv1 Exploit（cve-2016-1287）、Cisco Cluster Management Protocol（CMP）（cve-2017-3881）…..

2021-09-07

1.5K0

一行代码引来的安全漏洞就让我们丢失了整个服务器的控制权

spring 安全漏洞网络安全安全

之前在某厂的某次项目开发中，项目组同学设计和实现了一个“引以为傲”，额，有点扩张，不过自认为还说得过去的 feature，结果临上线前被啪啪打脸，因为实现过程中因为一行代码（没有标题党，真的是一行代码）带来的安全漏洞让我们丢失了整个服务器控制权（测试环境）。多亏了上线之前有公司安全团队的人会对代码进行扫描，才让这个漏洞被扼杀在摇篮里。

2020-06-10

9502

CVE-2020-1938 Tomcat 文件读取/包含漏洞复现

github git 开源安全漏洞安全

日前，长亭科技安全研究人员全球首次发现了一个存在于流行服务器 Tomcat 中的文件读取/包含漏洞，并第一时间提交厂商修复。

2020-02-25

16.5K0

漏洞分析丨metinfo 6.2.0最新版本前台注入分析

这里有两个，一个是不需要登陆就可注入，另一个是coolcat表哥所说的需要以会员登陆。以下请自行替换p参数。

2020-01-20

6940

企业只能修复10%的漏洞？

衡量安全性不缺乏度量标准——从漏洞和攻击的数量到拒绝服务攻击每秒的字节数。最近一份报告研究了组织机构需要多长时间来修复他们的系统漏洞，以及他们实际上修复的漏洞数量。

2020-01-20

6410

2019 年开源安全现状调查报告发布

数据分析安全漏洞

Snyk 做人发布了2019年开源安全现状调查报告，这是一家针对开源项目提供安全服务的知名公司。

2020-01-20

6830

数据揭示 Windows 漏洞的实际破坏性正在降低

安全网络安全安全漏洞

昨天Matt Miller在Blue Hat的演讲中披露了一些惊人的统计数据。根据微软安全响应中心收集的数据，这些数字清楚地证实了我们多年来一直在说的话：与在现实中遭遇破坏的方式相比，将Windows和Office补丁推迟长达30天而受到恶意软件攻击的可能性微乎其微。

2020-01-20

3550

微软新发布容易受到Windows安全漏洞的攻击

windows windows server 安全漏洞网络安全

微软在本月早些时候发布了一个主要的Windows安全漏洞，可能会发现广泛的“可疑”攻击从一台易受攻击的计算机传播到另一台。我们在2017年看到了一个类似的缺陷，导致WannaCry恶意软件造成数千台机器的混乱。

2020-01-20

4640

CVE-2018-20129: DedeCMS V5.7 SP2前台文件上传getshell漏洞预警

2018-12-11 在CVE中文申请站公布了一个 DEDECMS 5.7 SP2 最新版本中存在文件上传漏洞，具有管理员权限者可利用该漏洞上传并getshell执行任意PHP代码。

2018-12-28

2.1K0

weblogic漏洞扫描工具反序列化漏洞扫描工具

后期可以的话还会继续加功能的，主要是一些反序列化的poc真的不好写，我也不咋会..

2018-12-24

8.1K0

社会工程学预防x1

在阅读本文之前，要明白，你的信息或许已经被联不通移不动或者其他网站的安全漏洞泄露了，毕竟黑市上这些东西一大把一大把的。

2018-08-29

2930

罗克韦尔 Allen Bradley MicroLogix 1400 系列工控设备曝多项严重漏洞

自动化安全漏洞存储

罗克韦尔自动化公司的 Allen-Bradley MicroLogix 1400 可编程逻辑控制器( PLCs )被用于各种不同的工业控制系统（ICS）的应用和流程，这些 PLCs 设备为不同的关键基础设施部门执行关键过程控制功能提供了一定支撑。

2018-08-29

6920

kali Linux系统下Joomscan工具的使用方法

linux 安全漏洞 shell

由于其灵活性，Joomla可能是使用最广泛的CMS。对于这个CMS，它是一个Joomla扫描仪。它将帮助网络开发人员和网站管理员帮助确定已部署的Joomla网站可能存在的安全漏洞。

2018-08-29

1.6K0

信息安全漏洞成为智能汽车新杀手安全标准亟待建立

安全漏洞安全人工智能

2017年是智能网联汽车快速发展的一年，目前国家已经将发展智能网联汽车作为“互联网+”和人工智能在实体经济中应用的重要方面，汽车产业重点转型方向之一。其中，信息安全成为智能汽车发展的重中之重。

2018-08-29

3860

Web安全漏洞深入分析及其安全编码

安全漏洞安全数据库

由于程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。

2018-08-29

2.7K2

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态