腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

网络安全攻防

未知攻，嫣知防，以攻促防，共筑安全

专栏作者

334

文章

346318

阅读量

46

订阅数

CVE-2020-17530:Struts OGNL表达式解析漏洞分析

安全漏洞信息安全

Struts2会对某些标签属性(比如:'id')的属性值进行二次表达式解析，因此当这些标签属性中使用了'%{x}'且'x'的值用户可控时，用户再传入一个'%{payload}'即可造成OGNL表达式执行，S2-061是对S2-059沙盒进行的绕过，S2-059的修复补丁仅修复了沙盒绕过，但是并没有修复OGNL表达式的执行，直到最新版本2.5.26版本中OGNL表达式的执行才得以修复

2023-12-14

1940

【SDL实践指南】Foritify使用介绍速览

安全安全漏洞 sdl 软件实践

Fottify全名叫Fortify Source Code Analysis Suite，它是目前在全球使用最为广泛的软件源代码安全扫描，分析和软件安全风险管理软件，该软件多次荣获全球著名的软件安全大奖，包括InforWord, Jolt，SC Magazine，目前众多世界级的软件开发企业都在使用该软件方案在他们的开发团队中加速查找软件安全漏洞的效率，监视和

2023-03-29

1.8K0

【SDL实践指南】SDL基本介绍

安全安全培训安全漏洞

传统的软件开发生命周期关注核心点在于需求分析、需求设计和需求编码实现，但是事实证明只注重软件业务功能设计实现而缺乏对产品安全考量的产品终将会为此而付出惨痛的代价，例如：因为缺乏对安全相关法律法规的了解，在产品业务功能实现中过度采集用户个人数据信息并将其进行滥用和不安全的存储而带来的法律追责问题和应用产品强制下架整改；因为产品发版后被攻击者恶意攻击造成系统无法正常使用而被迫强制下线进行漏洞修复等，为了规避产品上线后由于潜在的安全问题而带来的经济损失以及时间成本等问题SDL应运而生。

2023-03-07

1.5K0

OWASP BlockChain Sec Top 10

游戏访问管理安全漏洞

近几年区块链技术的发展非常迅猛，安全形势也越来越严峻，仅安全事件导致的直接经济损失就高达35亿美元，很多公司甚至因此倒闭，给行业带来了巨额的经济损失和惨痛的教训，基于此OWASP中国成立专门研究小组，收集、整理和分析了2011年至2019年间共160个典型区块链安全事件，并在本文档中给出了排列和描述，希望能帮助到广大的区块链从业者和关注区块链安全的人们

2022-12-22

9590

2021 OWASP TOP 10

数据库云镜（主机安全）安全安全漏洞网络安全

2021年版OWASP Top 10的编制比以往更受数据驱动，但又并非盲目地受数据驱动，我们从公开收集的数据中选定了8个类别，之后又从Top 10社区调查结果中选择了2个高级别的类别，组成了10个类别。我们这样做是为了一个根本原因——通过查看收集到的数据来回顾过去。因为应用安全研究人员寻找新的漏洞和测试它们的新方法需要时间，将这些测试集成到工具和流程中也需要时间，当我们能够可靠地大规模测试弱点时，可能已经过去了很长时间，为了平衡这种观点，我们使用社区调查来向一线应用程序安全和开发专家征求意见，询问他们认为数据可能尚未体现出来的、极其重要的弱点。

2022-12-22

1.5K0

S2-059_RCE_CVE-2019-0230

struts 安全漏洞安全 express apache

2020年12月8日，Apache官方发布安全公告称Apache Struts2修复了一处ONGL表达式执行的安全漏洞(S2-061)，据相关安全人员披露该漏洞是对S2-059沙盒的绕过，由于之前没有对S2-059进行过细致的分析又对S2-061产生了兴趣，所以就先有了本篇文章。

2021-07-21

4430

CVE-2021-3493:Ubuntu OverLayFS提权

安全漏洞网络安全

Ubuntu的一个具体问题是在Linux内核中的overlayfs文件系统，它没有正确地验证文件系统功能在用户名称空间方面的应用，由于Ubuntu中的一个补丁允许非特权的overlayfs挂载，本地攻击者可以利用它来获得更高的权限。

2021-04-22

5320

CVE-2021-27928:MariaDB/MySQL-wsrep provider命令注入

2021年3月17号，MariaDB官方发布的安全通告中修复了一处命令注入漏洞，具备数据库超级用户可以在修改wsrep_provider和wsrep_notify_cmd后执行OS命令。

2021-04-16

2.4K0

CVE-2020-36189:Jackson-databind SSRF&RCE

com.newrelic.agent.deps.ch.qos.logback.core.db.DriverManagerConnectionSource类绕过了之前jackson-databind维护的黑名单类，并且JDK版本较低的话，可造成SSRF&RCE。

2021-04-01

1K0

CVE-2020-36186:jackson-databind RCE

org.apache.tomcat.dbcp.dbcp.datasources.PerUserPoolDataSource类绕过了之前jackson-databind维护的黑名单类，并且JDK版本较低的话，可造成RCE。

2021-04-01

1.2K0

CVE-2021-21975:vRealize Operations Manager SSRF

2021年3月31日，VMWare官方发布了VMSA-2021-0004的风险通告，漏洞编号为CVE-2021-21975，CVE-2021-21983，漏洞等级：高危，漏洞评分8.6。

2021-04-01

1.1K0

系统内核溢出提权

在后渗透测试阶段，权限提升是一个绕不开的话题，其中"系统内核溢出提权"因其利用便捷成为了最为常用的方法，在使用该方法提权时我们只需要去查看目标系统中打了那些系统补丁，之后去找补丁的"互补"补丁，并利用对应的提权类的漏洞实现权限提升，本篇文章主要围绕"系统内核溢出提权"的一些方法、思路进行简易介绍~

2021-03-29

1.5K0

CVE-2021-1732:Windows Win32k提权

Windows Server, version 20H2 (Server Core Installation)

2021-03-27

1.3K0

CVE-2021-22986:F5 BIG-IP iControl REST RCE

F5 BIG-IP是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。

2021-03-24

1.2K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态