腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
10
回答
安全、黑客等方面的好资源?
我对了解黑客如何发现和
利用
漏洞
很感兴趣。特别是关于windows黑客和web黑客,即我对
linux
/unix之类的东西不感兴趣。有没有好的网站有专门介绍如何使用代码样本和工具发现、
利用
和阻止
漏洞
的
技术
文章? 我可以做一个快速搜索,有很多网站,但我正在寻找一些更有质量的东西,适合有编程和网络背景的观众。
浏览 0
提问于2009-04-21
得票数 9
3
回答
攻击矢量,攻击面,
漏洞
,
利用
:区别在哪里?
、
我很难找出攻击矢量/攻击面/
漏洞
和
利用
之间的区别。根据维基百科(
漏洞
) 若要攻击
漏洞
,攻击者必须至少有一个可用于连接到系统缺陷的工具或
技术
。在此框架中,
漏洞</em
浏览 0
提问于2015-06-04
得票数 25
回答已采纳
1
回答
模糊IDS规则
、
、
是否存在混淆IDS规则的已知
技术
,因此攻击者不能轻易地使用它们来反向设计他们检测到的
漏洞
? 让我提供一些背景情况。有时,IDS供应商会意识到零日
漏洞
(一个尚未公开披露的
漏洞
)。在这种情况下,人们可以制定一项规则来检测
利用
该
漏洞
并将其推给每个人,试图防止
利用
该
漏洞
.但这带来了新的风险。特别是,攻击者可能能够分析IDS规则并使用该规则获取一些线索,从而使攻击者更容易识别
漏洞
并开始使用该
漏洞
攻击其他系统。因此,在一个有些人
浏览 0
提问于2014-08-21
得票数 3
1
回答
ShellShock
漏洞
与Java应用程序
、
、
我正在
linux
主机上运行一个java 3.2应用程序(Spring3.2)。
linux
主机容易受到ShellShock
漏洞
的攻击。 有人能
利用
我网站上的这个
漏洞
吗?
浏览 0
提问于2014-09-29
得票数 1
2
回答
在没有gdb的libc (execve)中获取函数的地址
、
、
、
我正在尝试基于对缓冲区溢出
漏洞
的
利用
(在x86-32
linux
计算机上)自动执行return- to -libc攻击。我需要一种不用gdb就能在libc中找到execve函数地址的方法:$1 = {} 0xf7ec1b30 ASLR保护被禁用,以便允许该
技术
。
浏览 1
提问于2014-04-10
得票数 2
1
回答
zip符号链接是如何工作的?
、
、
我最近看到了一些使用zip符号链接
技术
的bug,有人能解释一下这个
漏洞
是如何工作的吗?攻击者是如何
利用
它来
利用
应用程序的? 谢谢
浏览 0
提问于2014-11-26
得票数 11
回答已采纳
1
回答
Fedora 13是不可穿透的吗?
、
我正在做一项大学作业,在那里我们得到了一个系统,并被要求
利用
它。我得到了一个运行
Linux
内核2.6.33.3的Fedora 13 Goddard,我的任务是获取系统上的根权限并报告被
利用
的
漏洞
。问题是,我已经搜索了一段时间,但是找不到任何可以授予root权限的
漏洞
。我尝试了各种
利用
数据包风暴,
利用
DB和其他,我能得到的最好的是一个DoS。我看过CVE数据库,我发现很少有详细的
漏洞
,但在任何地方都找不到任何
利用
漏洞
的
浏览 0
提问于2017-10-09
得票数 0
1
回答
哪些
Linux
内核
漏洞
允许安装内核级的rootkit?
、
、
我的问题与允许安装
Linux
内核级rootkit的
漏洞
有关(例如,修改内核内部的执行流;针对面向返回的攻击;或修改某些结构以隐藏某些进程)。在下面的站点中,我发现了迄今为止公开的
Linux
内核
漏洞
的一个很好的分类:当我注意到2011年没有(公开知道的)代码执行
漏洞
时,我感到有点惊讶。 这是否意味着不
浏览 0
提问于2011-12-05
得票数 16
2
回答
Web安全实用测试资源
、
现在,我有兴趣扩展我的知识,并深入了解如何
利用
常见
漏洞
(XSS、SQL注入等)。已经完成了。 给您一个易受攻击的测试站点,并指导您(最好是逐个测试)
利用
其
漏洞
的过程。注意:我不需要测试特定的应用程序,我想要一些资源,让我能够更好地理解这些安全
漏洞
是如何在网站中创建的,以及如何被恶意用户
利用
。
浏览 1
提问于2012-03-21
得票数 0
回答已采纳
1
回答
机器学习在网络安全防御中的作用
、
、
、
黑客和恶意软件比网络安全专家领先了一步,每次向市场发布
技术
,
漏洞
都会很快被发现和
利用
。 机器学习
技术
在防范SQLi攻击(SQLi)方面的效果如何?这是解决问题的正确方法吗?
浏览 0
提问于2018-08-25
得票数 1
回答已采纳
2
回答
针对Internet版本9至11的零天攻击
、
、
、
几天前,FireEye发现了一个
漏洞
,它影响到所有版本的IE (甚至是最新的11个版本)。微软有官方声明在这个问题上。FireEye编写了一个解释细节的他们博客上的
技术
文章: 该
漏洞
利用
了以前未知的无后续使用
漏洞
,并使用众所周知的Flash攻击
技术
来实现任意内存访问,并绕过Windows的ASLR和DEP保护。我真的很喜欢阅读openSsl中关于心脏出血
漏洞
的解释,并希望有人能以类似的方式解释它。
浏览 0
提问于2014-04-28
得票数 5
1
回答
堆溢出与返回libc
、
、
、
、
我正在尝试学习安全方面的知识,特别是
漏洞
和
漏洞
。
浏览 0
提问于2015-04-14
得票数 0
2
回答
SambaCry CVE-2017-7494返回“已完成的攻击,但未创建会话”。
、
、
我在msfconsole上使用这个
漏洞
来
利用
samba来
利用
VM,配置如下:Payload options(
linux
/x64/meterpreter/reverse_tcp)还设置了rhost、rport、lhost和lport。我在一个aws ec2实例上在kali上运行
浏览 0
提问于2018-08-28
得票数 0
1
回答
如何验证我的机器不受特定攻击的影响?
、
我正在运行Ubuntu8.04TLSLinux2.6.24-23,我发现CVE-2009-2692
利用
了sock_sendpage()空指针取消引用。它在2.6.31之前描述了此
漏洞
对
linux
版本的影响,我发现修补版本的Ubuntu8.04是
Linux
2.6.24-24。我试图在我的机器上运行这个
漏洞
,但是由于mmap权限被拒绝,我无法使它工作。这是否意味着内核2.6.24-23不会受到此
漏洞
的攻击?
浏览 0
提问于2014-03-28
得票数 1
回答已采纳
1
回答
浏览器如何保护用户免受XSS攻击?
、
、
我正在了解浏览器针对XSS
漏洞
使用的不同缓解措施。浏览器用来防御XSS
漏洞
的主要
技术
是什么?XSS-保护头在幕后做什么?
浏览 0
提问于2023-01-19
得票数 0
1
回答
Ubuntu安全通知
、
、
、
我正在寻找更多关于
Linux
驱动程序和安全
漏洞
的信息。当我监视
漏洞
警报时,我经常看到像这样的Ubuntu安全通知:https://ubuntu.com/security/notices/USN-5544-1如果我的系统
浏览 0
提问于2022-08-09
得票数 0
2
回答
新的WannaCry会影响来自ext4的
Linux
ext4文件系统数据吗?
、
、
、
、
因此,我不时地从
Linux
分区切换到我的Windows 10操作系统。当我在那里的时候,我完全意识到我可能被WannaCry感染,这将加密系统上的所有文件。但是它会影响我的
Linux
分区吗?如果它只影响Windows分区,那么我就没有什么可担心的了,因为我几乎没有Windows上的任何东西,但是如果它影响到
Linux
分区(据我所知,您不能真正从Windows访问),那么我将不得不对它做些什么无论如何,它会影响我的
Linux
ext4文件系统吗?
浏览 0
提问于2017-06-30
得票数 2
1
回答
将
漏洞
导入ubuntu上的msf控制台
、
我正在参加一个冒犯性的安全课程,其中一个主题是将一个
利用
漏洞
的
漏洞
导入msf控制台。通常的建议是,在.msf4中创建一个
利用
漏洞
的文件夹,然后将其放到这个文件夹中;稍后编写comand sudo updatedb。我做了这件事,但剥削没有出现。我知道所有的例子和网站的基础kali
linux
的例子,我有Ubuntu20.04。因此,我需要有人解释我如何将
漏洞
导入Ubuntu上的msf控制台?或者我应该在vmware虚拟机上安装kali
linux
,因为
浏览 0
提问于2022-05-08
得票数 0
1
回答
攻击者可以强制浏览器使用古怪模式来呈现页面吗?
、
、
我在网页上发现了一个潜在的
漏洞
,但它只能在怪癖模式中被
利用
。 该页面以<!doctype html>开头,因此触发器标准模式乍一看,它是不可
利用
的。攻击者是否可以使用某些
技术
来强制执行古怪模式,即使标准模式是用标准doctype强制执行的?
浏览 0
提问于2018-02-22
得票数 7
回答已采纳
1
回答
Linux
内核越老,越安全?
、
、
在较旧版本的
Linux
内核上运行
Linux
有安全好处吗?
Linux
分区基于运行在内核3.10上的旧版本=。与Ubuntu18.04LTS内核版本4.15相比。
浏览 0
提问于2018-08-11
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
黑客利用存在 5 年的漏洞感染 Linux 服务器,并获利
Linux内核出现漏洞
攻击者正在利用PHPWeathermap漏洞向Linux服务器传播恶意挖矿软件
Kali Linux Web渗透测试手册-6.5-确认并利用SQL盲注漏洞
Kali Linux Web渗透测试手册-6.8-检测和利用命令注入漏洞
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券