完善資料讓更多小伙伴認識你，還能領取20積分哦，立即完善>
標簽 > 漏洞
漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統(tǒng)。具體舉例來說，比如在Intel Pentium芯片中存在的邏輯錯誤，在Sendmail早期版本中的編程錯誤，在NFS協(xié)議中認證方式上的弱點
文章：183個 瀏覽：15965次 帖子：1個
可以看到需要更改密碼，但前提是需要輸入完整的SFZ號碼，將當前的信息繼續(xù)整合，已經(jīng)知道某個用戶的SFZ前七位+后六位，中間的數(shù)字是打碼，其實不難猜出，只...
依次執(zhí)行命令創(chuàng)建MySQL數(shù)據(jù)庫docker exec -it mysqlser bash,進入數(shù)據(jù)庫交互mysql -uroot -p123 ,執(zhí)行創(chuàng)...
注入類型：冰蝎,哥斯拉,蟻劍[JSP 自定義返回包格式],neoreGeorg,reGeorg（均為默認配置,當前最新版本） 提示：注入Servlet...
一款支持弱口令爆破的內網(wǎng)資產(chǎn)探測漏洞掃描工具
甜心寶貝是一款支持弱口令爆破的內網(wǎng)資產(chǎn)探測漏洞掃描工具，集成了Xray與Nuclei的Poc。
DongTai是一款交互式應用安全測試（IAST）產(chǎn)品，支持檢測OWASP WEB TOP 10漏洞、多請求相關漏洞（包括邏輯漏洞、未授權訪問漏洞等）、...
任何人都可以向移動應用程序發(fā)送不受信任的數(shù)據(jù)，包括外部用戶、內部用戶、應用程序本身或移動設備上的其他惡意應用程序。攻擊者加載簡單的基于文本的攻擊，這些攻...
為了衡量一個漏洞的復雜性，我們可以對漏洞進行分類，供整個處理器驗證團隊來使用。在之前的一篇博文中，我們討論了4種類型的bug，并解釋了我們如何使用這些分...
漏洞掃描：基于AsyncIO實現(xiàn)的掃描框架，內置超過100個漏洞檢測插件，支持調度Hydra/Medusa/Ncrack等工具掃描常見弱口令
5W2H?分解漏洞掃描 - WHAT WHAT?什么是漏洞掃描？ 首先什么是漏洞？ 國內外各種規(guī)范和標準中關于漏洞（也稱脆弱性，英文對應Vulnerab...
中科微瀾Vtopia智能漏洞管理系統(tǒng)幫助企業(yè)及時掌握軟件安全狀況
北京中科微瀾科技有限公司（以下簡稱：“中科微瀾”）是由中科院軟件研究所科技成果轉化項目孵化并持股的的一家科技創(chuàng)新類網(wǎng)絡安全企業(yè)。
2022-09-22 標簽：互聯(lián)網(wǎng)軟件漏洞 1.9k 0
Nmap 基本上是一個網(wǎng)絡安全映射器，能夠發(fā)現(xiàn)網(wǎng)絡上的服務和主機，從而創(chuàng)建網(wǎng)絡映射。該軟件提供了多種功能，可幫助探測計算機網(wǎng)絡、主機發(fā)現(xiàn)以及檢測操作系統(tǒng)...
2022-09-21 標簽：網(wǎng)絡安全映射器漏洞 2.8k 0
軟件定義車聯(lián)網(wǎng)的組網(wǎng)技術和漏洞挖掘的常用方法
V2X思想的出現(xiàn)得益于物聯(lián)網(wǎng)的高速發(fā)展，5G的出現(xiàn)帶來的高吞吐與低時延特性使得車輛與萬物互聯(lián)成為可能。V2X通信分為五種主要類型，除了上述的V2V和V2...
2022-09-07 標簽：物聯(lián)網(wǎng)車聯(lián)網(wǎng)漏洞 2.7k 0
ssrf加metadata的利用方式，其他常規(guī)利用方式
有些網(wǎng)站存在功能，能夠將一些將數(shù)據(jù)分析的表格導出為pdf或者圖片，如下POST數(shù)據(jù)包，html文件就是我們要導出的內容，而這里存在ssrf漏洞
2022-09-06 標簽：數(shù)據(jù)包漏洞云服務器 1.5k 0
成功部署容器意味著平衡穩(wěn)健的安全實踐、敏捷的DevOps團隊需求和法規(guī)遵從性需求。NexusContainer無所不能-幫助您的開發(fā)、安全和操作團隊在整...
漏洞描述：ImageMagick 在處理惡意構造的圖片文件時，對于文件中的 URL 未經(jīng)嚴格過濾，可導致命令注入漏洞。通過命令注入漏洞，黑客可以在服務器...
2022-08-16 標簽：數(shù)據(jù)庫漏洞圖片處理 1.5k 0
越權結合其他漏洞提升危害等級。越權漏洞也可以結合Authz這類burp插件來測試，不過一般都局限于查看操作的越權。
數(shù)據(jù)越來越多地在敵對領土上傳輸或存儲在網(wǎng)絡邊緣。需要在工業(yè)、運營技術和物聯(lián)網(wǎng) (IoT) 環(huán)境中保護關鍵運營數(shù)據(jù)或知識產(chǎn)權。 以前存儲在“防火墻后面”的...
2022-07-19 標簽：漏洞數(shù)據(jù)安全 1.1k 0
URGENT/11和其他最近的漏洞（例如與嵌入式 TCP/IP 堆棧相關的AMNESIA:33）表明在審查和審計軟件供應鏈方面存在缺陷。責任不僅僅在于軟...
在物聯(lián)網(wǎng) (IoT) 和工業(yè)控制系統(tǒng) (ICS) 產(chǎn)品中造成潛在安全漏洞的漏洞不斷增加。 根據(jù)Claroty 最新的 ICS 風險和漏洞報告，今年上半年...
2022-07-20 標簽：嵌入式物聯(lián)網(wǎng)漏洞 1.5k 0
物聯(lián)網(wǎng)設備正以創(chuàng)紀錄的數(shù)量激增，僅以旨在竊取數(shù)據(jù)和劫持其運營的攻擊的增長為目標。與此同時，消費設備供應商繼續(xù)拒絕報告其設備中的漏洞：自從我們一年半前討論...
2022-07-18 標簽：物聯(lián)網(wǎng)物聯(lián)網(wǎng)安全漏洞 1.1k 0
換一批
編輯推薦廠商產(chǎn)品技術軟件/工具OS/語言教程專題
| 電機控制 | DSP | 氮化鎵 | 功率放大器 | ChatGPT | 自動駕駛 | TI | 瑞薩電子 |
| BLDC | PLC | 碳化硅 | 二極管 | OpenAI | 元宇宙 | 安森美 | ADI |
| 無刷電機 | FOC | IGBT | 逆變器 | 文心一言 | 5G | 英飛凌 | 羅姆 |
| 直流電機 | PID | MOSFET | 傳感器 | 人工智能 | 物聯(lián)網(wǎng) | NXP | 賽靈思 |
| 步進電機 | SPWM | 充電樁 | IPM | 機器視覺 | 無人機 | 三菱電機 | ST |
| 伺服電機 | SVPWM | 光伏發(fā)電 | UPS | AR | 智能電網(wǎng) | 國民技術 | Microchip |
| Arduino | BeagleBone | 樹莓派 | STM32 | MSP430 | EFM32 | ARM mbed | EDA |
| 示波器 | LPC | imx8 | PSoC | Altium Designer | Allegro | Mentor | Pads |
| OrCAD | Cadence | AutoCAD | 華秋DFM | Keil | MATLAB | MPLAB | Quartus |
| C++ | Java | Python | JavaScript | node.js | RISC-V | verilog | Tensorflow |
| Android | iOS | linux | RTOS | FreeRTOS | LiteOS | RT-THread | uCOS |
| DuerOS | Brillo | Windows11 | HarmonyOS |
關注我們的微信
下載發(fā)燒友APP
電子發(fā)燒友觀察
版權所有 ? 長沙勒克斯教育咨詢有限公司
湖南省長沙市開福區(qū)月湖街道匍園路20號聚恒科技園1棟2301-1房
電子發(fā)燒友 （電路圖） 湘公網(wǎng)安備43011202000918
工商網(wǎng)監(jiān)
湘ICP備2023036445號-105-1