站長資訊網(wǎng)
教你從防護角度看Thinkphp歷史漏洞
下面由Thinkphp框架開發(fā)教程欄目給大家介紹從防護角度看Thinkphp歷史漏洞，希望對需要的朋友有所幫助！ 一、前言 19年初，網(wǎng)上公開了2個Thinkphp5的RCE漏洞，漏洞非常好用，導(dǎo)致有很多攻擊者用掃描器進行全網(wǎng)掃描。我們通過...
標簽：weblogic
第2頁快補!Oracle一口氣修復(fù)405個安全漏洞 奇安信多產(chǎn)品支持漏洞檢測
近日，Oracle發(fā)布了今年第二季度的關(guān)鍵安全補丁集合，共修復(fù)了405個安全漏洞。Oracle表示，在某些情況下，由于部分客戶未能及時安裝可用的Oracle補丁而遭到黑客入侵。因此強烈建議客戶繼續(xù)使用受支持的版本，并立即更新安全補丁。 ...
奇安信CERT發(fā)布1月安全監(jiān)測報告：51個漏洞威脅較大
近日，奇安信CERT發(fā)布了2020年1月安全監(jiān)測報告。今年1月，奇安信CERT共監(jiān)測到2611個漏洞，根據(jù)漏洞危害級別、實際影響范圍、輿論熱度等研判標準和流程，奇安信CERT對其中51個漏洞進行了定級，較為重要的26個漏洞生成了漏洞戶口...
java反序列化引發(fā)的遠程代碼執(zhí)行漏洞原理分析
主要有3個部分組成： 1、Java的反省機制 2、Java的序列化處理 3、Java的遠程代碼執(zhí)行 Java的反射與代碼執(zhí)行 我們先看個簡單的例子，使用Java調(diào)用計算器程序： import java.io.IOException; imp...
“撒旦”降臨！勒索病毒籠罩Windows服務(wù)器
撒旦，在未墮落前為六翼天使，后來因驕傲自大妄圖與上帝同等，率領(lǐng)三分之一的天使背叛上帝，后被趕出天國。在伊甸園中，引誘夏娃和亞當吃下善惡知識樹上的果子，使罪惡進入世界…… 今天，它正把罪惡的種子撒向網(wǎng)絡(luò)，陰...
值得收藏的40個黑客常用入侵端口總結(jié)
常用端口： 21端口滲透剖析 FTP通常用作對遠程服務(wù)器進行管理，典型應(yīng)用就是對web系統(tǒng)進行管理。一旦FTP密碼泄露就直接威脅web系統(tǒng)安全，甚至黑客通過提權(quán)可以直接控制服務(wù)器。這里剖析滲透FTP服務(wù)器的幾種方法。 （1）基礎(chǔ)爆破：ftp...
用友UAP從我做起 三條路徑通往軟件國產(chǎn)化替代
摘 要：在記者進行國產(chǎn)化系列采訪中，對于用友UAP提出的一個觀點十分認同。那就是軟件國產(chǎn)化替代，并不是捧國產(chǎn)軟件、殺國外軟件的過程，而是國產(chǎn)軟件之間相互協(xié)作，提高內(nèi)功、展現(xiàn)實力的過程。 “軟件國產(chǎn)化替代”好比...
安全狗預(yù)警：WebLogic曝反序列化遠程命令執(zhí)行漏洞
2019年4月17日,國家信息安全漏洞共享平臺(CNVD)收錄了Oracle WebLogic wls9-async反序列化遠程命令執(zhí)行漏洞(CNVD-C-2019-48814)。攻擊者利用該漏洞,可在未授權(quán)的情況下遠程執(zhí)行命令。目前,漏洞...
安全狗發(fā)布Satan勒索病毒最新報告：新變種卷土重來
近日,安全狗海青實驗室截獲到Satan勒索病毒最新變種。該變種病毒會針對Windows系統(tǒng)和Linux系統(tǒng)進行無差別攻擊。 Satan病毒在Windows電腦/服務(wù)器中,利用永恒之藍漏洞對局域網(wǎng)Windows電腦進行攻擊,同時攻擊模塊利用J...
Tomcat介紹、安裝配置以及簡單的實現(xiàn)Tomcat負載均衡
Tomcat介紹、安裝配置以及簡單的實現(xiàn)Tomcat負載均衡 壓測工具：JMeter 一、軟件架構(gòu)模式 1、分層架構(gòu)：表現(xiàn)層，業(yè)務(wù)層，持久層，數(shù)據(jù)庫層 2、事件驅(qū)動架構(gòu)：分布式異構(gòu)架構(gòu)，高度解耦，大型應(yīng)用場景 3、微內(nèi)核架構(gòu)：插件式架構(gòu)，各...
