安全漏洞主题的文章列表，还有安全漏洞的技术要点_第1页

微软3月份月度安全漏洞预警

微软近日发布了3月份安全补丁更新，共披露了71个漏洞，其中3个漏洞标记为Critical漏洞，68个标记为Important漏洞，其中包括3个0day漏洞，可导致信息泄露、执行远程代码、权限提升、功能绕过、拒绝服务等影响。主要涉及以下产品/组件：AzureSiteRecovery、MicrosoftDefender、M...

开发笔记 ·2022-03-15

Linux鲜为人知的安全漏洞：不要将输出内容管道给你的shell

将wget或curl输出的内容管道给bash或者sh是一件非常愚蠢的事，例如像下面这样：wget-O-http://example.com/install.sh|sudosh命令解释：wget的-O参数是指明输出文件名，一般后面接具体的文件名，这里接“-”表示“writtentostdout”即写入到标准输出而不保存在...

代码星球 ·2021-02-13

安全漏洞扫描

1>检测到目标URL存在SQL注入漏洞1.1url参数必须编码,Server.UrlEncode("")1.2数据库操作的查询条件一定不要拼接，必须使用参数如@id,@name2>检测到目标URL存在宽字节跨站漏洞3>检测到目标URL存在跨站漏洞3.1url参数编码，Server.UrlEncode(...

代码星球 ·2021-01-15

HTML a标签打开新标签页避免出现安全漏洞，请使用“noopener”

让我们在网站上的新标签页中打开一个网址，html如下<ahref="https://malicious-domain.netlify.com"target="_blank">访问恶意网站！</a>这里我们有一个指向恶意网站的 href 属性，并以 _blank&nb...

代码星球 ·2020-12-24

腾讯发布物联网安全检测工具IoTSeC，可自动分析臊面设备安全漏洞

　9月11日，腾讯全球数字生态大会5G专场在云端举办。会上，腾讯安全科恩实验室专家研究员&5G专家MarcoGrassi发表了以《5G时代，保护百亿终端设备安全》为主题的演讲。MarcoGrassi在演讲中重点强调了终端设备规模化应用于5G网络带来的安全问题，并公布了腾讯安全科恩实验室最新研发成果—...

开发笔记 ·2020-09-12

idea使用Snyk对项目进行安全漏洞审核、修复

笔者今天早上打开idea，看到右侧插件栏有一个大狗头，不懂什么时候好奇心驱使安装了这个插件。按图索骥，打开插件。打开狗，里面会出现好多英文，其中有一处蓝色标底，here字样的，你点击进去，用Google或者Github登录进行Oauth2授权。由于笔者此处已经授权过了。不方便再重现测试截图。直接给大家看结果了。&nbs...

代码星球 ·2020-04-17

WordPress RokMicroNews插件‘thumb.php’ 多个安全漏洞

漏洞名称：WordPressRokMicroNews插件‘thumb.php’多个安全漏洞CNNVD编号：CNNVD-201309-384发布时间：2013-09-24更新时间：2013-09-24危害等级：漏洞类型：威胁类型：远程CVE编号：漏洞...

代码星球 ·2020-04-07

WordPress RokIntroScroller插件‘thumb.php’多个安全漏洞

漏洞名称：WordPressRokIntroScroller插件‘thumb.php’多个安全漏洞CNNVD编号：CNNVD-201309-383发布时间：2013-09-24更新时间：2013-09-24危害等级：漏洞类型：威胁类型：远程CVE编号：&nbs...

代码星球 ·2020-04-07

WordPress RokNewsPager插件‘thumb.php’多个安全漏洞

漏洞名称：WordPressRokNewsPager插件‘thumb.php’多个安全漏洞CNNVD编号：CNNVD-201309-369发布时间：2013-09-24更新时间：2013-09-24危害等级：漏洞类型：威胁类型：远程CVE编号：漏洞...

代码星球 ·2020-04-07

WordPress wp-admin/includes/post.php脚本安全漏洞

漏洞名称：WordPresswp-admin/includes/post.php脚本安全漏洞CNNVD编号：CNNVD-201309-168发布时间：2013-09-13更新时间：2013-09-13危害等级：低危漏洞类型：权限许可和访问控制威胁类型：远程CVE编号：CVE-2013-4340W...

代码星球 ·2020-04-07

WordPress ‘get_allowed_mime_types’函数安全漏洞（2）

漏洞名称：WordPress‘get_allowed_mime_types’函数安全漏洞CNNVD编号：CNNVD-201309-169发布时间：2013-09-13更新时间：2013-09-13危害等级：中危漏洞类型：输入验证威胁类型：远程CVE编号：CVE-2013-...

代码星球 ·2020-04-07

WordPress ‘get_allowed_mime_types’函数安全漏洞

漏洞名称：WordPress‘get_allowed_mime_types’函数安全漏洞CNNVD编号：CNNVD-201309-170发布时间：2013-09-13更新时间：2013-09-13危害等级：低危漏洞类型：跨站脚本威胁类型：远程CVE编号：CVE-2013-...

代码星球 ·2020-04-07

Apache HTTP Server mod_session_dbd模块mod_session_dbd.c 安全漏洞

漏洞名称：ApacheHTTPServermod_session_dbd模块mod_session_dbd.c安全漏洞CNNVD编号：CNNVD-201307-488发布时间：2013-07-31更新时间：2013-07-31危害等级：高危漏洞类型：资料不足威胁类型：远程CVE编号：CVE-20...

代码星球 ·2020-04-07

Apache HTTP Server mod_session_dbd 远程安全漏洞(CVE-2013-2249)

漏洞版本:Apache2.4.2漏洞描述:BUGTRAQID:61379CVE(CAN)ID:CVE-2013-2249ApacheHTTPServer是开源HTTP服务器。ApacheHTTPServer2.4.6之前版本的mod_session_dbd模块在保存会话过程中处理“脏旗标”时出错...

代码星球 ·2020-04-07

Samba 安全漏洞

漏洞名称：Samba安全漏洞CNNVD编号：CNNVD-201403-239发布时间：2014-03-17更新时间：2014-03-17危害等级：中危漏洞类型：信任管理威胁类型：远程CVE编号：CVE-2013-4496Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Wind...

代码星球 ·2020-04-06