credential management:sensitive information disclosure 凭证管理：敏感信息披露
insecure transport 安全运输
often misused
转载
2021-08-18 11:08:44
785阅读
漏洞名称 漏洞描述 级别 整改建议 SQL注入 恶意攻击者可通过SQL注入漏洞构造SQL注入语句，对服务器端返回特定的错误信息来获取有利用价值的信息，甚至可篡改数据库中的内容并进行提权 高 1. 对产生漏洞模块的传入参数进行有效性检测，对传入的参数进行限定 2.当用户输入限定字符时，立刻转向自定义的
原创
2022-08-31 14:02:28
254阅读
来自 Qualys Security 的安全专家，最近发现了新的 Linux 系统漏洞。他们发现，利用该漏洞可以实现用户权限的提升，并可以覆盖文件系统中的文件。该高危漏洞 CVE-2017-1000367(High级别)发生在 Linux 的 Sudo 命令中的 get_process_ttyname() 函数中。攻击者可以利用这个漏洞，让普通用户在使用 Sudo 命令获得临时权限时执行一些操作，
在学校申请做了个项目。一切都差不多准备好了，等待结题之中。这种三流学校就是差劲，做事没有规程，没有效率。到后来实在没有规章制度就自己随便搞个来限制你。虽然学校差劲，但是在做这个项目的时候还是学到了很多东西。最起码，发表了一篇论文，虽然写的不是很深奥的东西，但是自己对这个研究还是蛮满意的。今日就把论文给挂上面，来显摆显摆：
操作系统IPC漏洞分析与防范
朱宁武，张 宇，林 荣，许
原创
2008-11-14 19:45:24
1236阅读
1评论
文章目录一、Docker存在的安全问题二、TLS加密通讯三、TLS安全加密配置3.1 实验环境3.2 实验操作3.3 实验测试 一、Docker存在的安全问题1、Docker 自身漏洞 作为一款应用 Docker 本身实现上会有代码缺陷。CVE官方记录 Docker 历史版本共有超过20项漏洞。 黑客常用的攻击手段主要有代码执行、权限提升、信息泄露、权限绕过等。目前 Docker版本更迭非常快，
Windows系统是迄今为止使用频率最高的操作系统，虽然其安全性随着版本的更新不断提高，但由于人为编写的缘故始终存在漏洞和缺陷。但Mircosoft公司通过发布漏洞补丁来提高系统的安全性，使Windows系统不再被攻破。因此，用户不仅需了解Windows操作系统的漏洞和缺陷，还需了解如何弥补这些漏洞和缺陷。 Windows系统漏洞又称安全缺陷，是威胁Windows系统安全的根本原因，一旦黑客
操作系统提供的服务用户界面（UI）有两种基本方法：提供命令行界面或命令中断，允许用户直接输入操作系统完成的命令，如命令行界面（command-line interface, CLI）、批界面；允许用户通过图形用户界面与操作系统交互多种形式，如图形用户界面（GUI）等。Shell：有的操作系统在内核中包含的命令解释程序，用于获取并执行用户执行的下一条命令。 操作系统的系统调用system
微软公司日前发布了10月份的多个系统漏洞补丁程序，危害级均为“高危”。这些漏洞补丁程序分别修复了Windows操作系统、浏览器IE和办公处理软件Office组件中所存在的漏洞。国家计算机病毒应急处理中心19日发布公告，提醒广大计算机用户特别要注意这四个漏洞补丁程序。
（一）MS08－056：Microsoft Office中可能存在允许信息泄露的漏洞。Office使用CDO（协作数据对象库）协
0x00手工自检:1. 检查应用是否使用了webview控件；如下图，WebView webview;定义了webview控件，即使用了webview控件。2. 若使用了webview控件，则检查内置webview的Activity是否可被导出；在上图中可以看到，内置webview的Activity是MainActivity，查看MainAcitivity是否可导，需要到AndroidManife
转载
2023-08-24 22:31:16
0阅读
漏洞概要Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将Redis服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功将自己的公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys 文件中，
转载
精选
2015-11-12 14:18:16
921阅读
# Redis高危漏洞攻击示例
## 引言
在软件开发中，保证代码的安全性是非常重要的。然而，有时候我们需要了解一些常见的安全漏洞，以便更好地防范和测试我们的应用程序。本篇文章将介绍一个常见的Redis高危漏洞攻击示例，并指导你如何实现该漏洞。
## 概述
Redis是一个开源的内存数据库，常用于缓存、消息传递和数据持久化。然而，如果安全配置不当，Redis会暴露给攻击者进行未授权的访问和执行
在操作系统中存在多种调度算法，其中有的调度算法适用于作业调度，有的调度算法适用于进程调度，有的调度算法两者都适用。下面介绍几种常用的调度算法。1. 先来先服务（FCFS）调度算法FCFS调度算法是一种最简单的调度算法，该调度算法既可以用于作业调度也可以用于进程调度。在作业调度中，算法每次从后备作业队列中选择最先进入该队列的一个或几个作业，
原创
2016-06-16 22:59:19
806阅读
参考：《FreeBSD操作系统设计与实现》（The Design and Implementation of the FreeBSD Operating System）附录-术语表
原创
2023-09-17 08:49:39
105阅读
操作系统的结构硬件设备 -- kernel --- 应用程序 --- 库文件（system call）—— 普通文件（比较特殊：shell「管理人员与系统的交互」） 大部分普通进程都不能
嵌入式操作系统EOS(Embedded Operating System)又称实时操作系统RTOS（Real Time Operation System）是一种支持嵌入式系统应用的操作系统软件，它是嵌入式系统(包括硬、软件系统)极为重要的组成部分，通常包括与硬件相关的底层驱动软件、系统内核、设备驱动接口、通信协议、图形界面、标准化浏览器Browser 等。嵌入式操作系统具有通
原创
2013-01-16 20:29:01
1362阅读
盘点Windows操作系统常见故障解决方法一、在Windows下经常出现蓝屏故障出现此类故障的表现方式多样，有时在Windows启动时出现，有时在Windows下运行一些软件时出现，出现此类故障一般是由于用户操作不当促使Windows系统损坏造成，此类现象具体表现在以安全模式引导时不能正常进入系统，出现蓝屏故障。有时碎片太多也会引发此类故障，有一次笔者在整理碎片后就解决了该故障，如若排除此项可能则
转载
精选
2013-09-08 16:53:58
936阅读
ls：List information about the FILEs (the current directory by default). -l：use a long listing format [root@master1 ~]# ls -l
转载
精选
2016-02-24 17:39:20
479阅读
描述当应用程序将用户可控数据纳入由shell命令解释器处理的
原创
2023-08-02 22:44:11
9阅读
轮转调度算法(RR)、优先级调度算法、多队列调度算法、多级反馈队列调度算法、保证调度算法、公平分享调度算法。
原创
2016-06-05 14:41:37
2235阅读
ｌｏｇｉｎ： 用户名：用户ＩＤ（操作系统中不同的文件给不同的用户会赋予不同的权限）认证机制：ａｕｔｈｅｎｔｉｃａｔｉｏｎ （识别某个人就是他所声称的那个人）授权：ａｕｔｈｏｒｉｚａｔｉｏｎ审计：Ａｕｄｉｔｏｎ（日志）ｐｒｏｍｐｔ：命令提示符命令：ｍａｇｉｃ ｎｕｍｂｅｒ：魔数 （标志二进制程序的执行格式）也叫ｓｈｅｂａｎｇ命令格式：＃ｃｏｍｍａｎｄ ｏｐｔｉｏｎｓ．．． ａｒｇｕｍｅｎｔｓ
原创
2017-08-25 20:41:17
467阅读
