白衬衫容易发黄， 一般洗衣液很难洗掉， 不少人为此感到头疼， 不妨在洗的时候吃点头痛药。
这边我也不多废话,大家直接看图,高防ip原理如下
清洗能力 DDoS高防IP采用BGP链路对接全国各地30家运营商，总防御能力超4T。采用电信云堤近源清洗机制，结合自主研发的Anti-DDoS抗拒绝引擎，从多维度对异常流量进行实时检测分析，
转载
2024-05-09 18:12:56
11阅读
ApacheDubbo惊爆高危漏洞，快升级三丰soft张三丰漏洞背景2020年06月23日，360CERT监测发现ApacheDubbo官方发布了ApacheDubbo远程代码执行的风险通告，该漏洞编号为CVE-2020-1948，漏洞等级：高危。ApacheDubbo是一款高性能、轻量级的开源JavaRPC框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和
原创
2021-01-25 11:20:39
532阅读
背景2020年023日， 360CERT监测发现 Apache Dubbo 官方 发布了 Apach
原创
2022-11-09 16:53:17
317阅读
又是反序列化问题，及时升级，清除风险，安心过端午！
转载
2021-08-05 17:14:54
547阅读
漏洞背景2020年023日， 360CERT监测发现 Apac...
转载
2022-04-26 13:58:43
40阅读
0x01 漏洞背景2020年06月23日， 360CERT监测发现 Apache Dubbo 官方 发布了 Apache Dubbo 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-1948，漏洞等级：高危。Apache Dubbo 是一款高性能、轻量级的开源Java RPC框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。Apache Du
转载
2021-04-15 14:14:49
159阅读
前言
这周收到外部合作同事推送的一篇文章，【漏洞通告】Apache Dubbo Provider默认反序列化远程代码执行漏洞（CVE-2020-1948）通告。
按照文章披露的漏洞影响范围，可以说是当前所有的 Dubbo 的版本都有这个问题。
无独有偶，这周在 Github 自己的仓库上推送几行改动，不一会就收到 Github 安全提示，警告当前项目存在安全漏洞CVE-2018-10237。
转载
2021-07-16 16:21:17
522阅读
前言按照Dubbo最新披露的漏洞影响范围，可以说是当前所有的 Dubbo 的版本都有这个问题。无独有偶，这周在 Github 自己的仓库上推送几行改动，不一会就收到 Github 安全提示，警告当前项目存在安全漏洞CVE-2018-10237。可以看到这两个漏洞都是利用反序列化进行执行恶意代码，可能很多同学跟我当初一样，看到这个一脸懵逼。好端端的反序列化，怎么就能被恶意利用，用来执行的恶意代码?这
转载
2021-04-15 14:23:33
524阅读
Dubbo高危漏洞！原来都是反序列化惹得祸楼下小黑哥小黑十一点半前言这周收到外部合作同事推送的一篇文章，【漏洞通告】ApacheDubboProvider默认反序列化远程代码执行漏洞（CVE-2020-1948）通告。按照文章披露的漏洞影响范围，可以说是当前所有的Dubbo的版本都有这个问题。无独有偶，这周在Github自己的仓库上推送几行改动，不一会就收到Github安全提示，警告当前项目存在安
原创
2021-01-18 15:14:23
122阅读
0x00手工自检:1. 检查应用是否使用了webview控件；如下图，WebView webview;定义了webview控件，即使用了webview控件。2. 若使用了webview控件，则检查内置webview的Activity是否可被导出；在上图中可以看到，内置webview的Activity是MainActivity，查看MainAcitivity是否可导，需要到AndroidManife
转载
2023-08-24 22:31:16
9阅读
这周收到外部合作同事推送的一篇文章，【漏洞通告】ApacheDubboProvider默认反序列化远程代码执行漏洞（CVE-2020-1948）通告。按照文章披露的漏洞影响范围，可以说是当前所有的Dubbo的版本都有这个问题。无独有偶，这周在Github自己的仓库上推送几行改动，不一会就收到Github安全提示，警告当前项目存在安全漏洞CVE-2018-10237。可以看到这两个漏洞都是利用反序列
原创
2020-08-04 06:21:19
347阅读
前言记录一次完整的某SRC漏洞挖掘实战，为期一个多星期。文章有点长，请耐心看完，记录了完整的SRC漏洞挖掘实战渗透过程因为选择的幸运儿没有对测试范围进行规划，所以此次范围就是没有范围。先上主域名看一眼，看看能收集到什么有效信息：发现存在搜索框：测试点＋1对页面点点点没发现什么有用的页面。抓包看看，发现网站搭建了CDN，还有特殊文件：难度+1，信息+1谷歌一下，Sitecore是CMS，如果能确定这
原地址:https://www.jianshu.com/p/6aede66f5fdd今天看到阿里云提示潜在高危安全组中有3306，就在网上查询并记录下来。端口服务渗透测试tcp20,21FTP（文件传输协议）允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd1.3.5),各类后门(proftpd,vsftp2.3.4)tcp22SSH（安全外壳协议）可根据已搜集到的信息尝试爆破,
转载
2019-12-13 10:45:21
2131阅读
2021年6月24日，阿里云应急响应中心监测到国外安全研究人员披露Apache Dubbo多个高危漏洞详情。01漏洞描述Apache Dubbo是一款应用广泛的Java
转载
2021-07-07 14:27:42
679阅读
2021年6月24日，阿里云应急响应中心监测到国外安全研究人员披露Apache Dubbo多个高危详情。01描述Apache Dubbo是一款应用广泛的Java RPC分布式服务框架。2021年6月24日，国外安全研究人员披露Apache Dubbo多个高危详情：CVE-2021-25641 中，
转载
2022-01-25 11:51:26
1155阅读
这里写目录标题一、Docker存在的安全问题二、TLS安全加密流程3.1 实验环境3.2 实验操作3.2.1 master服务器客户机：3.3 实验测试 一、Docker存在的安全问题1、Docker 自身漏洞 作为一款应用 Docker 本身实现上会有代码缺陷。CVE官方记录 Docker 历史版本共有超过20项漏洞。 黑客常用的攻击手段主要有代码执行、权限提升、信息泄露、权限绕过等。目前 D
转载
2023-10-13 16:07:09
38阅读
# 实现"mysql高危命令"教程
## 1. 整体流程
为了教会你如何实现"mysql高危命令"，我将会按照以下步骤进行说明：
| 步骤 | 描述 |
| ---- | ---- |
| 步骤一 | 连接到 MySQL 数据库 |
| 步骤二 | 创建一个包含高危命令的 SQL 语句 |
| 步骤三 | 执行 SQL 语句 |
下面我会一步一步地解释每个步骤需要做什么。
## 2. 步
原创
2024-01-20 06:11:50
176阅读
## Linux高危命令
### 概述
Linux是一种开源的操作系统，拥有广泛的用户群体。然而，由于其强大的功能和灵活性，一些命令可能会对系统造成严重的安全威胁。本文将介绍一些高危命令，并提供相应的代码示例，帮助用户了解并避免潜在的安全风险。
### 高危命令列表
1. **rm -rf /**：此命令用于递归删除根目录下的所有文件和文件夹。在执行此命令之前，系统将不会提示任何警告，慎重
原创
2024-01-12 19:35:45
142阅读
# Redis高危命令实现指南
## 简介
在Redis中，有一些高危命令，它们可能会对数据的完整性和安全性造成严重威胁。作为一名开发者，了解这些高危命令并学会如何实现它们是非常重要的。本文将指导你完成实现Redis高危命令的过程，并提供相应的代码和注释。
## 实现步骤
下面是实现Redis高危命令的步骤表格：
| 步骤 | 描述 |
| ---- | ---- |
| 步骤1 | 连接
原创
2023-08-24 19:19:53
45阅读
