作者 | 榴莲编辑 | 楌橪I.通用漏洞类型 1.栈溢出 栈溢出是缓冲区溢出的一种,往往由于对缓冲区的长度没有判断,导致缓冲区的大小超过了预定的大小,导致在栈内的保存的返回地址被覆盖,这时候返回地址将指向未知的位置.造成访问异常的错误. 而当我们精心构造一段shellcode保存在某个位置,并且通过滑板指令以及其他特定的方法跳转至shellcode
原创
2022-01-07 17:16:37
333阅读
一、SQL 注入SQL 注入（ SQL Injection ），简称注入、SQL 注入，被广泛用于非法获取网站控制权， 是发生在应用程序的数据库层上的安全。在设计程序，忽略了对输入字符串中夹带的SQL 指令的检查，被数据库误认为是正常的SQL 指令而运行，从而使数据库受到，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。通常情况下， SQ
转载
2023-10-27 16:50:32
47阅读
1.什么是Web漏洞 WEB漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞。如果网站存在WEB漏洞并被黑客攻击者利用，攻击者可以轻易控制整个网站，并可进一步提前获取网站服务器权限，控制整个服务器。2. 常见的web安全漏洞2.1 SQL注入漏洞2.1.1 SQL注入典型案例事件1、SONY索尼事件 2011年4月，著名的
转载
2024-01-14 21:55:40
23阅读
发现弱点：基于端口服务扫描结果版本信息，搜索已公开的数据库使用弱点扫描器实现管理 弱点扫描类型（扫描结果不能确定是不是准确的，应该综合对待威胁）主动扫描：有身份验证，无身份验证被动扫描：镜像端口，其他 基本概念：CVSS（Common Vulerability Scoring System）通用评分系统------工业标准描述安全严重程度的统一---
转载
2024-03-01 21:15:50
77阅读
一、 漏洞概述近期，挪威一家安全公司（Promon）披露了一个Android任务栈劫持漏洞。该漏洞影响所有的安卓版本，包括最新的安卓10，研究人员同时发现有36个恶意app正在利用该漏洞，同时top 500的app都处于危险中。虽然Google已经从Google Play中删除了这些恶意app，但是该漏洞目前还没有被修复。StrandHogg漏洞利用安卓多任务系统中的弱点来使恶意app可以伪装成设
转载
2023-11-08 19:24:12
43阅读
XSS（跨站脚本）概述
** Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：**
** 1.反射性XSS;**
** 2.存储型XSS;**
** 3.DOM型XSS;**** XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWAS
转载
2023-11-23 16:38:06
433阅读
漏洞评估工具是信息安全管理中的关键组成部分，它们的作用是在攻击者利用之前查明潜在的安全漏洞。
原创
2024-08-13 12:27:42
0阅读
简介:SQL注入漏洞产生的原因SQL Injection
程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患 用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据或进行数据库操作SQL语句Structured Query Language
结构化的查询语言，是关系型数据库通讯的标准语言。查询：SELECT statement FROM
转载
2023-07-08 15:47:52
85阅读
不走一遍黑客走的路，永远也不清楚他们到底做了什么，知道也不一定理解。而亲自体验一番就会有不同的理解，也会对一些参数的注入有更深的理解。前面已经介绍过了SQL注入原理，所以这里就不再赘述了，我们直接上干货。（以下的漏洞介绍皆是以MYSQL数据库语言为例）SQL注入有好几种分类，我们一起了解一下：SQL注入分类对参数而言SQL注入存在字符型注入、数字型注入。字符型注入：参数有一些其他的符号包裹，如单引
一、跨站脚本漏洞概述由于web应用程序对用户的输入过滤不严,通过html注入篡改网页,插入恶意脚本,从而在用户浏览网页时,控制用户浏览器的一种攻击。在这个基础上黑客可以轻易的发起cookie资料窃取，会话劫持，钓鱼欺骗等攻击手段。二、XSS跨站脚本攻击过程三、跨站脚本漏洞类型及测试流程1、漏洞类型（1）反射型交互的数据一般不会被存在数据库里面，一次性，所见即所得，一般出现在查询类页面等（2）存储型
漏洞扫描是一种安全评估技术，用于检测计算机系统、网络或应用程序中的潜在漏洞。它通过自动化工具或服务对目标系统进行扫描，以发现可能存在的安全漏洞和配置错误。
会主动发送请求和数据到目标系统，并分析其响应以确定是否存在安全漏洞。这些扫描器可以扫描各种类型的漏洞，例如常见的网络漏洞、操作系统漏洞、应用程序漏洞等。
漏洞扫描的目的是帮助组织发现潜在的安全风险，并及时采取措施加以修复。通过漏洞扫描，组织可以
原创
2023-12-03 10:48:49
280阅读
本期主题为数字类型的不正确转换导致漏洞的相关介绍。一、什么是数字
转载
2021-11-12 14:31:48
230阅读
今天早上看到QQ群里有人发了个消息说nginx 服务器与PHP组合有0day漏洞！
正准备部署这个软件，漏洞就来了
具体的方式转载一下吧！
第一次转载文章
链接地址 ：http://www.80sec.com/nginx-securit.html
nginx文件类型错误解析漏洞
Write by admin in 未分类 at 2010-05-20 18:2
转载
精选
2010-05-21 10:02:35
476阅读
漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。
漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以以
转载
精选
2010-06-03 20:58:42
383阅读
漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一 个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持 php的nginx服务器。
漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以
转载
精选
2010-11-17 14:44:29
409阅读
漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。
转载
精选
2012-09-17 14:26:16
817阅读
了解有关网络安全漏洞的更多信息、它们与网络威胁的区别、九种常见类型的网络安全漏洞以及如何防范这些漏洞。
原创
2024-06-21 15:46:26
0阅读
