一、问题痛点描述日常运维实际工作中，经常碰到密评风险漏洞生产环境扫描出很多数据库漏洞，要求整改MYSQL数据库整改方法就是升级版本，升更高版本就自动修复了上图的漏洞，能确保正常过风险评估。下文叙述了升级方法。 升级规范 5.7x升级5.7X 比如5.7.22升级5.7.36（5.7版本官方也一直在更新修复BUG） 8.0X升级至8.0X比如8.0.16升级至8.0.27 不要5.7升级8.0，因为
转载
2023-10-13 17:02:48
1785阅读
Php中用PDO查询Mysql来避免SQL注入风险的方法文章介绍了Php中用PDO查询Mysql来避免SQL注入风险的方法。需要的朋友参考下.当我们使用传统的 mysql_connect 、mysql_query方法来连接查询数据库时，如果过滤不严，就有SQL注入风险，导致网站被攻击，失去控制。虽然可以用mysql_real_escape_string()函数过滤用户提交的值，但是也有缺陷。而使用
转载
2024-02-04 00:21:27
8阅读
CVE的英文全称是Common Vulnerabilities and Exposures公共漏洞和风险。CVE就好象是一个字典，为大家广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。由于漏洞的本质特性，导致每个漏洞都有许多特征，在MITRE还没有创建CVE之前，不同的厂商在对同一个漏洞进行称谓时，各厂商各抓住漏洞的某一特征，使用完全不同的名称
转载
2024-02-02 19:04:57
67阅读
对原有数据库进行备份数据库:（非常重要，恢复数据使用，防止升级失败）mysqldump -u root -p motspgwassistant >motspgwassistant.sqlmysqldump -u root -pMicrovideo2020 traffic-gd > traffic.sqlmysqldump -u root -pMicrovideo2020 motspgw
转载
2023-10-12 14:03:16
1759阅读
### 什么是CVE漏洞？
CVE漏洞指的是“Common Vulnerabilities and Exposures”的缩写，是一种标准，用来命名公开发现的安全漏洞和漏洞公开日期。CVE漏洞通常会被挂在漏洞数据库中，供开发者和安全研究人员参考。在软件开发中，发现并修复CVE漏洞是至关重要的，以保护用户信息和系统安全。
### 实现CVE漏洞的流程
实现CVE漏洞通常需要分为以下几个步骤：
原创
2024-04-26 10:55:16
144阅读
Spring Cloud 突发Log4j2 的核弹级刚告一段落，Spring Cloud Gateway 又突发高危，又得折腾了。。。2022年3月1日，Spring官方发布了关于Spring Cloud Gateway的两个CVE，分别为CVE-2022-22946与CVE-2022-22947：版本/分支/tag： 3.4.X问题描述Spring Cloud Gate
转载
2023-10-13 23:08:48
36阅读
**Kubernetes漏洞库CVE科普指南**
作为一名经验丰富的开发者，我将带领你了解如何实现Kubernetes漏洞库CVE的管理。CVE（Common Vulnerabilities and Exposures）是一种公开的漏洞标识系统，用于标识已经发现的安全漏洞。在Kubernetes中，我们可以利用CVE数据库来管理和跟踪漏洞，并及时采取措施防止安全风险。
**实现漏洞库CVE的步
原创
2024-04-26 11:04:42
161阅读
在进行CVE漏洞复现之前，我们需要了解什么是CVE漏洞以及如何找到和利用这些漏洞。CVE即“公共漏洞与暴露编号”，是一种独特的标识符，用于标识公开的计算机安全漏洞和相关的信息。复现CVE漏洞的过程涉及到找到漏洞、分析漏洞、编写利用代码和测试漏洞是否成功被利用等步骤。
下面是进行CVE漏洞复现的一般流程：
| 步骤 | 描述
原创
2024-04-26 10:57:05
1451阅读
在Kubernetes（K8S）中，CVE漏洞库是指存储有关已知漏洞和安全漏洞的数据库。通过使用CVE漏洞库，开发者可以及时了解K8S平台上可能存在的安全威胁，并采取相应的措施来保护系统的安全。在本文中，我将向刚入行的小白介绍如何实现CVE漏洞库的搭建和使用。
### 实现CVE漏洞库的步骤和代码示例
下表展示了实现CVE漏洞库的整体流程：
| 步骤 | 操作 |
| --- | --- |
原创
2024-04-26 10:56:00
247阅读
# 从零开始，教你如何提交CVE漏洞
对于开发者来说，理解和探索CVE漏洞提交过程是非常重要的。在本文中，我们将一步步引导你如何提交CVE漏洞。
## 步骤概述
首先，让我们通过以下表格总结一下整个CVE漏洞提交的流程：
| 步骤 | 描述 |
|--------------
原创
2024-04-26 10:57:43
262阅读
# 什么是CVE漏洞查询？
CVE（Common Vulnerabilities and Exposures）漏洞查询是一种用于查找软件中已知的漏洞的工具。当软件发布后，常常会出现一些漏洞或安全漏洞，这些漏洞可能会造成数据泄露、系统瘫痪等严重后果。因此，及时对软件中的漏洞进行查询和修复是非常重要的。
# 实现CVE漏洞查询的流程
下面是实现CVE漏洞查询的一般流程，我们可以通过Kuberne
原创
2024-05-15 10:45:38
280阅读
K8S的CVE漏洞编号
作为一名开发者，在使用Kubernetes（K8S）进行应用程序开发和部署时，我们需要密切关注CVE（Common Vulnerabilities and Exposures）漏洞编号，以确保系统的安全性。CVE漏洞是由MITRE组织发布的一种公共漏洞命名标准，帮助用户追踪、定位和解决不同软件和系统的漏洞问题。
整体流程
为了帮助小白了解如何实现CVE漏洞编号，在这里
原创
2024-05-15 10:46:06
193阅读
Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应
原创
2023-07-05 15:48:30
506阅读
CVE-2016-5195 即 dirtyCOW ，俗称「脏牛」漏洞，是 Linux Kernel 中的条件竞争漏洞，攻击者可以利用 Linux kernel 中的 COW（Co
原创
2023-08-13 01:12:31
0阅读
随着容器技术的普及，容器镜像也成为软件供应链中非常重要的一个组成的部分。人们像使用 pip 等工具从仓库获取各种编程软
原创
2023-08-12 01:40:00
0阅读
安全漏洞是应用程序堆栈中的缺陷，攻击者在网络攻击期间利用这些缺陷获得未经授权的访问。常见的攻击模式包括利用这些安全风险在目标系统上安装恶意软件、访问/修改敏感数据和运行恶意代码。在软件编码期间，通过静态应用安全测试可以发现由编码问题导致的缺陷，便于开发人员及时修改。因此，CVE通常为安全人员所熟知。CVE含义Common Vulnerabilities and Exposures 通用漏洞披露是一
转载
2024-01-22 20:28:40
195阅读
在Kubernetes (K8S) 的运维过程中，安全性问题是必须要重视的一环，而CVE漏洞库网址是我们及时了解和解决潜在安全风险的重要途径之一。本文将向你介绍如何实现CVE漏洞库网址的获取，并通过代码示例演示整个过程。
### 实现CVE漏洞库网址的步骤：
1. 获取CVE漏洞数据库API的访问权限
2. 通过API获取CVE漏洞信息
3. 解析CVE漏洞信息，提取相应数据
### 代码示例
原创
2024-04-26 10:53:09
164阅读
WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电
原创
2023-10-30 17:02:07
0阅读
老版本ElasticSearch支持传入动态脚本（MVEL）来执行一些复杂的操作，而MVEL可执行Java代码，而且没有沙盒，所以我们可以直接执行任意代码。进入MSF框架，search CVE-2014-3120，然后进入对应模块，设置好参数即可攻击。本次复现采用Vulhub靶场环境，需要在本地搭建Vulhub靶场。检测环境端口是否开放。
原创
2023-07-05 17:56:41
581阅读
导致出现本地提权漏洞。
原创
2023-07-15 09:13:58
405阅读
