网络安全

XXL-JOB漏洞分析与利用

一、前言在当今的数字化时代,任务调度平台对于企业级应用来说至关重要。它们负责自动化和协调各种时间敏感或周期性的任务,确保业务流程的顺畅运行。XXL-JOB作为一款流行的分布式任务调…

WonderCMS XSS+远程命令执行漏洞(CVE-2023-41425)

WonderCMS介绍:WonderCMS是一个用PHP编写的开源,快速和小型平面文件CMS。 WonderCMS是一套基于PHP的开源内容管理系统(CMS)。漏洞概述:Wonde…

钓鱼特辑(四)安全较量,摆脱“麻瓜”标签

时至今日,尽管员工们对网络安全有所了解,却往往因缺乏足够的安全意识而对攻防没有直观感知。在红队看来,普通员工可能犹如“麻瓜”,防御薄弱,易于突破。现在红队以求职者或合作方等“人畜无…

蓝队宝典⑤【异常流量篇】异常流量阻断技战法分析与应用

异常流量的定义在网络环境中,流量是指通过网络设备(如路由器、交换机等)传输的数据包集合。异常流量通常指偏离正常网络行为模式的流量,这些流量可能由于硬件故障、恶意软件传播或网络攻击等…

DouPHP1.7 Release 20220822远程代码执行漏洞(CVE-2024-7917)

应用介绍:DouPHP是一个开源的PHP开发框架,广泛应用于快速开发Web应用。其设计目标是简单、快速、灵活、安全。漏洞概述:DouPHP 1.7_Release_20220822…

数据安全治理——基于分类分级的权限收敛实践

一、引言近年来,数据安全已成为企业的核心关注点。本文探讨了一种基于分类分级的权限收敛实践,旨在通过精细化管理,确保数据安全的同时,提高数据的可用性和业务效率。二、基础策略2.1数据…

漏洞补丁 补与不补的两难境地 如何破局

《安全两难境》网络安全现两难,漏洞虽有补丁全。欲将修复除隐患,却恐应用受牵连。左右徘徊难决断,心忧网络起波澜。不知何策能安稳,且待智者解疑难。诗句为引,揭示出一个普遍存在的问题:1…

论文速读 | ARVO: 开源软件可重现漏洞的全景图

本次分享论文:ARVO: Atlas of Reproducible Vulnerabilities for Open Source Software基本信息原文作者:Xiang …

NPS隧道工具流量识别分析

目前NPS代理工具和FRP代理工具在代理上网领域广受欢迎,因其功能强大、易用性高而得到了大量用户的青睐。然而,由于其受众群体庞大,也对恶意攻击者提供了可乘之机,用来进行各类不法活动…

全面防御:从漏洞扫描器到攻击面管理平台

在网络安全领域,技术的演进如同浪潮般不断推动着行业的变革。曾经作为重要安全防线的漏洞扫描器,如今正面临着被攻击面管理平台逐渐取代的趋势。这一转变并非偶然,而是网络安全需求不断发展和…

1 19 20 21 49