命令注入 - 第 4 | CN-SEC 中文网

【年度报告连载十】固件安全分析

编者按《互联网基础设施与软件安全年度发展研究报告（2020）》第二章《物联网安全测量与分析报告》，共八个小节，分别为：物联网安全发展趋势、物联网安全威胁模型分析、固件安全、密码学安全、云安全、通信安全...

04月10日255 views评论

IOT设备型号：D-Link DIR-820L固件版本：1.05 B03厂商官网：http://www.dlink.com.cn/ 固件下载地址：http://www.dlinktw.com...

04月09日391 views评论

关注公众号回复“漏洞”获取研究环境漏洞信息近日发现Apache Spark官方发布了漏洞信息`SPARK-38631`：当文件名称被恶意用户控制时，存在通过`Utils.unpack`实现任意shel...

03月31日229 views评论

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...

03月07日98 views评论

点击上方蓝字,记得关注我们！一、常见拼接符|直接执行后面的语句&前面和后面命令都要执行，无论前面真假||如果前面命令是错的执行后面的命令；否则只执行前面的语句&&如果前面为假，...

03月07日556 views评论

0×01 前言最近留意到CVE-2018-1111这个洞，关于dhcp命令注入，便想复现一波。DHCP是一个局域网的网络协议，主要用于内部网络动态IP地址分配。Red Hat提供的DHCP客户端软件包...

02月28日77 views评论