安全百科

RCE-代码执行+命令执行

RCE产生原理是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，并且为了方便，让应用去调用代码或者系统命令执行函数去处理，同时没有考虑用户是否可以控制这些函数的参数问题，没有做好检测和过滤...
admin 03月20日50 views评论rce 代码执行
阅读全文
安全百科

暗网简介：GhostSec

    GhostSec 是五家族的重要成员 ，在最近与另一个五家族附属威胁组织Stormous发生双重勒索软件攻击后，最新研究引起了广泛关注  。研究人员和该组织本身声称，该组织最初据称与“匿名者”...
admin 03月19日35 views评论sec 勒索软件
阅读全文
安全百科

文件包含-本地+远程

文件包含漏洞成因：文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致执行了非预期的代码本地包含和远程包含的区别：一个只能包含本地，一个可以远程加载。具体形成原因是...
admin 03月18日13 views评论文件包含 日志文件
阅读全文