收到一份来自联通安全部门的漏洞报告，发现我们备案的的某个ip的80存在缓慢的http连接漏洞存在，可被利用导致web应用拒绝服务。 &nb...
02月25日64 views评论ip
拒绝服务
漏洞预警 | Zabbix缓冲区溢出漏洞
0x00 漏洞编号CVE-2023-327220x01 危险等级高危0x02 漏洞概述Zabbix是一款企业级开源监控解决方案，提供了多种方式来收集、转换、分析和可视化数据，监控任何你想要的东西。0x...
02月19日27 views评论拒绝服务
漏洞预警
带你破解DDOS攻击的原理
DDOS 简介DDOS 又称为分布式拒绝服务，全称是 Distributed Denial of Service。DDOS 本是利用合理的请求造成资源过载，导致服务不可用，从而造成服务器拒绝正常流量服...
02月15日14 views评论ddos
服务器端
springboot 拒绝服务分析复现 CVE-2023-20883
漏洞复现CVE-2023-20883我们在static目录下创建一个index.html直接访问可以访问添加畸形的accept头原理分析Springboot的路由模式中，会先利用DispatcherS...
02月10日375 views评论handler
servlet
【漏洞通告】NetScaler ADC & NetScaler Gateway拒绝服务漏洞
01 漏洞概况 在 NetScaler ADC 和 NetScaler Gateway 的内存缓冲区范围内对操作进行不当限制，允许未经身份验证的拒绝服务。攻击者可通过该漏洞发动拒绝服务攻击导...
01月22日23 views评论拒绝服务
拒绝服务漏洞
漏洞预警 | Citrix NetScaler ADC与NetScaler Gateway拒绝服务漏洞
0x00 漏洞编号CVE-2023-65490x01 危险等级高危0x02 漏洞概述思杰系统公司是一家软件和云端运算的科技公司。它的跨国业绩包括提供服务器、软件及桌面虚拟化、网络连结、以及软件即服务等...
01月19日14 views评论拒绝服务
漏洞预警
【漏洞通告】Spring Framework 拒绝服务漏洞
01 漏洞概况 Spring Framework 存在拒绝服务漏洞，当Spring Framework满足一些特定条件时，攻击者可以构造恶意HTTP请求执行拒绝服务攻击，最终造成服务器拒绝服务。 02...
12月20日98 views评论拒绝服务
拒绝服务漏洞
漏洞预警 | Spring Framework拒绝服务漏洞
0x00 漏洞编号CVE-2023-340530x01 危险等级中危0x02 漏洞概述Spring Framework是一个开源的JavaEE应用程序框架，它提供了一种轻量级的、非侵入性的方式来构建基...
12月06日44 views评论拒绝服务
漏洞预警
【漏洞通告】Spring Framework 拒绝服务漏洞CVE-2023-34053
漏洞名称：Spring Framework 拒绝服务漏洞（CVE-2023-34053）组件名称：Spring Framework影响范围：6.0.0 ≤ Spring Frame...
12月06日183 views评论拒绝服务
深信服
漏洞预警 | Spring Boot拒绝服务漏洞
0x00 漏洞编号CVE-2023-340550x01 危险等级中危0x02 漏洞概述Spring Boot是一个基于Java的开源框架，目的是为了简化Spring应用的初始搭建以及开发过程。0x03...
11月29日221 views评论拒绝服务
漏洞预警
威胁建模从零到一
前言 在前面的【我所理解的研发安全】提到了在需求和设计阶段需要对业务功能场景进行威胁建模从而输出安全需求和安全设计内容。那么什么叫威胁建模，威胁建模会帮助业务项目如何在需求和设计阶段就能发现更多的安全...
11月24日94 views评论信息泄露
拒绝服务
漏洞预警 | Google Chrome释放后使用漏洞
0x00 漏洞编号CVE-2023-54720x01 危险等级高危0x02 漏洞概述Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源代码软件所编写，包括...
11月02日32 views评论代码执行
漏洞预警
15