近日，泰若星环安全团队监测到Jira Data Center and Serve...
07月12日43 views评论cve
服务器
HW：Oracle测评
微信公众号：计算机与网络安全▼数据库管理系统的安全保护策略实现了对数据库管理系统本身和数据库中数据的有效保护。安全测评中对数据库管理系统的现场检查主要集中在身份鉴别、访问控制、安全审计、入侵防范和备份...
07月08日37 views评论数据库
用户
业务逻辑漏洞-利用示例（一）
在本节中，我们将学习设计和开发团队所犯的一些典型错误的示例，来查看是如何直接导致业务逻辑缺陷的，主要包含以下五个方面：◆过度信任客户端控制◆无法处理非常规输入◆对用户行为做出有缺陷的假设◆特定领域的缺...
07月02日104 views业务逻辑漏洞-利用示例（一）已关闭评论客户端
服务器端
【漏洞预警】Siemens SIMATIC WinCC OA客户端身份验证漏洞（CVE-2022-33139）
01漏洞描述苏州兰吉尔自控系统有限公司，专注楼宇自控16年！是西门子（中国）有限公司楼宇科技集团授权的核心一级经销商，她坐落在苏州工业园区唯新路58号 清华启迪时尚科技园花园别墅式办公楼，...
07月02日65 views【漏洞预警】Siemens SIMATIC WinCC OA客户端身份验证漏洞（CVE-2022-33139）已关闭评论攻击者
漏洞
远程代码执行、远程命令执行、代码注入 、命令注入 、RCE区别
这里有很多不同的术语，它们的含义都略有不同：远程代码执行远程命令执行代码注入命令注入RCE这些细微的差异很容易弄混，现在有一篇关于它的博客文章，明确地定义了这些差异。命令注入是一种漏洞，允许攻击者将操...
06月07日安全百科454 views评论php
攻击者
论政府门户网站建设和信息系统项目风险管理
政府门户网站是政府主办的，并且以政府名义在工信部ICP备案、公安部备案的政府官方网站，也是对外宣传的网站。展示本地区形象，是连接各地区的信息化网络平台，也是跨部门、跨地区的综合业务受理系统。通过门户网...
05月16日35 views评论信息系统
开发人员
第九章 如何使用Burp Repeater - Burp Suite 实战指南
第九章 如何使用Burp Repeater Burp Repeater作为Burp Suite中一款手工验证HTTP消息的测试工具，通常用于多次重放请求响应和手工修改请求消息的修改后对服务器端响应的消...
05月11日36 views评论burp
suite
第十二章 如何使用Burp Comparer - Burp Suite 实战指南
第十二章 如何使用Burp Comparer Burp Comparer在Burp Suite中主要提供一个可视化的差异比对功能，来对比分析两次数据之间的区别。使用中的场景可能是： 1.枚举用户名过程...
05月11日8 views评论burp
suite
第三章 如何使用Burp Suite代理 - Burp Suite 实战指南
第三章 如何使用Burp Suite代理 Burp Proxy 是Burp Suite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端和服务端之间传输的数据。 本章主...
05月11日18 views评论burp
http
【漏洞预警】Workspace ONE Access&Identity Manager存在RCE（CVE-2022-22954）
01漏洞描述VMware（威睿）公司于1998年成立，总部位于美国加州帕洛阿尔托（Palo Alto），是全球云基础架构和移动商务解决方案厂商，提供基于VMware的解决方案，企业通过数据...
05月05日26 views评论漏洞
漏洞预警
蜂巢恶意代码攻击控制武器平台
“蜂巢”恶意代码攻击控制武器平台（蜂巢）属于“轻量化”的网络武器，其战术目的是在目标网络中建立隐蔽立足点，秘密定向投放恶意代码程序，利用该平台对多种恶意代码程序进行后台控制，为后续持续投送“重型”武器...
04月29日116 views评论恶意代码
网络攻击
CVE-2018-10933漏洞分析与复现
预备知识 SSH认证流程 SSH的登录过程： *版本号协商阶段：服务器端监听22端口，客户端与服务端建立TCP连接，并且进行SSH版本协商，如果协商成功就进入密钥和算法协商阶段，否则就断开TCP连接；...
04月16日70 viewsCVE-2018-10933漏洞分析与复现已关闭评论客户端
服务端
13