安全文章

CVE-2020-0796漏洞复现

一.漏洞概述1.漏洞公告显示,SMB 3.1.1协议中处理压缩消息时,对其中数据没有经过安全检查,直接使用会引发内存破坏漏洞,可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码...
阅读全文
安全百科

SQL注入二三事

学网络安全的同学,肯定都对SQL注入有所耳闻吧! 在花样繁多的黑客攻击方式中,SQL注入就像点心里的巧克力味:又经典,又能打。明明存在了20多年之久,却从未被淘汰退出网安舞台,甚至总能在聚光灯下变出新...
阅读全文