典型安全漏洞 | CN-SEC 中文网

安全百科

「典型安全漏洞系列」09.权限提升漏洞详解（共9/14期）

1. 概念权限提升漏洞是一种常见的安全漏洞，它允许攻击者利用系统或应用程序中的漏洞，获取原本不具有的更高权限，从而进行恶意行为。这种漏洞通常发生在用户输入、身份验证、访问控制等方面存在...

09月28日59 views评论

安全文章

在浏览网页时，你肯定会遇到允许你使用社交媒体账户登录的网站。此功能一般是使用流行的OAuth 2.0框架构建的。在博主的上一篇文章《什么是OAuth 2.0？OAuth 2.0的工作流程是什么？与OA...

09月13日65 views评论

安全文章

往期回顾「典型安全漏洞系列」07.OS命令注入详解「典型安全漏洞系列」06.路径遍历(Path Traversal)详解「典型安全漏洞系列」05.XML外部实体注入XXE详解「典型安全漏...

08月23日64 views评论

安全文章

往期回顾「典型安全漏洞系列」05.XML外部实体注入XXE详解「典型安全漏洞系列」04.服务器端请求伪造SSRF详解「典型安全漏洞系列」03.跨站请求伪造CSRF详解「典型安全漏洞系列 ...

08月13日115 views评论

安全百科

“ 引言：什么是操作系统命令注入，如何防御和利用此类漏洞？ 1. 简介操作系统命令注入（OS command injection）是一种Web安全漏洞，允许攻击者在运行应用程序的服务器上执行任意操作...

08月07日49 views评论