安全漏洞

CVE-2024-4577

1. 漏洞分析 该漏洞仅影响 PHP 的 CGI 模式。在此模式下, Web 服务器解析 HTTP 请求并将其传递给 PHP 脚本,然 后脚本对其进行一些处理。例如,查询字符串被解析并传递给命令行上的...
阅读全文
安全百科

安全入门 – 域名抢注

概述域名仿冒尝试利用用户在地址栏中直接输入URL 时引入的印刷错误(即“打字错误”)。通过利用用户错误,网络威胁行为者将毫无戒心的用户引导至与原始域名极为相似的非法域名。这种策略涉及购买和注册与现有域...
阅读全文