网络安全

FakeID漏洞详解基础概念在分析FakeID漏洞之前，有几个基础概念需要普及一下：1、APK包中的MF、SF和RSA文件MF文件（MANIFEST.MF）：包含APK的包信息，如manifest文件的版本、签名版本、应用程序的相关属性以及包中所有源文件的SHA1值，SF文件（CERT.SF）：采用SHA1wi……

IIS短文件名漏洞是一个信息安全问题，它允许攻击者通过特定技术手段获取服务器上不应公开的文件和文件夹信息，以下是关于IIS短文件名漏洞的详细解释：漏洞描述IIS短文件名漏洞实际是由HTTP请求中旧DOS 8.3名称约定（SFN）的代字符(~)波浪号引起的，为了兼容16位MS-DOS程序，Windows为文件名较……

IIS 6.0 是一个由微软公司提供的基于运行 Microsoft Windows 的互联网基本服务，它默认不开启WebDAV，但一旦开启了WebDAV支持，安装了IIS6.0的服务器将可能受到CVE-2017-7269漏洞的威胁，该漏洞属于缓冲区溢出类型，高危级别，最早在2016年7,8月份开始被利用，漏洞详……

漏洞类型描述影响范围防范措施 隐私泄露 用户通过微信发布视频的地址泄露，外部用户均可通过该地址访问这些视频， 所有微信用户 避免在不安全的网络环境下使用微信，及时更新软件版本以修复已知的安全漏洞， 数据泄露 恶意第三方应用或黑客窃取用户的聊天记录、图像和声音数据等敏感信息， 所有微信用户 强化账号安全，使用强密……

利用OR漏洞进行攻击是一种常见的SQL注入技术，它通过在用户名或密码字段中插入特定的SQL语句来绕过身份验证，以下是关于如何利用OR漏洞的详细步骤和原理分析：一、OR漏洞原理OR漏洞通常出现在后台登录系统上，其根本原因在于编程时逻辑考虑不周，同时对用户输入的数据没有进行充分的过滤和验证，当用户提交登录请求时，如……

IIS目录漏洞详细解析与应对措施1、IIS目录遍历漏洞概述- 定义与原理- 常见攻击方式- 影响范围2、目录遍历漏洞危害- 数据泄露风险- 系统权限提升- 网站结构暴露3、目录浏览漏洞探测- 使用Web漏洞扫描器- 手动访问检测- 特定URL构造4、任意文件读取下载漏洞- 漏洞描述与危害- 利用方法详解- 实际……

漏洞扫描是一种自动化的安全测试方法，用于检测计算机系统、网络和应用程序中的安全漏洞和缺陷，以下是关于漏洞扫描的详细介绍：1、定义：漏洞扫描是一种基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测行为，2、目的：漏洞扫描的主要目的是帮助管理员或开发人员识……

1、快速登录漏洞问题描述：通过一个网页或程序，用户点击即可获取其QQ登录权限，技术原理：利用ActiveX控件和本地Web服务器实现快速登录，通过HTTP协议与本地应用程序交互，影响范围：可访问用户的QQ邮箱、微云、QQ空间等，防护措施：避免在陌生网站或程序中输入QQ账号信息，定期更换密码，使用复杂密码，2、圈……

1、漏洞概述漏洞编号：CVE-2017-5638，影响范围：Struts 2.3.5 - Struts 2.3.31，Struts 2.5 - Struts 2.5.10，修复建议：升级至Apache Struts 2.3.32或2.5.10.1版本，2、漏洞复现条件使用Jakarta插件：系统必须使用Jaka……

1、CVE-2006-1953 Resin Windows远程目录遍历漏洞影响范围：Caucho Technology Resin v3.0.18 for Windows、Caucho Technology Resin v3.0.17 for Windows，漏洞描述：Resin for Windows实现上存……