安全风险
-
KB类漏洞究竟指的是什么？
KB类漏洞，即Knowledge Base类漏洞，是指那些被微软或其他软件供应商通过其知识库文章（Knowledge Base Articles）编号来标识和记录的安全缺陷，这些漏洞可能涉及多种类型，包括但不限于缓冲区溢出、竞态条件、未经验证的输入等，以下是对KB类漏洞的详细介绍：KB类漏洞的类型1、缓冲区溢出……
-
JIS漏洞究竟揭示了哪些安全风险？
JIS漏洞 步骤 描述信息收集 1.扫描网卡名称2.使用Nmap探测目标主机IP3.使用Nmap探测靶机的开放端口信息4.利用dirb扫描80端口的目录文件5.调用whatweb查看环境6.进行敏感文件分析First flag 从敏感文件robots.txt中获取目录信息，发现一个敏感关键词flag，输入目标地……
-
CRL漏洞究竟隐藏了哪些安全风险？
CRLF注入漏洞详解| |详细描述 || --- | --- ||CRLF概念 | CRLF（回车换行）是指回车符(CR, ASCII 13, \r, %0d)和换行符(LF, ASCII 10,, %0a)的组合，不同操作系统对行的结束符有不同的表示方式：Windows使用CRLF，Linux/Unix使用L……
-
DC漏洞究竟隐藏了哪些安全风险？
DC系列漏洞靶场概述 项目 描述 靶机名称 DC-1至DC-8 目标 获取root权限并读取flag 环境搭建 下载靶机文件，使用VM或Vbox打开，将网络模式改为NAT 攻击机 Kali Linux 2020渗透测试步骤1. 环境搭建 步骤 操作 下载靶机 从[vulnhub](https://downloa……
-
什么是本生漏洞，它是如何影响网络安全的？
尚未查询到关于本生漏洞的相关信息，从内生安全问题的角度出发，可以提供一些相关的信息和建议，网络空间中的内生安全问题通常涉及到系统设计、实现或配置中的固有缺陷，这些缺陷可能包括软件代码错误、硬件故障、算法弱点等，解决这类问题需要从系统架构和设计入手，通过增强系统的健壮性和可靠性来减少安全威胁，对于网络安全而言，了……
-
XNU漏洞揭示了什么安全风险？
概述XNU是苹果公司的操作系统内核，用于macOS和iOS，由于其复杂性和广泛的应用范围，XNU成为了安全研究人员关注的重点，历史上，XNU存在多个漏洞，这些漏洞可能允许攻击者执行恶意代码、获取敏感数据或导致系统崩溃，XNU漏洞实例1、CVE-2018-4407：这是一个缓冲区溢出漏洞，存在于XNU的网络代码中……
-
nbu漏洞揭示了哪些潜在的安全风险？
NBU漏洞概述Symantec Veritas NetBackup（NBU）漏洞主要涉及其企业级备份管理设备中存在的安全缺陷，在NBU Appliance的2.6.x版本和2.7.x版本中，scripts/license.pl文件存在一个安全漏洞，该漏洞允许远程攻击者通过利用‘hostName’参数中的shel……
-
关闭CDN防火墙可能带来的安全风险是什么？
在讨论如何关闭CDN（内容分发网络）服务时，我们首先需要明确CDN的作用和重要性，CDN通过将内容缓存到全球分布的服务器上，使用户可以从最近的服务器访问数据，从而提高了网站的加载速度和可用性，在某些情况下，用户可能需要关闭CDN服务，例如进行系统维护或更改DNS设置等，要关闭CDN服务，用户需要访问CDN服务提……
-
令牌漏洞究竟隐藏了哪些安全隐患？
令牌漏洞类别描述攻击方法防御措施 JWT（JSON Web Token） 是一种用户身份凭证，用于身份验证和访问控制，其结构包括header、payload和signature，空签名绕过JWT身份认证：将原有JWT的header的alg属性修改为“none”，payload的sub属性修改为administr……
-
标准漏洞，我们真的了解所有的安全风险吗？
标准概述1、标准名称：《信息安全技术—网络安全漏洞分类分级指南》（GB/T 30279-2020），2、实施日期：2021年6月1日，3、主管部门和归口单位：中华人民共和国国家标准化管理委员会，全国信息安全标准化技术委员会（SAC/TC260），4、主要起草单位：包括中国信息安全测评中心、北京中测安华科技有限公……
