最近总结了一下，发现ISA2004漏洞还真是不少。
去年冬天的时候，有一个客户端需要打开一个电子口案之类的网页，却说什么也打不开，安装软件各方面检查都没问题，可就是不行，后来试着在物理防火墙下打开网页，却一下子成功，最后没办法，只好让那客户端走物理防火墙了。
再后来symantec升级到10.1.5.5000版本后，客户端的liveupdate按键就不能用来升级客户端的病毒定义库了。而别的版本则可
原创
2008-06-11 17:57:03
606阅读
Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如
原创
2022-11-29 14:18:37
87阅读
Apache HTTPD 多后缀解析漏洞Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件：AddType text/html .html
AddLanguage zh-CN .cn其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一
原创
2023-08-02 21:51:09
86阅读
关于“软考准考证漏洞”的问题，一直是备考软件水平考试的考生们所关心的焦点。准考证作为参加考试的重要凭证，其安全性和准确性对于每一位考生都至关重要。那么，软考准考证是否真的存在很多漏洞？这些漏洞又可能对考生造成哪些影响？我们又该如何防范这些潜在的风险呢？
首先，我们需要明确的是，任何一种系统或流程都不可能完美无缺，软考准考证的发放和管理也不例外。过去几年中，确实有个别地区或时段出现过准考证信息错误
原创
2024-02-29 15:22:45
57阅读
# 科普：K8S集群漏洞多吗
### 概述
Kubernetes（K8S）作为目前最流行的容器编排平台之一，由于其强大的功能和灵活的架构，因此也成为了攻击者的目标之一。K8S集群中存在许多潜在的漏洞问题，但是通过合理的安全配置和漏洞修复，我们可以很好地保护我们的集群免受攻击。
### 流程
下面是实现“k8s集群漏洞多吗”的流程步骤：
| 步骤 | 操作 |
|:---:|:---|
| 1
原创
2024-02-22 10:12:59
28阅读
一份公开的邮件中曝出FTP远程执行命令漏洞，漏洞影响到的Unix系统包括：Fedora、Debian、NetBSD、FreeBSD、OpenBSD甚至影响到了苹果的OSX操作系统的最新版本Yosemite 10.10。
转载
精选
2014-12-17 10:07:55
214阅读
据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络攻击行为有增无减。时至今日，网络攻击已经成为影响网络信息安全、业务信息安全的主要因素之一。 网络攻击是指利用网络存在的漏洞和安全缺陷对网络系统的软硬件及其系统数据进行攻击的行为。TCP/IP协 ...
转载
2021-05-25 23:17:00
172阅读
2评论
据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络
转载
2021-12-30 15:10:16
105阅读
网络攻击是指利用网络存在的漏洞和安全缺陷对网络系统的软硬件及其系统数据进行攻击的行为。TCP/IP协议作为网络的基础协议，从设计之初并没有考虑到网络将会面临如此多的威胁，导致出现了许多攻击方法。由于网络中的通讯都源于数据包，通过对数据包的自动采集与解码分析，可以快速发现与追溯网络攻击。 TCP/IP ...
转载
2021-06-30 00:17:00
435阅读
2评论
据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络攻击行为有增无减。时至今日，网络攻击已经成为影响网络信息安全、业务信息安全的主要因
转载
2022-05-02 11:15:05
45阅读
TCP/IP协议竟然有这么多？
原创
2022-01-06 09:02:00
46阅读
????推荐大家关注一个公众号????点击上方 "编程技术圈"关注,星标或置顶一起成长后台回复“大礼包”有惊喜礼包！每日英文The happiest people are not those who have the best of everything, but who make the best out of everything.最幸福的人不是拥有最好一切的人，而是把一切都变...
转载
2022-04-28 17:10:18
108阅读
据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络攻击行为有增无减。时至今日，网络攻击已经成为影响网络信息安全、业务信息安全的主要因素之一。网络攻击是指利用网络存在的漏洞和安全缺陷对网络系统的软硬件及其系统数据进行攻击的行为。TCP/IP协议作为网络的基础协议，从设计之初并没有考虑到网络将会面临如此多的威胁，导致出现了许多攻击方法。由于网络中的通讯都源于数据包，通过对数据包的自动采集与解码分析，可以快速发现与追溯网络攻击。TCP/IP协.
原创
2021-05-20 18:03:35
402阅读
axios是一个基于Promise的HTTP客户端，每周的npm下载量4000W+，如果回到在10年前，promise式的请求工具是一个很大的创新，它解决了请求繁琐的问题，在那个性能要求不那么高的年代可谓是一骑绝尘。但随着时间的推移，Axios在开发效率和性能方面开始有所落后，现在都已经是2023年了，面对日益复杂的需求，我们需要的是一款更具创新性和领先性的请求工具，而promise式的请求工具
转载
2023-12-06 14:57:59
55阅读
攻击者可以通过修改请求的目标地址，将请求发送到内部网络或其他受信任的服务器上，从而绕过防火墙和访问控制。2. 攻击内
原创
2024-03-03 01:15:01
125阅读
墨者学院-X-Forwarded-For注入漏洞实战前言： 刷题之前看到X--Forwarded-For，之前也了解过一点，又去百度了一下，原来X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、
转载
2024-01-19 14:30:31
226阅读
本周（1126至1202）安全方面值得关注的新闻集中在漏洞攻击、恶意软件和威胁趋势方面。
漏洞攻击：IBM警告Lotus Notes存在远程代码执行漏洞；客户端及应用漏洞在SANS 2007年威胁表占据前列；关注指数：高
新闻1：周四，IBM当天发布安全公告称，它的企业电子邮件软件
Lotus Notes中存在一个远程代码执行漏洞，攻击者将可
一、HTTP协议HTTP是一个基于请求与响应模式的、无状态的应用层协议。 常基于TCP的连接方式 ，即http是将数据打包成TCP数据包来进行传送的，绝大多数Web应用，都是构建在HTTP协议之上，即目前使用浏览器访问web网站都是以http协议为标准的。1、HTTP协议工作原理客户机与服务器建立连接后，浏览器可以向web服务器发送请求并显示收到的网页，当用户在浏览器地址栏中输入一个URL或点击一
转载
2023-07-31 20:43:18
26阅读
简单来说可以这么理解preg_replace('正则规则','替换字符','目标字符')若目标字符存在符合正则规则的字符，那么就替
原创
2024-03-04 14:10:26
112阅读
0x00 远程代码执行 - 介绍1）什么是远程代码执行远程命令执行 英文名称：RCE (remote code execution) ，简称RCE漏洞，是指用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。2）远程代码执行的特点远程代码执行是指攻
转载
2023-11-29 13:08:31
234阅读
