java中xxe漏洞修复方法
java中禁止外部实体引用的设置方法不止一种，这样就导致有些开发者修复的时候采用的错误的方法 之所以写这篇文章是有原因的！最早是有朋友在群里发了如下一个pdf， 而当时已经是2019年1月末了，应该不是2018年7月份那个引起较大轰动的alipay java sdk的了，我突然虎躯 ...
原文：openssh漏洞修复方法（开启telnet登录root）
最近在甲方驻场，工作中用扫描器经常能扫到内网的主机存在openssh的高危漏洞，发邮件给业务接口人，人家不会，抱着电脑来问我，之前也没有具体修复的经验，正好这次学习尝试一下 由于系统都是使用ssh登陆的，要升级ssh，怕升级失败导致服务挂掉，机器登不上。因此在升级之前先把telnet开起来。 x 开启telnet并登录root 生产机器上的每一步配置操作都要和业务接口人确认是否会对业务造成影响 生 ...
2020-06-15 14:59 0 1862 推荐指数：
相关推荐
项目中遇到的水平越权漏洞及修复方法
业务逻辑漏洞和做好用户权限认证。今天在项目中发现了一个安全漏洞：A用户可以修改甚至删除B用户的收货地址。 ...
Mysql漏洞修复方法思路及注意事项
信息，可以从DVE号跟当前数据库发布版本时间来判断是否为误报信息： 【查看修复方法】 ...
渗透测试常见漏洞概述及修复方法
1.敏感信息泄露 风险等级 低危–高危 敏感信息泄露描述 由于网站运维人员疏忽，存放敏感信息的文件被泄露或由于网站运 ...
Python中的10个常见安全漏洞及修复方法
写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员却根本不知道这些。 以下是我总结的10个Python常见安全漏洞，排名不分 ...
log4j2 lookup漏洞修复方法
2021.12.10凌晨，Apache Log4j远程代码执行漏洞细节被公开，参考链接：https://unit42.paloaltonetworks.com/apache-log4j-vulnerability-cve-2021-44228/，也可以在cve网站上查询到：https ...
从经典案例学习SSRF漏洞的产生原因和修复方法
案例一：Discuz论坛SSRF漏洞 复现版本：Discuz! X3.1 Release 20150609 discuz有一个下载远程图片的ajax接口，该接口对用户传入的图片URL校验不严格导致SSRF漏洞。 将远程图片的URL构造为：http://45.xx.xx.60:8080 ...
【漏洞学习】slowHTTPtest 慢速 DOS 攻击方法 修复方案
日期：2018-05-28 21:41:59 更新：2019-07-05 23:15:21 作者：Bay0net 介绍：学习一下 slowHTTPtest 的攻击及防御。 0x01 ...