电脑教程
Spring远程代码执行漏洞
上周也就是在1月16日左右，安全公司Aspect Security透露在Spring框架的开发代码中，发现了一个重大的安全漏洞。该漏洞被命名为“remote code with Expression Language injection”。他们发现，通过发送特定的Spring标签，可以导致服务器上的
2023-12-12
Windows下U盘病毒防自启动技术分析
你所知道的：用各种奇技淫巧创建autorun.inf文件可以阻止U盘自动播放病毒。 你所不知道的：Windows下你能创建文件，同样也能被删除。 自打遇上U盘病毒以来，我一直在寻找能够增强Windo
2023-12-12
微软五月发布Surface RT/Pro固件更新
又到了这个月的补丁星期二(Patch Tuesday)，这也意味着我们将看到Surface RT和Pro的五月固件更新。相同点，依然是解决困扰着"部分"用户的无线网络可靠性问题，RT和Pro都会收到一个UEFI固件更新。不同点是，Surface RT的UEFI固件更新提升了扬声器的音量和系统的稳定性
2023-12-12
Win8系统再次更新补丁提升兼容性
7月18日消息，微软在6月底发布的Windows 8.1预览版又有新的更新补丁了，这次应当是第四批，有五枚“重要”级补丁： 以下是是本次更新历史： • Windows RT 8.1预览版和Windows 8.1预览版
2023-12-12
网友评论：Struts漏洞为什么来势凶猛
Struts这个漏洞这次来势之所以这么凶猛，直接导致国内的很多银行、政府机构、几乎所有的大中型互联网公司，国外的包括苹果的开发者网站 都被黑掉了----和Struts官方不负责任的态度有很大关系。官方这次在自己的漏洞公告中直接把漏洞利用代码给贴出来了，这是一种很罕见的做法。
2023-12-12
应用层全面绕过百度杀毒任意执行代码及修复方案(poc)
测试版本:百度 杀毒1.2.0.1020 和腾讯一样的，只是百度2个文件都保护了. //这个文件是杀毒白名单，免杀就往这加 C:\Documents
2023-12-12
腾达Tenda路由器后门详细分析
一直有人认为D-Link是唯一的将在其产品中放置后门供应商，其实这里还有一个供应商也同样在产品中放置了后门，并且可以利用单个UDP数据包就搞定。她——就是腾达。 腾达W302R无线路由器的最新固件解压后，我开始寻找基于GoAheadWeb服务器指向的/bin
2023-12-12
nginx服务器防SQL注入和文件注入安全设置
server { [...] ## Block SQL injections set $block_sql_injections 0; if ($query_string ~ "union.*select.*(") {
2023-12-12
海康威视Hikvision监控机曝远程代码执行漏洞
知名监控产品供应商海康威视（Hikvision）的大量数码录像机设备被曝存在远程代码执行漏洞，黑客可以由此直接获取设备最高权限。海康威视是中国领先的监控产品供应商。在今年大约3月末的时候，海康威视曾被爆出其设备因默认密码是12345，而被攻击者充当比特币挖掘器的安全事件。 漏洞初探
2023-12-12