- 博客(32)
- 收藏
- 关注
原创 Vulfocus-WordPress远程命令执行(CVE-2016-10033)
漏洞名称:WordPress远程命令执行(CVE-2016-10033)漏洞描述:WordPress 4.6 远程代码执行漏洞漏洞主要是 PHPMailer 漏洞(CVE-2016-10033)在 WordPress Core 代码中的体现,该漏洞不需要任何的验证和插件,在默认的配置情况下就可以利用。远程攻击者可以利用该漏洞执行代码。当WordPress 使用 PHPMailer 组件向用户发送邮件。
2023-06-11 17:35:14
860
原创 渗透测试介绍
渗透测试介绍渗透测试就是模拟攻击者入侵系统,对系统进行一步步地渗透,发现系统地脆弱环节和隐藏风险。最后形成测试报告提供给系统所有者。系统所有者可根据该测试报告对系统进行加固,提升系统的安全性,防止真正的攻击者入侵。渗透测试的前提一定是得经过系统所有者的授权!未经过授权的渗透测试,就是违法行为!渗透测试意义信息安全评估的重要方法,有利于掌握系统整体安全强度。模拟黑客攻击和思维,评估计算机潜在风险。发现系统薄弱环节和可能利用的路径,提前防范。有授权,不存在入侵风险。渗透测试方法
2022-05-18 20:20:10
8615
3
原创 Web中间件之Apache Tomcat
中间件定义中间件定义:中间件是一类连接软件组件和应用的计算机技软件,包括一组服务,以便运行在一台或多台机器上的多个软件进行交互。所提供互操作性,推动了分布式体系架构,该架构常用于支持并简化复杂的分布式应用程序,包括web服务器,事务监控器,消息队列软件常见WEB中间件开源web中间件Apache httpd JBOSS Jetty JTomcat Nginx商业web中间件Websphere Weblo...
2022-05-18 13:05:46
1508
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人