安全漏洞知识库

最新推荐文章于 2025-06-09 21:11:05 发布

转载最新推荐文章于 2025-06-09 21:11:05 发布 · 581 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/bigsloth/blog/267309

文章标签：

#python

本文介绍了多个重要的安全漏洞知识库资源，包括CVE、CPE、CAPEC、CWE及OSVDB等，这些资源对于追踪和研究软件安全漏洞至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

安全漏洞知识库，安全漏洞知识库：

2 CVE:http://www.cve.mitre.org

2 CPE:http://cpe.mitre.org

2 CAPEC:http://capec.mitre.org

2 CWE:http://cwe.mitre.org

2 http://www.osvdb.org/

转载于:https://my.oschina.net/bigsloth/blog/267309

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_33989780

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

常见漏洞知识库（原理/场景/修复）

lefooter的博客

04-30

6428

SQL 注入 0x01 漏洞描述 SQL注入漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验（类型、长度、业务参数合法性等），同时没有对用户输入数据进行有效地特殊字符过滤，使得用户的输入直接带入数据库执行，超出了SQL语句原来设计的预期结果，导致了SQL注入漏洞。 0x02 常见应用场景 SQL注入漏洞可能出现在一切与数据库交互的地方，比如常见的查询用户信息、查询订单信...

【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录 .zip

04-22

【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录 .zip

参与评论您还未登录，请先登录后发表或查看评论

漏洞知识库

lxw1844912514的博客

09-09

1148

1. MSSQL数据库弱口令 2. MYSQL数据库弱口令 3. SSH登录弱口令 4. Discuz! 6.x/7.x 全局变量防御绕过漏洞 5. WordPress 安装页面可被访问 6. WordPress 插件 WP Symposium 文件上传漏洞 7. WordPress 插件 WordPress DB Backup 任意文件下载漏洞 ...

【2025版】最新的常见漏洞知识库，从零基础到精通，收藏这篇就够了！

最新发布

QIANDXX的博客

06-09

962

1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准。2、不过我们又发现，Web页面上调用js文件时则不受是否跨域的影响（不仅如此，我们还发现凡是拥有"src"这个属性的标签都拥有跨域的能力，比如1、 Callback、.json关键字搜索2、获取敏感信息3、 content-type不严谨，callback返回xss代码然后html解析，Content-Type: application/json。

有哪些网络安全漏洞存在？

weixin_33726943的博客

04-20

3787

根据国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD，）统计的本周信息安全漏洞威胁整体评价级别为中。CNVD是由国家计算机网络应急技术处理协调中心(中文简称国家互联应急中心，英文简称CNCERT)联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业共同建立的信息安全漏洞信息共享知识库。CNVD会实时公布国...

黑客攻防技术宝典-Web实战篇——第三章、Web应用程序技术（编码方案）

wwwmeymar的博客

01-30

2953

第三章、Web应用程序技术（编码方案书接上回不同的编码方案的研发是为了安全处理数据。但是许多情况下，攻击者可以控制编码方案，造成开发者无法预料的行为。 URL编码 URL中只允许使用US-ASCII码的可打印字符（0x20-0x7e）。图来自https://blog.youkuaiyun.com/qq_38769551/article/details/101459811 由于在URL或者HTTP协议中...

网络安全常见十大漏洞总结（原理、危害、防御）_网络安全常见漏洞类型

m0_71744044的博客

04-10

1253

网络安全10大漏洞

web漏洞知识库.pdf

09-27

根据提供的文件内容，可以看出该文档是一份关于Web漏洞知识库的说明，重点介绍了Web应用中常见的几种安全漏洞。以下是详细的知识点： 1. SQL注入（SQL Injection） SQL注入是一种攻击技术，攻击者通过在Web表单输入...

融合CVE、CNNVD、CNVD的字段定义：构建标准化漏洞知识库的研究

05-24

内容概要：本文深入研究了CVE（Common Vulnerabilities and Exposures）、CNNVD（中国国家信息安全漏洞库）和CNVD（中国国家信息安全漏洞共享平台）三个主要漏洞知识库的字段定义及其结构特点，旨在设计一套融合三者...

python-cpe-parser:从 NVD (NIST) CVE 漏洞解析 CPE 漏洞树

06-25

python-cpe-解析器从 NVD (NIST) CVE 漏洞解析 CPE 漏洞树给定从 CVE 漏洞页面获取的 HTML 块，将 CPE 漏洞树解析为 VTunit 对象。去做：排序 CPE 条目删除多余的条目构建__lt__, __le__, __gt__, __ge__方法进行比较构建一个测试a <= b <= c 我意识到大多数人不注意许可证和要求。我不想对不遵守要求的人苛刻 - 但请尝试。 Apache 许可证非常宽松。基本上，请保留我的版权和免责声明，如果您使用我的代码，请注明出处。请阅读免责声明：在制作这个模块时没有龙受到伤害。不管你是否在 d20 上掷出 20，这都是一场游戏。我会尽力帮助解决问题，但您对责任的期望仅限于您支付给我的费用。要求： python3+（这里确实没有太多依赖python3的，可能很容易为py2修改）美

nvdtools：一组用于处理国家漏洞数据库（NVD）分发的提要（漏洞，CPE词典等）的工具。

02-05

NVD工具用于处理源的工具的集合。为如何有效使用这些工具提供了更广阔的视野。要求转到1.13或更高版本安装您需要正确设置Go环境。下载NVD工具： go get github.com/facebookincubator/nvdtools/... 安装所有随附的命令行工具： cd " $GOPATH " /src/github.com/facebookincubator/nvdtools/cmd go install ./... 命令行工具 cpe2cve cpe2cve是一个命令行工具，用于扫描CPE名称清单中的漏洞。它需要一行由定界符分隔的字段，这些字段之一是清单中

乌云drop知识库文章

07-28

基本都在这里面，不大，看起来很方便。

计算机毕业设计之漏洞知识库平台

wx_zhuyanbishe的博客

07-04

1348

漏洞知识库平台；JSP技术；MySQL数据库；SSM框架

常见十大漏洞总结（原理、危害、防御）

m0_61869253的博客

06-18

590

安全知识图谱

qq798280904的博客

03-28

662

安全知识图谱是知识图谱在网络安全领域的应用，它可以将多源异构的网络安全信息转化为结构化的知识库，从而支持网络安全的分析、预测、防御等任务。

安全漏洞公共资源库

weixin_30410999的博客

04-13

150

0x01.CNNVD:中国国家漏洞库，由中国信息安全评测中心维护 0x02.CNVD:中国国家信息安全漏洞共享平台，由国家计算机网络应急技术处理协调中心维护 0x03.乌云安全漏洞报告平台：民间组织 0x04.SCAP中文社区 0x05.CVE：（通用漏洞与披露）已成为安全漏洞命名索引的业界事实标准 0x06.NVD：国家漏洞数据库 0x07.SecurityFocus：Securit...

新型漏洞知识库：设计与实现策略

作者们强调了构建一个基于国际CVE标准的大容量系统安全漏洞知识库的重要性，这样的知识库可以及时收集、整理和更新漏洞信息，帮助企业和组织做出有效的安全决策。关键词如"安全漏洞"、"缓冲区溢出"、"漏洞利用"和...