漏洞learning[安全大事记]

https://www.hackfun.org/kali-tools/kali-tools-zh.html
kail linux

1.heartbleed【中文名心脏滴血】
openssl memcpy

2.bash环境变量漏洞
bash解析环境变量时候执行了其中所包含的恶意的代码。

函数作为环境变量时产生的问题，例如env x =’（） { : ; }’

3.dirty cow
CVE-2016-5195

安全大事记

2016.10.21
美国DNS 服务商Dyn 遭受大规模DDoS 网络攻击
杭州雄迈承认设备密码过弱成美互联网被黑“帮凶”
2016.10.21
CVE-2016-5195
如何利用：例如通过修改/etc/passwd 用户的uid实现提权

2020年在线办公元年
zoom 使用了不安全加密算法
https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/

漏洞learning[安全大事记]相关推荐

Linux发展大事记
Linux发展大事记篇章一:98年前大事列表 :1984年Richard Stallman 发起GNU(GNU 是"GNU's Not Unix"的递归缩写)和FSF(Free ...
Linux大事记 |Linux发展大事记(转)
Linux大事记 |Linux发展大事记(转)[@more@] Linux发展大事记篇章一:98年前大事列表 1984年Richard Stallman 发起GNU和Free Software Fo ...
路漫漫其修远兮——Linux发展大事记
Linux发展大事记篇章一:98年前大事列表 1984年Richard Stallman 发起GNU和Free Software ...
couchdb 任意命令执行漏洞（cve-2017-12636）
Apache CouchDB是一个开源数据库,专注于易用性和成为"完全拥抱web的数据库".它是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和 ...
couchdb 垂直权限绕过漏洞（cve-2017-12635）
Apache CouchDB是一个开源数据库,专注于易用性和成为"完全拥抱web的数据库".它是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和 ...
cve-2016-6662 mysql远程代码执行/权限提升漏洞
I. VULNERABILITY MySQL <= 5.7.15 远程代码执行/权限提升 (0day) 5.6.33 5.5.52 克隆mysql的同样受影响, 包括: MariaDB Perc ...
浅谈XXE漏洞攻击与防御——本质上就是注入，盗取数据用
浅谈XXE漏洞攻击与防御 from:https://thief.one/2017/06/20/1/ XML基础在介绍xxe漏洞前,先学习温顾一下XML的基础知识.XML被设计为传输和存储数据,其焦点 ...
Typecho反序列化导致前台 getshell 漏洞复现
Typecho反序列化导致前台 getshell 漏洞复现漏洞描述: Typecho是一款快速建博客的程序,外观简洁,应用广泛.这次的漏洞通过install.php安装程序页面的反序列化函数,造成了 ...
对比学习系列论文SDCLR（二）-Self-Damaging Contrastive Learning
目录 0.Abstract 0.1逐句翻译 0.2总结 1. Introduction 1.1. Background and Research Gaps 1.1.1逐句翻译第一段(引出对比学习是否 ...

漏洞learning[安全大事记]

漏洞learning[安全大事记]相关推荐

最新文章

热门文章