搜索[XSS漏洞]结果-低调大师优秀个人博客

精选列表

搜索[XSS漏洞]，共10000篇文章

Apple积极修复iOS 10安全备份漏洞

苹果即将发布一个安全更新以修复iOS 10安全漏洞，该安全漏洞可能为黑客盗取密码及其他安全数据提供可乘之机。

2017-07-02

联想修复茄子快传（SHAREit）安全漏洞

日前，PC版(v3.0.18)和Android版(v2.5.1.1)联想茄子快传(Lenovo SHAREit)被爆存在安全漏洞，有潜在风险允许用户在相同局域网或者无线热点下访问运行SHAREit客户端的电脑或者设备

2017-07-02

苹果“凶残”解决iOS10漏洞问题

这种破解手段仅和系统版本有关，无关机型，只要更新至 iOS 10，漏洞就会存在。

2017-07-02

Firefox 漏洞正被利用，Mozilla 敦促用户更新

Mozilla 督促 Firefox 用户尽快升级到Firefox 39.0.3或延长支持版ESR 38.1.1，因为Firefox的一个漏洞正被攻击者利用窃取敏感数据。

2017-06-07

新漏洞发现，影响 95% 安卓设备

据国外媒体报道，网络安全机构Zimperium周一表示，研究人员已发现一批能影响全球95%的Android设备的系统漏洞。通过这些漏洞，黑客将可以在不被发现的情况下远程访问设备数据。

2017-06-06

黑客可通过 JavaScript 漏洞破解谷歌眼镜

近日，一个存在于谷歌眼镜的安全漏洞被发现，能够让攻击者轻易执行任意代码。事实上，这个漏洞可以追溯到去年下半年安全研究人员在Android 4.1系统中发现的JavaScript API错误。

2017-06-03

Android 曝出两个高危漏洞

Android系统本周曝出了两个新的高危漏洞，影响大量设备，很多设备可能永远得不到修复的机会。

2017-06-01

2014移动安全漏洞年度报告

2014移动安全漏洞年度报告 2014年约86%移动应用有漏洞，均值10个，高风险漏洞占33%，而且热门应用的漏洞更多，各行业top5的应用有平均25个的漏洞。

2017-05-01

WebView漏洞，为何是打不死的小强？

一、WebView漏洞持续高居榜首阿里移动安全发布的2015第三季度移动安全报告【1】，对16个行业的top10 Android应用进行扫描，发现与Webview相关的漏洞依然高居榜首。

2016-08-23

Hive任意命令/代码执行漏洞+渗透实例

漏洞详情： HQL可以通过transform自定义Hive使用的 Map/Reduce 脚本，从而调用shell/python等语言，导致攻击者可以通过hive接口等相关操作方式直接获取服务器权限测试代码

2013-02-16

【漏洞复现】中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞

漏洞描述中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞。资产收集 ``` 鹰图平台 web.title=="综合管理平台" ``` !

2026-07-22

Openstack Keystone身份验证模块出现安全绕过漏洞CVE-2017-2673 已经出现漏洞利用工具

开源平台Openstack的身份验证模块Keystone出现安全绕过漏洞，黑客如果成功利用漏洞，可能绕过某些预期的安全限制，并执行未经授权的操作，并发动进一步的攻击。

2017-08-31

discuzX3.2 X3.4网站漏洞修复 SQL注入与请求伪造攻击利用与漏洞修复

2018年12月9日，国内某安全组织，对discuz X3.2 X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF漏洞，漏洞产生的原因首先

2018-12-09

【高危漏洞预警】CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052)

2017年9月5日，Struts官方发布一个严重级别的安全漏洞，该漏洞编号为:S2-052,在一定条件下，攻击者可以利用该漏洞远程发送精心构造的恶意数据包，获取业务数据或服务器权限，存在高安全风险。

2017-09-05

谷歌意外泄露 Chromium 未修复漏洞细节

BleepingComputer 报道称，谷歌无意中泄露了 Chromium 中一个未修复漏洞的细节，该漏洞会导致 JavaScript 在浏览器关闭后仍在后台运行，从而允许在设备上执行远程代码。

2026-05-22

据 X 用户 @nikewrayy 消息，苹果或正在进一步收紧专业软件的授权验证机制，通过 AirDrop（隔空投送）发送的 Final Cut Pro 已经不再可用。曝光的截图显示，当用户尝试运行未获当前 Apple ID 授权的 Final Cut Pro 副本时，软件会在启动页面的「Validating Purchase…」（验证购买）阶段被拦截，并弹出警告弹窗提示：无法找到有效的 App Store 购买记录。请删除此版本的 Final Cut Pro 并从 App Store 获取。此前，部分用户发现，可以通过 AirDrop 在 Apple Store 将已购买的 Final Cut Pro.app 包从一台 Mac 传输至另一台 Mac，在未登录购买账号的情况下直接运行。值得注意的是，苹果在上个月刚刚推出 Apple Creator Studio 订阅服务，将包括 Final Cut Pro、Logic Pro、Pixelmator Pro 在内的 App 以及 iWork 套件中的新 AI 功能与高级内容全部整合在一个订阅中。目前尚不清楚这一验证机制是否会同步部署至 Logic Pro、Motion 等其他苹果专业创意软件。

2026-02-04

Docker Desktop 修复高危漏洞 CVE-2025-9074

Docker 近日发布更新，修复了 Docker Desktop 在 Windows 10/11 和 macOS 版本中存在的一处高危漏洞。

2025-08-26

ChatGPT 搜索工具被曝存在安全漏洞

据英国卫报报道，OpenAI 的 ChatGPT 搜索存在安全问题，其反馈结果可以被页面的隐藏内容操纵，甚至可能反馈恶意代码。英国卫报重点测试了 ChatGPT 搜索工具对包含隐藏内容的网页处理情况，此类隐藏内容可能包含来自第三方、可以更改 ChatGPT 响应的指令（同时也被称为「提示注入」），以及填充大量虚假好评，影响生成结果的内容。根据测试结果，ChatGPT 搜索工具可以被恶意使用，尽管页面存在部分负面评论，但可以影响 ChatGPT 结果为积极的正面评估，安全研究人员还发现 ChatGPT 可以从其搜索的网站反馈恶意代码，出现了含有钓鱼恶意行为的虚假网站。报道中，CyberCX 的网络安全研究员 Jacob Larsen 认为，ChatGPT 当前的搜索系统发布后，人们创建专门用于欺骗用户的网站的风险很高，所幸的是该功能仍处于测试阶段，OpenAI 团队正在努力解决这些问题。而安全公司 SR Labs 的首席科学家 Karsten Nohl 则建议将 AI 聊天服务视为「辅助功能」，不应完全信任其未经过滤的输出内容。

2024-12-26

Apache Struts < 6.4.0 文件上传导致 RCE 漏洞

漏洞描述 Apache Struts是美国阿帕奇（Apache）基金会的开源Web项目，是一套用于创建企业级Java Web应用的开源MVC框架。

2024-12-12

Apache Arrow R 包反序列化漏洞

漏洞描述 Apache Arrow R 包是 Apache Arrow 项目的R语言组件，用于处理高性能的列式数据格式。

2024-11-29

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

Apple积极修复iOS 10安全备份漏洞

联想修复茄子快传（SHAREit）安全漏洞

苹果“凶残”解决iOS10漏洞问题

Firefox 漏洞正被利用，Mozilla 敦促用户更新

新漏洞发现，影响 95% 安卓设备

黑客可通过 JavaScript 漏洞破解谷歌眼镜

Android 曝出两个高危漏洞

2014移动安全漏洞年度报告

WebView漏洞，为何是打不死的小强？

Hive任意命令/代码执行漏洞+渗透实例

【漏洞复现】中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞

Openstack Keystone身份验证模块出现安全绕过漏洞CVE-2017-2673 已经出现漏洞利用工具

discuzX3.2 X3.4网站漏洞修复 SQL注入与请求伪造攻击利用与漏洞修复

【高危漏洞预警】CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052)

谷歌意外泄露 Chromium 未修复漏洞细节

苹果封堵 Final Cut Pro「隔空投送」漏洞

Docker Desktop 修复高危漏洞 CVE-2025-9074

ChatGPT 搜索工具被曝存在安全漏洞

Apache Struts < 6.4.0 文件上传导致 RCE 漏洞

Apache Arrow R 包反序列化漏洞

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！