搜索[XSS漏洞]结果-低调大师优秀个人博客

精选列表

搜索[XSS漏洞]，共10000篇文章

漏洞预警：Hadoop 未授权访问可导致数据泄露

风险等级：高危漏洞原因：该问题产生是由于管理员在配置失误所致，由于直接在云上开放了Hadoop机器HDFS的50070web端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除操作

2017-06-01

谷歌称已经修复很多被 CIA 利用的漏洞

据外媒报道，谷歌公司今天表示，其已经修复了遭曝光 CIA 文件中确定的 Chrome 和 Android 平台中的很多漏洞。

2017-06-01

APP漏洞扫描用地址空间随机化【转】

转自：http://www.cnblogs.com/alisecurity/p/6141575.html 前言我们在前文《APP漏洞扫描器之本地拒绝服务检测详解》了解到阿里聚安全漏洞扫描器有一项静态分析加动态模糊测试的方法来检测的功能

2017-05-11

0x00 私有组件浅谈 android应用中，如果某个组件对外导出，那么这个组件就是一个攻击面。很有可能就存在很多问题，因为攻击者可以以各种方式对该组件进行测试攻击。但是开发者不一定所有的安全问题都能考虑全面。对于这样的问题，最方便的修复方式就是在确定不影响业务的情况下，将这个存在问题的组件不对外导出变成私有组件。这样做的确很有效，私有组件也很安全。但是，如果存在某个私有组件能被导出组件启动的话，那么这个私有组件其实就不再是私有了。如果攻击者可以通过控制导出的组件对私有组件进行控制，那么攻击者的攻击面就大大的扩大了。如果不对这种情况进行关注很可能带来一系列安全问题。正常情况：私有组件能被启动情况： 0x01 启动私有组件原理分析存在一个私有组件A，和一个对外导出组件B。如果B能够根据对外传入的Intent中的内容打开私有组件A，同

2017-04-06

阿里提示Discuz memcachessrf GETSHELL漏洞的解决方法

很多同学肯定都收到阿里云提示 discuz memcache+ssrf GETSHELL漏洞的相关说明，下面我就在给大家分享下如何来解决Discuz memcache+ssrf GETSHELL

2017-01-12

Hadoop再曝安全漏洞| 黑客利用Hadoop Yarn资源管理系统未授权访问漏洞进行攻击

4月30日，阿里云发现，俄罗斯黑客利用Hadoop Yarn资源管理系统REST API未授权访问漏洞进行攻击。

2018-05-06

PHP 漏洞边界防护实践

摘要： php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）通过特制 multipart POST 请求触发，防护关键是在网络边界识别并拦截异常流量。腾讯云云防火

2026-10-23

PHP2Shell 漏洞拆解：WordPress 与 nginx 为何中招

如果版本号停在 8.2.35、8.3.36、8.4.27、8.5.12 之前，你手上的站就在 PHP2Shell 的射程里。这不是「可能会被扫到」——补丁还没正式发布，已经有人在打了。

2026-10-22

STARTTLS 与邮件传输层加密：协商过程与漏洞剖析

日志里打印着 TLS established、状态全绿的邮件会话，未必真的躲过了中间人窃听 —— 只要攻击者在明文 EHLO 响应里抹掉 STARTTLS 关键字，客户端就会默认对端不支持加密，全程以明文完成投递。自建 MTA 配置完 STARTTLS 就认为加密落地，往往会在抓包时发现出站流量全是明文；TLS 协商失败回退、证书验证未启用、TLS 版本不兼容三类问题的日志特征完全不同，混在一起排查只会陷入循环。

2026-10-09

高危｜Linux 内核 XFS reflink 本地提权漏洞修复指南

近日，OpenCloudOS社区安全 SIG 监测到 Linux 内核 XFS reflink子系统中存在本地提权漏洞（CVE-2026-64600，又名RefluXFS），该漏洞源于 xfs_reflink_fill_cow_hole

2026-08-27

依赖包有已知漏洞？CNB 构建时自动扫描拦截

摘要：依赖包里的已知漏洞往往藏在构建过程深处，人工排查难以覆盖。腾讯云 CNB 在构建时自动运行代码安全扫描，结合 secrets 与 SCA 能力识别开源组件风险，并可通过仓库配置文件定制扫描范围

2026-08-25

Coruna 与 DarkSword iOS 漏洞链攻击及防御策略研究

Coruna 与 DarkSword 两套模块化 iOS 漏洞利用框架已经被商业监控厂商以及高级持续性威胁组织广泛投入实战，该类攻击依托零日与已知漏洞串联形成完整攻击链，仅通过网页访问即可完成苹果设备全量攻陷

2026-08-22

苹果系统更新点名感谢 AI：Claude、Codex 揪出多项漏洞

在最新发布的iOS、iPadOS、watchOS、tvOS、visionOS及macOS Tahoe系统更新中，官方修复了大量安全漏洞，而相当一部分修复成果归功于AI辅助安全研究—&mdash

2026-07-29

【原创0day】Fastjson2 远程代码执行漏洞

Fastjson2 是阿里巴巴开源的 Java JSON 解析库重构升级版，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接口层等核心场景。

2026-07-27

Redis 再曝远程代码执行漏洞，多版本受影响

Redis 是一款开源的、基于内存并可持久化的高性能 Key-Value 数据库，使用 ANSI C 语言编写，支持网络访问，并提供多种编程语言的 API。凭借读写高效、数据结构丰富的特性，Redis 被广泛用于缓存、消息队列、会话存储等业务场景。

2026-07-24

Dirty Frag 漏洞曝光：主流 Linux 面临本地提权风险

在 Copy Fail 漏洞曝光一周后，一个新的 Linux 本地权限提升漏洞被公开。

2026-05-08

因“AI 垃圾报告”泛滥，curl 将终止漏洞赏金计划

知名开源数据传输库 curl 宣布将终止其漏洞赏金（Bug Bounty）计划。从 2026 年 1 月底起，漏洞提交将不再伴随经济奖励。过去参与者可通过提交漏洞获得奖金，但这种机制目前不再适用。

2026-01-22

谷歌与 FFmpeg 因 AI 发现漏洞引发开源责任争议

近日，Google Project Zero 因使用其 AI 工具 “Big Sleep” 批量发现 FFmpeg 等项目中的安全漏洞，引发了与 FFmpeg 开源社区的激烈争论。

2025-11-11

Windows 11 更新引发任务管理器“幽灵进程”漏洞

根据 Windows Latest 的报道，部分 Windows 11 用户在安装 10 月可选更新 KB5067036 后遭遇诡异 BUG：任务管理器关闭后会在后台生成重复的“幽灵”进程。实测显示，反复开关 100 次将累积消耗约 2GB 内存，对低配置设备影响显著。该更新于昨天推送，主要引入全新开始菜单、任务栏彩色电池图标以及文件资源管理器推荐内容等功能，同时修复了任务管理器进程分组显示不准确的问题。然而，外界认为正是这一修复触发了新的 Bug。据报道，该问题在 30% 的测试环境中复现，目前微软尚未官方回应。用户可通过右键点击进程列表中的“任务管理器”选择“结束任务”，或使用 taskkill 命令强制关闭残留进程作为临时解决方案。值得注意的是，本月 Windows 11 更新频频出现问题。此前的 10 月补丁周二更新曾导致 LocalHost 连接异常及 Windows 恢复环境（WinRE）失效，微软随后紧急发布修复补丁。

2025-10-31

Perplexity Comet 浏览器遭遇恶意指令攻击漏洞

Perplexity 公司推出的基于人工智能的 Comet 浏览器近日被发现存在处理未验证输入的严重安全漏洞。

2025-08-21

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

漏洞预警：Hadoop 未授权访问可导致数据泄露

谷歌称已经修复很多被 CIA 利用的漏洞

APP漏洞扫描用地址空间随机化【转】

Android安全开发之启动私有组件漏洞浅谈

阿里提示Discuz memcachessrf GETSHELL漏洞的解决方法

Hadoop再曝安全漏洞| 黑客利用Hadoop Yarn资源管理系统未授权访问漏洞进行攻击

PHP 漏洞边界防护实践

PHP2Shell 漏洞拆解：WordPress 与 nginx 为何中招

STARTTLS 与邮件传输层加密：协商过程与漏洞剖析

高危｜Linux 内核 XFS reflink 本地提权漏洞修复指南

依赖包有已知漏洞？CNB 构建时自动扫描拦截

Coruna 与 DarkSword iOS 漏洞链攻击及防御策略研究

苹果系统更新点名感谢 AI：Claude、Codex 揪出多项漏洞

【原创0day】Fastjson2 远程代码执行漏洞

Redis 再曝远程代码执行漏洞，多版本受影响

Dirty Frag 漏洞曝光：主流 Linux 面临本地提权风险

因“AI 垃圾报告”泛滥，curl 将终止漏洞赏金计划

谷歌与 FFmpeg 因 AI 发现漏洞引发开源责任争议

Windows 11 更新引发任务管理器“幽灵进程”漏洞

Perplexity Comet 浏览器遭遇恶意指令攻击漏洞

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！

精选列表

漏洞预警：Hadoop 未授权访问可导致数据泄露

谷歌称已经修复很多被 CIA 利用的漏洞

APP漏洞扫描用地址空间随机化【转】

Android安全开发之启动私有组件漏洞浅谈

阿里提示Discuz memcachessrf GETSHELL漏洞的解决方法

Hadoop再曝安全漏洞| 黑客利用Hadoop Yarn资源管理系统未授权访问漏洞进行攻击

PHP 漏洞边界防护实践

PHP2Shell 漏洞拆解：WordPress 与 nginx 为何中招

STARTTLS 与邮件传输层加密：协商过程与漏洞剖析

高危｜Linux 内核 XFS reflink 本地提权漏洞修复指南

依赖包有已知漏洞？CNB 构建时自动扫描拦截

Coruna 与 DarkSword iOS 漏洞链攻击及防御策略研究

苹果系统更新点名感谢 AI：Claude、Codex 揪出多项漏洞

【原创0day】Fastjson2 远程代码执行漏洞

Redis 再曝远程代码执行漏洞，多版本受影响

Dirty Frag 漏洞曝光：主流 Linux 面临本地提权风险

因“AI 垃圾报告”泛滥，curl 将终止漏洞赏金计划

谷歌与 FFmpeg 因 AI 发现漏洞引发开源责任争议

Windows 11 更新引发任务管理器“幽灵进程”漏洞

​Perplexity Comet 浏览器遭遇恶意指令攻击漏洞

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！

Perplexity Comet 浏览器遭遇恶意指令攻击漏洞