文件名檢測漏洞精品文章

• 

  APP 漏洞自動化掃描專業(yè)評測報告（中篇）

  ...試各個掃描平臺的掃描能力。這些掃描能力主要分為靜態(tài)檢測能力和動態(tài)檢測能力。靜態(tài)檢測能力包括檢測隱藏 dex 、過程間分析、較復(fù)雜漏洞檢測正向分析、逆向分析；動態(tài)測試主要是指測試拒絕服務(wù)漏洞的能力，拒絕服務(wù)漏...

  justjavac 2019-06-21 16:30 評論0 收藏0
• 

  APP 漏洞自動化掃描專業(yè)評測報告（中篇）

  ...試各個掃描平臺的掃描能力。這些掃描能力主要分為靜態(tài)檢測能力和動態(tài)檢測能力。靜態(tài)檢測能力包括檢測隱藏 dex 、過程間分析、較復(fù)雜漏洞檢測正向分析、逆向分析；動態(tài)測試主要是指測試拒絕服務(wù)漏洞的能力，拒絕服務(wù)漏...

  jackzou 2019-05-29 16:59 評論0 收藏0
• 

  APP漏洞自動化掃描專業(yè)評測報告（下篇）

  ...k漏報了2個，百度漏報了1個。我推測百度對于此類漏洞的檢測規(guī)則是判斷是否有onReceivedSslError 這個函數(shù)。 SslErrorHandler 這個類會代表一個請求去處理ssl error。 SslErrorHandler 會被 WebView 創(chuàng)立然后傳給 onReceivedSslError 函數(shù)進(jìn)行處理。...

  zone 2019-06-21 16:29 評論0 收藏0
• 

  APP漏洞自動化掃描專業(yè)評測報告（下篇）

  ...k漏報了2個，百度漏報了1個。我推測百度對于此類漏洞的檢測規(guī)則是判斷是否有onReceivedSslError 這個函數(shù)。 SslErrorHandler 這個類會代表一個請求去處理ssl error。 SslErrorHandler 會被 WebView 創(chuàng)立然后傳給 onReceivedSslError 函數(shù)進(jìn)行處理。...

  young.li 2019-05-29 16:58 評論0 收藏0
• 

  heartbleeder 自動檢測 OpenSSL 心臟出血漏洞 （附修復(fù)指南）

  ...，獲取了40多個用戶名和7個密碼。 如何使用 heartbleeder 檢測心臟出血漏洞？ 安裝 可以在gobuild.io下載編譯好的二進(jìn)制文件的壓縮包。包括Windows、Linux、MacOSX。 由于服務(wù)器操作系統(tǒng)最常用的是Linux，因此這里提供一下下載Linux二...

  PingCAP 2019-06-21 16:23 評論0 收藏0
• 

  離大廠近一點(diǎn)《阿里巴巴集團(tuán)Web安全測試規(guī)范》獨(dú)家版

  ...手段對指定的遠(yuǎn)程或者本地計(jì)算機(jī)系統(tǒng)的安全脆弱性進(jìn)行檢測，發(fā)現(xiàn)可利用的漏洞的一種安全檢測（滲透攻擊）行為。 漏洞掃描技術(shù)是一類重要的網(wǎng)絡(luò)安全技術(shù)。它和防火墻、入侵檢測系統(tǒng)互相配合，能夠有效提高網(wǎng)絡(luò)的安全...

  wudengzan 2021-10-13 09:39 評論0 收藏0
• 

  檢測到目標(biāo)URL存在Http Host頭攻擊漏洞

  問題描述 檢測到目標(biāo)URL存在Http Host頭攻擊漏洞 Apache 在未設(shè)置ServerName時，$_SERVER[SERVER_NAME]的值會接收客戶端發(fā)送過來的值，此時可以利用漏洞對服務(wù)器進(jìn)行攻擊。 解決辦法 Apache 已經(jīng)驗(yàn)證通過，方法可行。其他服務(wù)器軟件...

  BlackMass 2019-07-24 10:50 評論0 收藏0
• 

  檢測到目標(biāo)URL存在Http Host頭攻擊漏洞

  問題描述 檢測到目標(biāo)URL存在Http Host頭攻擊漏洞 Apache 在未設(shè)置ServerName時，$_SERVER[SERVER_NAME]的值會接收客戶端發(fā)送過來的值，此時可以利用漏洞對服務(wù)器進(jìn)行攻擊。 解決辦法 Apache 已經(jīng)驗(yàn)證通過，方法可行。其他服務(wù)器軟件...

  hiyayiji 2019-07-01 11:01 評論0 收藏0