漏洞补丁
-
fastjson < 1.2.61 反序列化远程代码执行漏洞
近日,阿里云应急响应中心监测到fastjson官方git披露fastjson存在最新反序列化远程代码执行漏洞攻击Gadgets,利用该最新的Gadgets,攻击...
-
低版本phpMyAdmin的checkPageValidity函数缺陷可导致GETSHELL
checkPageValidity函数对外部输入过滤不严,可导致本地包含任意文件。进一步地攻击者可通过注入代码到特定文件进行包含造成远程代码执行...
-
XSS跨站攻击漏洞的特征、危害及修复方法
漏洞特征: XSS跨站攻击漏洞的特征、危害及修复方法漏洞危害: 1、钓鱼欺骗:最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站,或者注入...