-
Log4j2 遠(yuǎn)程代碼執(zhí)行漏洞環(huán)境搭建（詳細(xì)教程）
黑客可以厲害到什么程度？在外行人眼里，黑客都是這樣的：一個(gè)房間、一臺(tái)電腦、一個(gè)人、一串代碼，就能攻陷一個(gè)系統(tǒng)，占領(lǐng)一臺(tái)電腦。 實(shí)際上吧...他們確實(shí)這么厲害，也確實(shí)能做到。 這種行為有個(gè)專業(yè)名詞，叫「遠(yuǎn)程命令/代碼執(zhí)行」，英文簡(jiǎn)稱為RCE，是指攻擊者可能會(huì)通過(guò)遠(yuǎn)調(diào)用的方式來(lái)攻擊或控制計(jì)算機(jī)設(shè)備，無(wú)論設(shè)備在哪里。 RCE在安全范圍還是比較常見(jiàn)的，去年年末，Log4j2就被爆出過(guò)RCE漏洞，影響范圍和嚴(yán)重程度超出想象，據(jù)說(shuō)各大廠程序員半夜被叫起來(lái)加班加點(diǎn)修復(fù)。 如果你對(duì)安全感興趣，想了…
-
安全大廠，急了......
前幾天脈脈發(fā)布的《2021-2022新經(jīng)濟(jì)公司年終獎(jiǎng)觀察報(bào)告》顯示，那些耳熟能詳?shù)拇髲S月均工資都在3W元左右。
-
一篇超詳細(xì)的等級(jí)保護(hù)建設(shè)全流程，你一定用得上?。ńㄗh收藏）
一篇超詳細(xì)的等級(jí)保護(hù)建設(shè)全流程，你一定用得上！作為一名網(wǎng)絡(luò)安全愛(ài)好者，相信你一定聽(tīng)過(guò)”等保“。等保，全稱為信息安全等級(jí)保護(hù)，是對(duì)信息和信息載體按照重要性等級(jí)分級(jí)進(jìn)行保護(hù)的一種工作。
-
移動(dòng)端漏洞實(shí)戰(zhàn)：教你從源頭搞定APP安全問(wèn)題
隨著移動(dòng)應(yīng)用開(kāi)發(fā)技術(shù)的飛速發(fā)展，手機(jī)APP已經(jīng)成為了我們生活中不可或缺的一部分，它給我們帶來(lái)便利的同時(shí)，也帶來(lái)了諸多的安全問(wèn)題。本文給大家簡(jiǎn)單介紹一下移動(dòng)APP目前常見(jiàn)的安全問(wèn)題。 1、漏洞百出 去年《全國(guó)移動(dòng)APP風(fēng)險(xiǎn)監(jiān)測(cè)評(píng)估報(bào)告》中對(duì)約318萬(wàn)款安卓版本應(yīng)用寶進(jìn)行風(fēng)險(xiǎn)監(jiān)測(cè)，其中有高危漏洞的約290萬(wàn)款，占應(yīng)用總數(shù)的99.41%。不法分子很可能利用漏洞進(jìn)行非法活動(dòng)，侵害用戶的安全。 2、山寨危險(xiǎn) APP被山寨的問(wèn)題屢見(jiàn)不鮮，大多APP都有被仿冒的經(jīng)歷，只要通過(guò)解包、逆向分析、代碼拷貝、簡(jiǎn)單開(kāi)發(fā)…
-
一起“挖礦”嗎？不費(fèi)顯卡的那種！
2002年，一款名為《黃金礦工》的游戲，席卷神州大地，相信不少85-95后的朋友小時(shí)候都玩過(guò)。 但還有一種”礦“，你肯定沒(méi)玩過(guò)： 利用計(jì)算機(jī)算力，且不用消耗體力的“挖礦” （消耗時(shí)間、電力和顯卡等） 會(huì)被國(guó)家清理整治，不得教唆公眾參與的“挖礦” (”挖礦“屬于淘汰類產(chǎn)業(yè)，教唆公眾”挖礦”歸于”其他違反國(guó)家有關(guān)規(guī)定、社會(huì)道德規(guī)范的內(nèi)容“。） 說(shuō)到這里，相信大家都明白，這種“挖礦”指的是什么了。它不僅會(huì)造成顯卡漲價(jià)，還會(huì)消耗大量電力資源，泄露個(gè)人信息，造成諸多不良影響，在2022年1月，被國(guó)家列為“…
