说起来也比较久了，故事起源于去年11月份，我在公司办公环境搭建了一个dvwa的靶场环境，用于web漏洞的测试，不经意的发现access log日志增长迅速，查看之后吓出一身冷汗。
开始 我实际上是那种总是会问出愚蠢问题或“不好”问题的大信徒。我一直在问人们一些愚蠢并且完全可以通过谷歌搜索或搜索代码库解决的问题。大多数时候我都不愿意自己去搜索解决，但有的时候我又会无论如何都自己去
提出好的问题是在编写软件时的一个非常重要的技能。这么多年来我对此也算略有小成。这里有一些我用着觉得很棒的指导方针！
脆弱性，英文是Vulnerability，也叫漏洞。是指计算机系统安全方面的缺陷，使得系统或者其应用数据的保密性、完整性、可用性、访问控制等面临威胁。很多漏洞是程序错误导致的，因此也叫做安全缺陷，但是并不是全部的安全隐患都是程序安全缺陷导致的。在《GB/T 25069-2010 信息安全技术 术语》，将脆弱性定义为“资产中能被威胁所利用的弱点”。
上一文走进Java接口测试之日志框架Logback中，介绍了目前接口测试框架中常见的 logback 日志框架的整合知识。在很多时候，我们在开发一个测试框架时，不管出于何种考虑，比如是审计要求，还是调试的角度，一般都会有个全局记录日志的模块功能。此模块一般上会记录每个对数据有进行变更的操作记录，若是在web测试平台上，还会记录请求的url,请求的IP,及当前的操作人，操作的方法说明等等。在很多时候，我们需要记录请求的参数信息时，通常是利用拦截器、过滤器或者 AOP 等来进行统一拦截。
如大家所知，DMAIC有五个阶段。这些阶段中的第一个阶段是定义。但这到底是什么意思呢？它在DMAIC改进周期中的位置是什么，它是如何工作的？
2019 年 11 月 26 日，本来应该是无比平静的一天，开开会，改改bug，摸摸鱼之后等着下班。刷着新闻的间隙，手机的消息提示音响了起来，收到了一条邮件，平时收到邮件我都会选择稍后处理模式继续摸鱼，但是看到邮件标题后，我感觉摸鱼是摸不得了，怕不是捅了什么篓子，邮件的标题是这样的：
2019 年年初，青年演员翟天临遭遇了来自学术界的“雷神之锤”，成为全网群起而攻的学术打假对象，知名学府北京大学、北京电影学院也被拖下水，一时成为众矢之的。
Egregor勒索软件是一款相对较新的勒索软件（最早出现在2020年9月），就目前的发展情况来看，它似乎正在努力成为勒索软件界的Top 1。从使用的代码混淆技术、API调用和勒索信息来看，Egregor被认为是Ransom.Sekhmet的一个变种。
哎，这还不是被逼的嘛！需求只说一句话，既没有背景也没有上下文，这句话到底想传达什么意思，就不是很明确了。
Cassandra 是一套开源分布式数据库软件，可以提供高容错，高性能，高可用，高弹性，可线性扩展的特性
在国际pwn大赛上，浏览器安全一直是重头戏，特别是神奇的沙盒穿越更是难上加难，本文开始分享学习浏览器安全的点点滴滴。
1. Finding syntax in human encephalography with beam search（尚未公开）
Docker和Snyk最近建立了合作伙伴关系，以提供容器漏洞扫描。这对您意味着什么？Snyk现在与Docker Hub集成在一起，可以扫描官方镜像。此外，Docker已将Snyk扫描直接集成到Docker Desktop客户端中。
漏洞公告 2018年1月22日，Oracle发布了季度安全公告，包含多个严重安全漏洞的更新补丁，其中包含针对VirtualBox虚拟机逃逸漏洞（内存越界读写实现），对应CVE编号：CVE-2018-2698，相关信息链接： http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html#AppendixOVIR 根据公告，该漏洞存在于VirtualBox 5.1.32/5.2.6之前的版本，目前网上已经有公开的测试代码
2018年5月9日，Pivotal发布了Spring Framework存在多个安全漏洞的公告：
大家好，我是ABC_123。前两期分享了《第14篇：Struts2框架下Log4j2漏洞检测方法分析与总结》、《第15篇：内网横向中windows各端口远程登录哈希传递的方法总结》，本期讲解一个Weblogic拿权限案例。
今天我们为你准备了一篇有些不同的博文。Brigade[1]项目最近在改善我们的安全状况方面投入了巨大的努力——特别是在我们的软件供应链方面——今天我们想介绍一下我们取得的进展。当然，这样做的一个原因是向我们的社区保证，软件供应链安全是我们非常重视的一个话题，但我们也希望通过分享我们在最近几周获得并应用的有价值的见解，我们的社区也可以开始将其中的一些知识应用到他们自己的软件项目中。
安全漏洞公告 2018年4月5日，Pivotal发布了Spring Framework存在多个安全漏洞的公告： （1）spring-messaging模块远程代码执行漏洞 对应CVE编号：CVE-2018-1270 漏洞公告链接：https://pivotal.io/security/cve-2018-1270 （2）运行于Windows系统的Spring MVC存在目录遍历漏洞 对应CVE编号：CVE-2018-1271 漏洞公告链接：https://pivotal.io/security/cve-201
迫于目前现有的weblogic工具没怎么更新、payloay jdk适用版本等问题，所以基于superman18、sp4zcmd等项目，写一个weblogic工具，工具运行版本要求jdk 8，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）。
前段时间，OpenSSH被曝出存在两个信息泄露漏洞（CVE-2018-15473和CVE-2018-15919）。其中CVE-2018-15919影响自2011年9月6日发布的5.9版本到今年8月24日发布的最新版本7.8。CVE-2018-15473则影响自1999年以来至今年7.7版本中所有版本，远程攻击者可利用漏洞猜测在OpenSSH服务器上注册的用户名。
今天继续回归卷积神经网络的入门教程，主要是介绍全连接网络的训练过程，通俗的讲就是我们入门教程（1）里面讲的是全连接网络长什么样，神经元之间的关系是什么样的，里面的参数代表什么意思，这些都是说了的，对吧！然后全连接网络的训练就是怎么计算参数的值是多少，比如说我们有一直线方程y=kx + b，里面的k和b就是两个未知的参数，然后计算这两个参数就是通过两个点的坐标，利用二元一次方程组来计算。这个计算的过程，在NN里面叫做训练！也就是说网络（也可以理解为模型或者方程）建好了以后是不知道里面的参数值是多少的，需要根据
远程代码执行是指注入由漏洞应用解释和执行的代码。这通常由用户提交输入，应用使用它而没有任何类型的处理或验证而导致。
Pigat（Passive Intelligence Gathering Aggregation Tool）被动信息收集聚合工具，该工具通过爬取目标URL在第三方网站比如备案查询网站、子域名查询网站的结果来对目标进行被动信息收集。
前天下午，风和日丽，我呆呆的坐在电脑前，思考着我存在的意义。这时，大佬突然走进机房，扔给我了一个靶机，让我搞定它。瑟瑟发抖的我，也不敢问什么，扛着靶机来到了一个没人的地方。打算花些时间来研究下。
安全漏洞公告 2018年4月10日，Pivotal发布了Spring Data存在多个安全漏洞的公告： （1）Spring Data Commons核心模块远程代码执行漏洞 对应CVE编号：CVE-2018-1273 漏洞公告链接：https://pivotal.io/security/cve-2018-1273 （2）Spring Data拒绝服务漏洞 对应CVE编号：CVE-2018-1274 漏洞公告链接：https://pivotal.io/security/cve-2018-1274 （3）CVE
我们很高兴地宣布发布用于 CDP 私有云基础的 Cloudera 流分析 (CSA) 1.6。在此版本中，我们在 1.4 和 1.5 的基础上进行构建，其中包含许多修复、增强和功能。从这个版本开始，我们现在有一个协调一致的 CSA 社区版 (CE) 发布周期。您现在可以期待同时发布 CE 和 CDP 私有云基础版本的 CSA。这将确保您首先获得最新功能，我们希望您能够尽早并经常向我们提供反馈。
来自Check Point的安全研究人员发现了16个主要漏洞，总共检测到25个安全漏洞。通过利用远程代码执行和内存损坏漏洞，攻击者可以从服务器连接回客户端计算机，研究人员将其称为反向RDP攻击。
在大数据的生态中，hdfs解决了海量数据的存储问题，mapreduce解决了海量数据的计算问题，而在任务的执行和资源统一管理层面，则是使用yarn进行统一调度。
自从算法和操作系统考试以来对Java的学习就摆的很严重了可以说,今天就从Spring的框架漏洞来学习一下Java吧…
在机器学习的背景下，很多人似乎混淆了这两个术语。这篇文章将试图澄清我们所说的这两个词是什么意思，每一个词在哪里有用，以及它们是如何应用的。在这里，我将举几个例子来直观地理解两者之间的区别。
https://github.com/Theropord/CVE-2018-8420.git
Linux 系统与服务管理工具 Systemd 被曝存在 3 大漏洞，影响几乎所有 Linux 发行版。Systemd 是 Linux 系统的基本构建块，它提供了对系统和服务的管理功能，以 PID 1 运行并启动系统的其它部分。目前大部分 Linux 发行版都以 Systemd 取代了原有的 System V。
本周四，英国皇家航空学会一次未来空战主题会议上透露出的消息引起了轩然大波。《卫报》等媒体报道称，在一次模拟演练中，美军的 AI 系统选择抗命，为达成目标竟「干掉」了自己的无人机操控员。
在 2018年8月10日，Oracle 独立的发送了一封"安全警告"邮件给所有的 Oracle 用户，这封邮件的标题是：Oracle Security Alert for CVE-2018-3110。这也是今年 Oracle 第一次独立针对一个 CVE 安全风险发布预警。
点评: 可以用爬虫主动扫描，代理被动扫描。更新及时，官方不定期举办poc活动。配合登录态爬虫+被动扫描简直自动化神器，推荐！！
编者说明：这篇文章初稿写在Oracle CPU补丁发布之后，考虑到文章内容的影响，并未在当时发布，WebLogic 的 Java 反序列化漏洞，已经修复了多次，最终的修复仍然未彻底解决问题。
本文受 CVE-2018-8495 漏洞的启发，以学习的目的，针对 PC 端 url scheme 的安全问题进行了分析研究。
这篇文章主要是分享一下我随手提交的一个PHP低质量cve，之所以想写一下的原因是因为这段日子在我渗透技术库群中有一个朋友说到自己双非一本，但是正式工在等保横行的苏州只有4.5k，想挖cve挖不到，打ctf成绩也不是很好。
日前，360 核心安全事业部高级威胁应对团队在全球范围内率先监控到了一例使用 0day 漏洞的 APT 攻击，捕获到了全球首例利用浏览器 0day 漏洞的新型 Office 文档攻击，我们将该漏洞命名为“双杀”漏洞。该漏洞影响最新版本的 IE 浏览器及使用了 IE 内核的应用程序。用户在浏览网页或打开 Office 文档时都可能中招，最终被黑客植入后门木马完全控制电脑。
Nginx 1.14.1 稳定版和 Nginx 1.15.6 主线版已发布，主要修复了 HTTP/2 （CVE-2018-16843，CVE-2018-16844）以及 MP4 模块（CVE-2018-16845）中的漏洞，具体如下：
DevOps是Development和Operations组合的缩写词，它指的是一种协作方法，使企业的应用程序开发团队（Development team）和 IT 运营团队（Operations team）能够更好地沟通工作，DevOps的概念有助于使技术项目与业务需求保持一致，从而提高企业整体的工作效率[1]。如图1所示[2]，DevOps流程主要会涉及8个步骤，分别是：计划（PLAN）、编码（CODE）、编译(BUILD)、测试(TEST)、发布(RELEASE)、部署(DEPLOY)、运营(OPERATE)和监控（MONITOR）。
北京时间10月17日凌晨，Oracle官方发布了10月份（第三季度）关键补丁更新CPU（Critical Patch Update）,本次更新补丁中针对Weblogic修复了5个漏洞评分为9.8的严重漏洞，其中4个漏洞利用T3协议进行攻击，漏洞编号分别为CVE-2018-3191、CVE-2018-3197、CVE-2018-3201、CVE-2018-3245。
当访问 http://ip:7001 存在下图时，说明 weblogic 已成功启动
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
