首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
脆弱专题
常见端口及其脆弱点
端口及脆弱性 ⚫ FTP (21/TCP) 1.默认用户名密码anonymous:anonymous 2.暴力破解密码 3.VSFTP 某版本后门 ⚫ SSH (22/TCP) 1.部分版本 SSH 存在漏洞可枚举用户名 2.暴力破解密码 ⚫ Telent (23/TCP) 1.暴力破解密码 2.嗅探抓取明文密码 ⚫ SMTP (25/TCP) 1.无认证时可伪造发件人
阅读更多...
是什么让BS软件变得如此脆弱
原文链接。 一个略懂HTML的朋友告诉我,他在使用公司OA系统时,用Chrome在表单页面上做了点小改动,然后点了保存按钮,本来不能修改的数据竟然修改并保存到数据库里去了,软件真的这么脆弱吗?我看了一下他们的系统,是一个BS架构的企业软件,这个表单的局部类似下面这个样子: 可以看到类型这个下拉框是不可编辑的,在Chrome里按下F12可以看到对应的HTML代码是这样的: <s
阅读更多...
程序员的PlanB和反脆弱
除了可以给我们的职业生涯带来自由度,副业更可以为我们的工作生活引入反脆弱的框架。 「反脆弱」这一概念,源自塔勒布的著作《反脆弱——从不确定性中获益》。 这段文字讲述的是反脆弱性(Antifragility)的概念,这是由纳西姆·尼古拉斯·塔勒布(Nassim Nicholas Taleb)提出的一个术语,用来描述一些系统、组织或物体不仅能够抵抗随机事件或不确定性的冲击,而且能从中获益和成长。
阅读更多...
Day108:代码审计-PHP模型开发篇MVC层动态调试未授权脆弱鉴权未引用错误逻辑
目录 案例1-Xhcms-动态调试-脆弱的鉴权逻辑 案例2-Cwcms-动态调试-未引用鉴权逻辑 案例3-Bosscms-动态调试-不严谨的鉴权逻辑 知识点: 1、PHP审计-动态调试-未授权安全 2、PHP审计-文件对比-未授权安全 3、PHP审计-未授权访问-三种形态 动态调试优点: 环境配置:https://mp.weixin.qq.com/s/7K8ede
阅读更多...
伪装得再坚强、始终还是掩饰不了内心的脆弱
伪装得再坚强、始终还是掩饰不了内心的脆弱 — 伪装得再坚强、始终还是掩饰不了内心的脆弱 伪装得再坚强、再好、始终还是掩饰不了内心的脆弱伪装得再坚强、我还是掩饰不了内心的脆弱?n 不知道什么时候,我发觉我变了,变得不再是当初那个我了为什么我活得这么累 ?身边的人 、身边的事 、身边的是是非非、我该怎么面对 ?每天来来回回的过着同样的日子,不知道我在排徊什么. 我到底怎么了 ?莫名奇妙
阅读更多...
超越脆弱:用否定法策略优化考研复试准备
很多情况下,你的想象力会为当前的世界添加一些东西。很抱歉,我会在本章中告诉你,这种方法完全是落后的方法:根据脆弱性和反脆弱性的概念,严格来说,正确的想象就是从未来中排除或削减不属于未来的东西,采用否定法,脆弱的事物终将破碎。——《反脆弱:从不确定性中获益》 在准备考研复试的过程中,我们常常会自问:复试的笔试和面试将提出哪些问题?基于这种预设,我们按图索骥,针对想象中的问题进行准备。这一方法
阅读更多...
“利用电子医院记录,针对急性护理环境中的老年人,开发并验证了一项医院脆弱风险评分:一项观察性研究“
总结 背景 年长者在全球范围内成为医疗保健的增长用户。我们的目标是确定是否可以利用常规收集的数据来识别具有虚弱特征并面临不利健康结果风险的年长者。 方法 使用三步方法开发和验证了一种医院脆弱风险评分,该评分基于《国际疾病和相关健康问题统计分类第十次修订版》(ICD-10)的诊断编码。首先,我们进行了聚类分析,以识别住院的75岁及以上年龄段的老年人群,其资源利用率高,并且诊断与脆弱有
阅读更多...
热点 | 起底全球12起自动驾驶车祸 激进的技术和脆弱的人类
▼ 点击上方蓝字 关注网易智能 为你解读AI领域大公司大事件,新观点新应用 【网易智能讯 3月21日消息】昨天凌晨,Uber自动驾驶汽车在美国发生全球首次致路人死亡事件,一时引发轩然大波,这将使得这项大家本来就心存疑虑的新技术雪上加霜,Uber宣布自动驾驶路测全面停摆,而更多专家则呼吁对于自动驾驶的研究要更加
阅读更多...
脆弱的SSL加密算法漏洞原理以及修复方法
漏洞名称:弱加密算法、脆弱的加密算法、脆弱的SSL加密算法、openssl的FREAK Attack漏洞 漏洞描述:脆弱的SSL加密算法,是一种常见的漏洞,且至今仍有大量软件支持低强度的加密协议,包括部分版本的openssl。其实,该低强度加密算法在当年是非常安全的,但时过境迁,飞速发展的技术正在让其变得脆弱。黑客可利用SSL弱加密算法漏洞进行SSL中间人攻击,即强迫服 务器和用户之间使用低强度
阅读更多...
BBR脆弱的公平性
前几个月,我写了一篇BBR算法的收敛动力学的文章: https://blog.csdn.net/dog250/article/details/114727596 用一幅图描述了BBR的收敛过程,最终neal也是比较认可的。但我总觉得BBR这个收敛机制有点不是那么通透。 上周的时候,同事推荐了一篇讲如何优化BBR的论文,又一起聊了下关于BBR收敛的问题。 由于这篇论文是基于一个数学过程描述的,比
阅读更多...
少年之死·脆弱的救赎
前几天看了部不知道出处的韩片《品行不良》,这部地道的韩剧与以往所见略有不同,片中没有汽车,没有高耸的建筑,没有漂亮精致的女人的脸,甚至男主角没有件干净的衣服。在哪里看过一贴讲述真实韩国的状况,我相信总有差距存在,不过我推断片子应该是早期的韩片,在那间吉他房里的墙壁上满是六七十年代西方的摇滚明星的海报。影片的叙事很粗俗,加之内容上的不修饰,使得观看时必须默默忍受韩国男人历来张口即来的粗言秽语
阅读更多...