Facebook又被***耍了，这次有近1亿用户受影响2018年9月28日上午9点41分，Facebook在其新闻官网（https://newsroom.fb.com）上发文表示：该公司发现了一个安全漏洞，***可利用这个漏洞来获取信息，可能导致近5000万用户信息的泄露。在这篇新闻稿中，FB产品管理副总裁盖·罗森(GuyRosen)撰文表示：1、技术团队在9月25日下午发现了这个漏洞。2、此安全漏洞
分类：
其他好文 时间：
2020-10-29 09:35:59
阅读次数：
15
原来不只是fastjson，这个你每天都在用的类库也被爆过反序列化漏洞！△Hollis,一个对Coding有着独特追求的人△这是Hollis的第292篇原创分享作者lHollis来源lHollis（ID：hollischuang）在《fastjson到底做错了什么？为什么会被频繁爆出漏洞？》文章中，我从技术角度分析过为什么fastjson会被频繁爆出一些安全漏洞，然后有人在评论区发表"说
分类：
Web程序 时间：
2020-10-27 11:03:25
阅读次数：
28
fastjson到底做错了什么？为什么会被频繁爆出漏洞？收录于话题#fastjson4#阿里巴巴893#程序员1975△Hollis,一个对Coding有着独特追求的人△这是Hollis的第290篇原创分享作者lHollis来源lHollis（ID：hollischuang）fastjson大家一定都不陌生，这是阿里巴巴的开源一个JSON解析库，通常被用于将JavaBean和JSON字符串之间进行
分类：
Web程序 时间：
2020-10-27 11:02:38
阅读次数：
38
【升级的原因】 CENTOS7.6默认安装的7.4版本存在一些安全漏洞，被第三方网络安全公司给扫描出来了，故而不得不升级到OpenSSH7.7及以上。 那么，为什么不升级到目前最新版的8.4呢？ 主要是考虑到：1）服务器环境是客户的生产环境；2）担心8.x不兼容7.x； 综上，在OpenSSH的诸多 ...
分类：
系统相关 时间：
2020-10-26 11:51:50
阅读次数：
32
创建用户登录：我们用useradd命令来完成！比如useraddchuan指定密码：passwdchuan输入密码：切换到创建的用户：suchuan用exit退出当前用户：记住：如果没有给用户指定组，useradd命令将会建立一个一样名字的组，并把用户放进去，用root用户来操作其他用户时不需要密码，反之其余用户间的切换要输入设定的密码！![]History命令：除了基本用法显示命令执行的历史外，
分类：
其他好文 时间：
2020-10-22 22:27:40
阅读次数：
18
漏洞原理 HTTP慢速攻击也叫slow http attack，是一种DoS攻击的方式。由于HTTP请求底层使用TCP网络连接进行会话，因此如果中间件对会话超时时间设置不合理，并且HTTP在发送请求的时候采用慢速发HTTP请求，就会导致占用一个HTTP连接会话。如果发送大量慢速的HTTP包就会导致拒 ...
分类：
Web程序 时间：
2020-10-21 21:01:27
阅读次数：
35
通过浏览器发现某台window主机出现内存过高，或者cpu利用率过高，或者某台服务器的一些服务挂了的一些告警后，他可以在浏览器哪里通过执行脚本来打开远程桌面，然后他只需要填入远程主机的账号和密码就可以登陆那台出现的window主机里面排查报错原因。
EXP/POC看文末 简述： CVE-2020-16898，又称“Bad Neighbor” Windows TCP/IP堆栈不正确地处理ICMPv6 Router Advertisement数据包时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。要利 ...
分类：
其他好文 时间：
2020-10-20 16:39:05
阅读次数：
62
网上对于 Synchronized偏向锁升级 真的是错误多多，漏洞多多。包括网上的一些公开课也是讲的很浅。好在我找到一篇不错的文章，特此记录下 https://www.jianshu.com/p/4758852cbff4 给大佬跪了，真的牛逼。 一 偏向锁的获取 首先抛出来2个问题 1 LockRe ...
分类：
其他好文 时间：
2020-10-20 16:33:57
阅读次数：
22
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍Metasploit就是一个漏洞框架。它的全称叫做TheMetasploitFramework，简称叫做MSF。Metasploit作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的
分类：
其他好文 时间：
2020-10-20 16:20:57
阅读次数：
23
