-
一种针对网络图片功能的攻击方式
所属栏目：[运营] 日期：2016-11-20 热度：142
该漏洞主要是未对网络图片的合法性进行检查，就直接放入img标签的src属性中，导致漏洞产生。目前网络上大部分网站都使用类似的方式处理网络图片，帖子主要以discuz做为例子。 目前影响discuz所有版本，Discus在处理网络图片时，未对网络图片合法性进行验证[详细]
-
多种流行家用路由器中均出现严重安全漏洞
所属栏目：[运营] 日期：2016-11-20 热度：96
一份最新发布的研究报告显示，13种很受欢迎的家庭与小型商业用路由器中均存在有安全方面的漏洞，使得骇客能够对传输的网络流量进行窥探或者更改。 独立安全评估公司(ISE)是一家美国巴尔的摩的安全顾问机构。他们在测试后发现，选择的所有路由器均存在被骇[详细]
-
波士顿爆炸案Redkit漏洞利用包解析
所属栏目：[运营] 日期：2016-11-20 热度：75
redkit曾参与最近在NBC网站的垃圾邮件黑客活动和波士顿爆炸案。安全专家分析它可能正在针对利用 WEB服务器(Apache, Nginx等)，更有可能安装在服务器本身来进行窃[详细]
-
浅谈企业漏洞收集平台建设
所属栏目：[运营] 日期：2016-11-20 热度：85
企业漏洞收集平台时下是个热点，从第三方的乌云漏洞平台，到甲方的腾讯漏洞提交平台，网易漏洞平台，再到乙方的360的库带计划。计划和筹划中的企业也很多。笔者有过多家企业漏洞处理响应经验，同时也是各大漏洞提交平台的常客，想写一点关于这个话题的自己[详细]
-
文件上传漏洞防御——图片写马的剔除
所属栏目：[运营] 日期：2016-11-20 热度：173
最近回顾了一下CasperKid大牛在2011年11月发布的Upload Attack Framework，非常有感触，写得非常好，想深入了解这个漏洞的都推荐看看。 上传功能常见于图片的上传，例如博客头像设置，广告位图片上传等。 上传检测方法在paper中也写的比较明朗，这里总结一[详细]
-
三谈企业漏洞收集平台建设
所属栏目：[运营] 日期：2016-11-20 热度：147
写《浅谈企业漏洞收集平台建设》时候就想要找黑锅审一下，因为担心我对黑锅观点的理解不够透彻，毕竟技术水平差距在那边，理解不到位也很正常。结果那天晚上写完一下就发了。今天黑锅看完以后表示我还是没有理解清楚有偏差，于是大笔一挥来一篇《再谈企业[详细]
-
高危漏洞CVE-2013-0027 EXP 影响IE所有版本
所属栏目：[运营] 日期：2016-11-20 热度：120
Microsoft Internet Explorer处理CPasteComma存在一个释放后使用错误，允许构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。CVE编号CVE-2013-0027，影响版本如下： Microsoft Internet Explorer 10 Microsoft Internet Explorer 9 Microsof[详细]
-
浅谈CSRF漏洞挖掘技巧
所属栏目：[运营] 日期：2016-11-20 热度：159
CSRF(Cross-site request forgery跨站请求伪造，也被称成为one click attack或者session riding。 例A： 针对某个人进行CSRF POST攻击,需要诱导用户点击所以称 one click attack 首先假定有2个用户，分别为 A用户 和 B用户 A用户申请的ID为1 ，B用户申请的[详细]
-
apache/apache tomcat目录遍历漏洞的防范
所属栏目：[运营] 日期：2016-11-20 热度：172
如果apache/apache tomcat配置文件没有处理好，会给站点带来相当大的隐患，目录遍历漏洞，会将站点的所有目录暴露在访问者眼前，有经验的开发者或hacker们可以从这些目录得知当前站点的信息，如开发语言、服务器系统、站点结构，甚至一些敏感的信息。 apac[详细]
-
PHP文件包含漏洞详解(1)
所属栏目：[运营] 日期：2016-11-20 热度：64
副标题#e# 一、什么才是远程文件包含漏洞？ 回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的。 涉及到的危险函数：include(),require()[详细]
-
软件定义存储对OpenStack来说意味着什么？
所属栏目：[运营] 日期：2016-11-20 热度：118
498)this.width=498;' onmousewheel = 'javascript:return big(this)' border="0" alt="" src="http://s5.51cto.com/wyfs02/M00/4D/C4/wKiom1RZi26iXfahAABmd2Q82VE820.jpg" width="520" height="292" /> 最近，我有幸采访了Ceph的创始人兼首席架构师Sage[详细]
-
五招帮助企业将IT塔式体系转变成云服务
所属栏目：[运营] 日期：2016-11-20 热度：173
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="height: 235px; width: 403px" border="0" alt="" src="http://s1.51cto.com/wyfs02/M00/4E/01/wKioL1RgFzeTVq0xAAN0p4rVFsg108.jpg" width="620" height="413" /> 由于众多公[详细]
-
DevOps是否应当脱离于云外独立存在
所属栏目：[运营] 日期：2016-11-20 热度：120
云环境确实可以说是发挥DevOps潜在优势的绝佳场地但止步于此却不够明智。 两大应用程序开发与部署趋势已经成为云计算领域的游戏规则改变者，也就是敏捷方法与DevOps。绝大多数采用敏捷处理方案的用户表示自身对于变更策略的管理能力得到了显著增强; 毫无疑[详细]
-
Docker自动化：StackEngine如何计划让生产环境的容器井然有序？
所属栏目：[运营] 日期：2016-11-20 热度：92
初创企业StackEngine表示，它在近日推出的工具集将提供一种统一的方案，以便首次管理Docker生产环境应用程序，并使之自动化。 总部位于得克萨斯州奥斯汀的这家公司还宣布，从Silverton Partners和iveOak Venture Partners 这两家风险投资公司获得100万美元[详细]
-
Azure CTO畅谈微软为何拥抱开源技术Docker
所属栏目：[运营] 日期：2016-11-20 热度：68
Azure新的首席技术官Mark Russinovich表示，和谷歌Kubernetes项目中的Docker类似，微软也在使用自己的Drawbridge技术来挥洒对容器技术方面的热情。但是，尽管该技术被看成是平台即服务的未来，Russinovich仍然直言不讳地表示他觉得Docker容器缺乏安全性方[详细]
-
FusionSpherr5.0全面打造开放混合云
所属栏目：[运营] 日期：2016-11-20 热度：123
近年来IT系统对企业越来越重要，它不再是一个支撑系统，而成为企业生产系统的一部分，成为各个行业，各个企业进行转型的引擎。信息化是数字机械化、电子化、自动化的再次变革。而信息化和工业化的结合，诱发了万物互联，大数据驱动传统产业的升级，重构新[详细]
-
Docker到底是什么？为什么它这么火！
所属栏目：[运营] 日期：2016-11-20 热度：133
如果你是数据中心或云计算IT圈子的人，这一年多来应该一直在听到普通的容器、尤其是Docker，关于它们的新闻从未间断过。Docker1.0在今年6月发布后，声势更是达到了前所未有的程度。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' bo[详细]
-
未来把握在自己手中：两种云预测视角勾勒出的不同结局
所属栏目：[运营] 日期：2016-11-20 热度：52
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="height: 257px; width: 417px" border="0" alt="" width="620" height="413" src="http://s9.51cto.com/wyfs02/M01/49/AC/wKiom1QY5dmCQfz8AACs-27jZt8228.jpg" /> 我曾经在之[详细]
-
风险投资家信心增强：云计算和移动技术受捧
所属栏目：[运营] 日期：2016-11-20 热度：195
498)this.width=498;' onmousewheel = 'javascript:return big(this)' title="风险投资家信心增强：云计算和移动技术受捧" alt="风险投资家信心增强：云计算和移动技术受捧" src="http://s1.51cto.com/wyfs02/M00/45/D3/wKioL1PsIB6QlOr2AACJ2u4ByPg517.jp[详细]
-
混合云：企业云的必然选择
所属栏目：[运营] 日期：2016-11-20 热度：200
经历了漫长的市场培育，2014年，中国的云计算市场出现了井喷的市场景象。几乎所有的智慧城市建设、大数据中心、电子政务云建设、企业的资源池集中管理都开始离不开云的概念，而云不是虚拟化，也基本被大家认知。化云为雨，虽然还言之过早，但是，开始建设[详细]
-
Docker出售dotCloud专注于容器业务
所属栏目：[运营] 日期：2016-11-20 热度：178
开源项目Dockerproject背后的商务公司Docker, Inc.今天宣布已经将其平台即服务业务dotCloud出售给总部位于柏林的cloudControl。该交易可以让Docker专注于其核心的软件容器化业务。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' src[详细]
-
AdMaster，技术驱动发展的数据应用领导者
所属栏目：[运营] 日期：2016-11-20 热度：162
BAT巨头对数据拥有各具特点，首先说百度：百度拥有用户搜索表征的需求数据、爬虫和阿拉丁获取的公共WEB数据；阿里巴巴拥有交易数据和信用数据；腾讯则拥有用户关系数据和基于此产生的社交数据。而且，BAT对于数据的应用和变现形式也各不相同：百度的数据源[详细]
-
IBM WebSphere打出数字经济“组合拳”(1)
所属栏目：[运营] 日期：2016-11-20 热度：130
副标题#e# 随着新互联时代的发展，新的业务需求和业务挑战迫使企业新业务模式的增长和传统业务模式的转变。众多企业面临着转型发展的重要转折点，而云计算和大数据的发展落地，正在加速企业实现数据经济的价值。 面对商业洞察，2014年IBM自身也将更紧密的围[详细]
-
为什么Docker成为虚拟化与云计算领域的新宠儿？
所属栏目：[运营] 日期：2016-11-20 热度：168
498)this.width=498;' onmousewheel = 'javascript:return big(this)' border="0" width="520" height="292" alt="" src="http://s3.51cto.com/wyfs02/M02/3E/88/wKiom1PHbC6zIvDVAABABr-ZJ9U682.jpg" /> 【51CTO精选译文】又是一年OSCON大会，今年云基础[详细]
-
谷歌试图追赶Amazon在云计算市场地位
所属栏目：[运营] 日期：2016-11-20 热度：73
但未来的情况可能并非如此。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' src="http://s3.51cto.com/wyfs02/M01/2F/32/wKioL1OerEeSeTg-AABCinlvVQE093.jpg" alt="" /> 根据业界分析师们的观点，谷歌正将自身定位为取亚马逊而代之[详细]
浙公网安备 33038102330473号