信息与网络中心专题
-
【计算机基础】HTTP/HTTPS的区别+TCP/UDP协议（三次握手 四次挥手）
HTTP（HyperText Transfer Protocol：超文本传输协议）:简单理解：用于Web浏览器和网站服务器之间传递信息。 HTTP 默认工作在 TCP 协议 80 …
-
DDoS攻击的防御策略
DDoS(分布式拒绝服务)攻击是网络安全领域的一大挑战，企业和网站主往往对此感到无奈。然而，通过采取有效的防御策略，可以大幅度降低受到攻击的风险。以下是几种常见的DDoS攻击防御策…
-
【WEB安全】SQL注入 payload
‘”!@#)(/?;'”OR 1=1OR 1=0OR 1=1 — OR 1=0 — ‘ OR ‘1’=’1′ OR ‘1’=’0′ OR 1=1 — ‘ OR 1=0 — …
-
Windows系统加固
一、Windows加固1、配置简介通常在Windows安全配置中有两类对象 一类是Windows Server，如win server 2012 、win server 2016、…
-
渗透中 PoC、Exp、Payload 与 Shellcode 的区别
PoC，全称“Proof of Concept”，中文“概念验证”，常指一段漏洞证明的代码。 Exp，全称“Exploit”，中文“利用”，指利用系统漏洞进行攻击的动作。 Payl…
-
【紧急漏洞通告】Redis 缓冲区溢出漏洞 CVE-2024-31449
近日，发现最新漏洞威胁：Redis 缓冲区溢出漏洞 CVE-2024-31449 【漏洞描述】 Redis是一个开源的基于内存亦可持久化的Key-Value数据库。2024年10月…
-
【紧急漏洞通告】Microsoft 管理控制台远程代码执行漏洞（CVE-2024-43572）和Windows MSHTML 平台欺骗漏洞（CVE-2024-43573）
近日，发现最新漏洞威胁：微软补丁日安全通告 【漏洞详情】 【Microsoft 管理控制台远程代码执行漏洞 CVE-2024-43572】Microsoft管理控制台（MMC）用于…
-
Microsoft发布2024年9月安全更新
9月10日，微软发布了2024年9月份的月度例行安全公告，修复了多款产品存在的79个安全漏洞，产品包括Windows 11、Windows 10、Windows Server 2022、Windows Server 2019和Windows Server 2008等。
-
Windows 远程桌面授权服务远程代码执行漏洞(CVE-2024-38077)安全风险通告
【漏洞详情】 这一漏洞存在于Windows远程桌面许可管理服务（RDL）中，该服务被广泛部署于开启Windows远程桌面（3389端口）的服务器，用于管理远程桌面连接许可。攻击…
