目前检测软件缓冲区溢出漏洞仅局限于手工分析、二进制补丁比较及fuzzing技术等,这些技术要么对人工分析依赖程度高,要么盲目性太大,致使漏洞发掘效率极为低下。结合fuzzing技术、数据流动态分析技术以及异常自动分析技术等,提出一种新的缓冲区溢出漏洞发掘思路。新思路克服了已有缓冲区溢出漏洞发掘技术的缺点,能有效发掘网络服务器软件中潜在的未知安全漏洞(0day),提高了缓冲区溢出漏洞发掘效率和自动化程度。
1
国家信息安全漏洞信息 CNNVD漏洞编码规范
2022-12-26 19:00:32 197KB 安全漏洞
1
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
2022-12-26 18:03:53 10KB 安全漏洞
1
“XSS是跨站脚本攻击(Cross Site Scripting),为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码,当用户浏览该页之时,嵌入其中Web里面的Script代码会被执行,从而达到恶意攻击用户的目的。”
2022-12-18 21:15:07 1.62MB 安全漏洞 xxs
1
最新版xray,便宜好用,可以点个关注,之后还会发布新版cs,Burpsuite,Awvs等一系列网络安全工具,绝对实惠
2022-11-24 20:00:31 23.16MB 网络安全 漏洞扫描 安全漏洞
1
网站漏洞模板(42个常见漏洞),内含42种常见网站漏洞,让你水得快速,水得专业 -- 注:碰瓷类型漏洞脚本WaterExp.Py请关注公众号”黑客start”回复:”碰瓷“ 进行获取
2022-11-21 16:00:29 7.76MB 网络安全 漏洞报告模板 安全漏洞
1
常见漏洞说明及修复建议集锦 (1)
2022-11-21 16:00:28 448KB 网络安全 漏洞修复建议
1
nginx版本:1.22.1 当前最新稳定版本 平台架构:x86_64 nginx rpm二进制包 适合centos 7 redhat 7 系列的操作系统安装使用 开启了ipv6支持
2022-11-19 09:02:27 797KB nginx ipv6 安全漏洞
1
基于RHEL8.5基础系统构建。适用于RHEL系架构7及以上版本的系统。 包含9.1p1版本更新所有的离线RPM包 openssh-9.1p1-1.el8 openssh-askpass-9.1p1-1.el8. openssh-askpass-gnome-9.1p1-1 openssh-clients-9.1p1-1 openssh-server-9.1p1
2022-11-11 14:04:40 1.79MB openssh 安全漏洞 安全加固
1
解决openssh 的漏洞:CVE-2016-10708,CVE-2016-10012,CVE-2015-8325,CVE-2015-5600,CVE-2014-1692,CVE-2010-4478,CVE-2020-4478等等。
2022-11-11 13:03:32 142.34MB openssh 安全漏洞
1