查看Glibc版本 # rpm -qa | grep glibc glibc-2.3.4-2.13 compat-glibc-2.3.2-...
如何查看linux系统是32位还是64位
1.#uname -a如果有x86_64就是64位的,没有就是32位的这是64位的 # uname -a Linux desktop 2.6.35-23-generic #37-U...
漏洞分享
幽灵漏洞(linux GHOST)检测方法及修复建议
0x01 前言昨日,【CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞 】全面爆发,该漏洞的产生是Qualys公司在进行内部代码审核时,发现了一个在GNU ...
神兵利刃
BugScan:重新定义扫描器
BugScan是国内第一款社区化的扫描器,我们正在塑造安全界高质量的圈子;(https://www.bugscan.net/#)历时四年,经历了五次代码重构,我们重新定义了扫描器的概念;Golang+...
Pecker Scanner
简介:Pecker Scanner是一个PHP语言编写的基于php语法扫描、词法分析的webshell扫描工具,相比基于字符串用正则表达式检测的做法,有超高的准确性。默认检测eval语言结构,无法配置...
漏洞分享
pigcms微信公众平台SQL注入
开源名称:pigcms3.1版本。关键词:inurl:index.php?g=Home&m=Index&a=helpintitle:营销系统 inurl:login测试站点:http:...
WEB安全
WordPress评论漏洞存在4年,影响86%的WordPress站点
一家芬兰的IT公司公布了一个WordPress 3网站的漏洞,该漏洞可以用来对网站访问者的浏览器推送各种各样的恶意脚本攻击。根据目前的WordPress的数据统计,该漏洞可能会影响多达86%的现有的W...
移动安全
走近科学:剑指Android和iOS系统的DoubleDirect中间人
安全研究员发现一种新型的中间人攻击技术,它的攻击目标主要是运行Android系统和iOS系统的智能手机和平板电脑。这种被称为DoubleDirect的技术属于中间人(MITM)攻击的一种。攻击者可以利...
网络安全
网骗之风经久不衰的秘密?
网络诈骗之风愈演愈烈,这不,前两天有名高校女大学生,因为一通电话就白白丢了1000块钱。很多朋友也许会想不通,为啥有人会轻信别人电话,觉得换做高智商的自己肯定是秒杀一切,如动画中的喜羊羊一般,把灰太狼...
移动安全
安卓恶意软件感染400多万智能手机用户
旧金山移动安全公司Lookout估计,从2013年1月开始,一场针对Android用户发起的恶意软件攻击已经影响了400万至450万美国人。多年以来,安全研究人员都警告称,恶意软件和病毒全面冲击智能手...
