ubnner的文章

2026-03-04阅读(68)

Log4j 零日安全漏洞(也称为 Log4Shell)，是互联网上破坏力最惊人的漏洞之一。每家互联网公司都在争先恐后地修补这个问题，防止黑客利用它。但是，公司需要时间来修复这个问题。 你无法妥善保护免受 Log4j 攻击 安全研究人员看到数...

2026-03-04阅读(47)

关于ImpulsiveDLLHijack ImpulsiveDLLHijack是一款功能强大的DLL劫持技术安全研究工具，该工具基于C#开发实现，可以帮助广大研究人员以自动化的方式扫描、发现并利用目标设备二进制文件中的DLL安全问题，并实现...

2026-03-03阅读(64)

使用国外VPS搭建TikTok直播服务器，通常指通过VPS搭建一个专用的网络节点，供手机连接，以优化直播的网络线路。以下是具体步骤和注意事项。 🎯 核心思路 准备VPS：选择位于目标市场（如美国）的VPS，并确保其拥有原生IP（机房或住宅I...

2026-03-03阅读(72)

CstoneCloud新品稳定强推：英国伦敦住宅双ISP、美国9929优化住宅双ISP、香港CN2云服务器、支持24小时退款（IP不被墙），独服支持先测试后付款。付款方式支持：微信,支付宝,USDT(需联系客服)。目前商家正开展2026年元...

2026-03-03阅读(61)

就在我们了解到国家支持的黑客已经开始研究上周震惊网络安全界的Log4j漏洞问题时，其他研究人员发出了一个令人不安的发展信号。Log4j黑客，也被称为Log4Shell已经有一个补丁，已经可以部署到企业。但事实证明，这个补丁玩起了“套娃”：它...

2026-03-03阅读(60)

以下是服务器安全加固的步骤，本文以腾讯云的CentOS7.7版本为例来介绍，如果你使用的是秘钥登录服务器1-5步骤可以跳过。 1、设置复杂密码 服务器设置大写、小写、特殊字符、数字组成的12-16位的复杂密码 ，也可使用密码生成器自动生成复...

2026-03-03阅读(65)

经过一周时间的Log4j2 RCE事件的发酵，事情也变也越来越复杂和有趣，就连 Log4j 官方紧急发布了 2.15.0 版本之后没有过多久，又发声明说 2.15.0 版本也没有完全解决问题，然后进而继续发布了 2.16.0 版本。大家都以...

2026-03-03阅读(55)

近日Log4j漏洞的出现引起了业内人士的广泛讨论，网络安全专家认为CVE-2021-44228的普遍性以及容易被利用，这个Log4j中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。McAfee Enterprise和FireE...

2026-03-03阅读(60)

关于TIWAP TIWAP是一款包含大量漏洞的Web应用渗透测试学习工具，同时也开始一个Web安全测试平台，该工具基于Python和Flask实现其功能，可以帮助一些信息安全爱好者或测试人员学习和了解各种类型的Web安全漏洞。该工具的灵感来...

2026-03-03阅读(60)

在过去的一周时间里，对于 IT 管理员来说无疑是非常忙碌的，他们正在争分夺秒地应对影响世界各地系统的 Log4j 漏洞。随着安全专家不断发现日志工具中的更多漏洞，IT 管理员不知疲倦地工作，以确定和关闭任何可能使漏洞被利用的潜在访问。不幸的...