接上篇文章，在测试宝塔 WAF 的未授权访问漏洞时无意间还发现了一个 SQL 注入漏洞
接上篇文章，在测试宝塔 WAF 的未授权访问漏洞时无意间还发现了一个 SQL 注入漏洞，品相还不错，可执行任意 SQL 语句。 总之，吃了一惊，一个防 SQL 注入的工具居然也有 SQL 注入漏洞。 请看这段代码 get_site_status = function (...
预警| Confluence 高危漏洞被大规模利用，阿里云WAF接入即可防护，支持免费应急服务
2019年4月4日，阿里云安全应急响应中心监测到Confluence 官方发布安全更新指出，Widget Connector 存在服务端模板注入漏洞，攻击者能利用此漏洞实现目录穿越遍历甚至远程命令执行。4月10日远程命令执行PoC被公开，阿里云监测到此漏洞被大规模利用，4月12日凌晨攻击流量达到第二...
预警| ECShop全系列版本远程代码执行高危漏洞 阿里云WAF已可防御
2018年9月1日，阿里云态势感知发布预警，近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势，该漏洞可直接导致网站服务器沦陷，黑客可通过WEB攻击直接获得服务器权限，利用简单且危害较大。因此，阿里云安全专家提醒ECShop系统用户及时进行修复。 早在1个月前阿里云态势感知就...
实力亲测 | 如何用云盾WAF做漏洞急救
本文实测用云盾WAF实现虚拟补丁。当遇到Web漏洞的时候，安全负责人和运维人员可以用来“见招拆招”啦。忧伤的周六早晨“云盾.先知”的渗透测试服务到底靠不靠谱？今年8月，在公司领导的授权下，我们充值体验了一把。答案是：先知白帽子的渗透测试水平杠杠的。周六大清早的，就给我们送来一份大礼：“远程代码执行漏...
云盾WAF实现虚拟补丁——记一起Web漏洞应急响应
来自真实案例的虚拟总结。见招拆招，而且还得以最快的速度完成，云盾WAF扛得起！ 忧伤的周六早晨 “云盾.先知”的渗透测试服务到底靠不靠谱？今年8月，在公司领导的授权下，我们充值体验了一把。答案是：先知白帽子的渗透测试水平杠杠的。周六大清早的，就给我们送来一份大礼：“远程代码执行漏洞”！ 先知平台白帽...
Struts2 REST插件远程执行命令漏洞全面分析，WAF支持检测防御
漏洞概述 2017年9月5日，Apache Struts 2官方发布一个严重级别的安全漏洞公告，该漏洞由国外安全研究组织lgtm.com的安全研究人员发现，漏洞编号为CVE-2017-9805（S2-052）。 在一定条件下，攻击者可以利用该漏洞远程发送精心构造的恶意数据包，获取业务数据或服务器权限...
waf可以拦截最新的nginx漏洞吗？》
CVE-2013-4547 最新的nginx漏洞
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
