程序员档案馆

一、漏洞原理        Spring Boot Actuator 是 Spring Boot 框架提供的监控与管理模块，通过暴露 HTTP 端点（如 /health、/env）或 JMX 接口，支持开发者实...

容器隔离防线被突破， Docker紧急发布安全更新 近日，网络安全研究人员发现Docker桌面版存在一个严重的安全漏洞（CVE-2025-9074），恶意容器可利用此漏洞...

实验一 ARP欺骗 一、拓扑 二、实验准备、 1.设置终端 漏洞靶机集合 选择需要的数量和镜像 打开设备上的驱动精灵安装网卡 安装成功后查看IP地址、网关信息...

Java Web安全：防止XSS与CSRF攻击 在当今数字化时代，Web应用已成为企业业务运营的核心载体。然而，随之而来的网络安全威胁也日益严峻。OWASP（开放Web应用...

微软最近BUG挺多，我们来列举一下： 比较普通的BUG Windows 更新导致 SSD 故障：Windows 11 24H2（KB5063878、KB5063875）和 Windows 10（KB5063709、KB506...

引言 在人工智能技术飞速发展的今天，隐私保护已成为AI安全领域最受关注的话题之一。随着AI系统处理越来越多的个人敏感数据，如何在发挥AI强大能力的同时保...

微软官方发布了2025年07月的安全更新。本月更新公布了140个漏洞，包含53个特权提升漏洞、41个远程执行代码漏洞、17个信息泄露漏洞、8个安全功能绕过漏洞、6...

OpenSSH 发布了安全更新，修复了两个漏洞，一个是 MitM 攻击漏洞，另一个是拒绝服务漏洞，其中一个漏洞是在十多年前引入的。Qualys 发现了这两个漏洞，并向 ...

目录 @签到题 @签到 @session文件包含 PHP 伪协议（PHP Stream Wrappers） base64加解密获取源代码 Session文件包含 Shell 是什么？ @Don\'t touch me @robo...

这不是危言耸听。在一次安全审计中，某电商平台发现：用户访问首页后，自动跳转到了赌博网站。但代码没被篡改，服务器没被入侵，日志一切正常。 最终追查发...