程序员档案馆

在当今数字化时代，服务器作为各种业务和应用的核心支撑，其稳定运行至关重要。然而，服务器在使用过程中会遇到各种各样的问题，从硬件故障到软件漏洞，从网...

目录 历史Nginx中间件CVE漏洞 1. 目录遍历漏洞 2. 文件解析绕过漏洞 3. 解析优先级漏洞 4. 反向代理解析漏洞 5. FastCGI解析漏洞 最新的Nginx CVE漏洞案例及...

Web 应用已成为企业业务的核心载体，但 SQL 注入、XSS、文件上传漏洞等安全问题频发。从渗透测试视角分析漏洞的利用原理，才能制定更有效的防御策略。本文将...

 安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。 目录 常见面试题 一、有趣的...

对于金融/新零售行业的开发者来说，​​安全漏洞扫描与应急响应​​是等保2.0（GB/T 22239-2019）和金融行业标准（JR/T 0071-2020）的核心要求。等保2.0明确要求...

一、通常对于web端输入需要检查的安全点如下 1、sql注入 2、反射型XSS 3、存储型XSS 4、SSRF漏洞 5、XXE漏洞 6、反序列化漏洞 7、CRLF注入 8、SSTI模板注 以...

大家好,老米又来给大家推荐好东西啦! 欢迎大家在评论区留言评论自己想了解的工具、方向或职业等互联网相关内容，点赞和推荐多的，波哥会优先安排解答！ 20...

网络安全女王的崛起：从求职小白到首席安全官 蓉儿盯着屏幕上最后一行代码，按下回车键。会议室里突然响起刺耳警报，所有面试官的电脑同时蓝屏。“抱歉，刚...

如何彻底修复Nginx的SWEET32漏洞并优化SSL/TLS配置 引言 最近在安全扫描中发现我们的Nginx服务器存在SWEET32漏洞，这是一个与弱加密算法相关的安全问题。经...

LLM驱动的安全代码生成研究：引导AI修复自身漏洞 论文标题：Guiding AI to Fix Its Own Flaws: An Empirical Study on LLM-Driven Secure Code Generation ...