传输 | 安全脉搏

标签：传输

漏洞

Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）

漏洞简介RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可…

蚁景网安实验室 2023-08-04 11:05:27

19,608 0 3
资讯

大型互联网公司数据安全实践

文 | 鹏飞（坏牙崩克）美团安全部数据安全负责人，负责集团旗下全线业务的数据安全保护。相信很多企业都面临数据泄漏的问题，例如用户投诉注册后收到了很多骚扰电话，内部员工频繁接到到猎头…

美团SRC 2019-11-01 16:16:14

8,186 0 0
其他

【干货分享】日志管理与分析（三）–对日志系统的攻击

本文继上篇《日志管理与分析（二）--日志系统分析与报告》，健壮的日志分析系统，依赖于所分析日志数据的完整性。该系统必须对修改和删除数据的企图有适应能力，在此基础上，它还必须对日志数据的访问进行细粒度的…

Lemon 2019-08-09 13:50:07

11,429 1 12
Web安全

我的Web应用安全模糊测试之路

前言坏蛋(春秋社区)跟我说要我准备议题的时候，我是懵逼的～仔细想了一下自己这么菜，能讲什么呢？思考了很久最终定了这个标题：《我的Web应用安全模糊测试之路》这篇议题主要围绕我做Web应用安全测试的时候…

米斯特安全攻防实验室 2018-08-26 11:00:39

7,433 0 1