07 2019 档案

JavaMelody组件XXE漏洞（CVE-2018-15531）漏洞分析报告
摘要：0x001 背景 JavaMelody是一款运行在Java Web容器中，用来监控Java内存和服务器CPU使用情况的工具，可以通过图表给出监控数据，方便研发运维等找出响应瓶颈、优化响应等。 该组件低版本存在一个XXE漏洞——CVE-2018-15531，由于该组件的启动特性，攻击者无需特定的权限即 阅读全文
posted @ 2019-07-28 14:40 汉广5651552 阅读(2391) 评论(0) 推荐(0)
xx音乐加密缓存文件分析
该文被密码保护。
posted @ 2019-07-23 19:58 汉广5651552 阅读(0) 评论(0) 推荐(0)
DDOS攻击原理与防御
摘要：什么是DDOS攻击? DOS(Denial of Service)是拒绝服务攻击. DOS(Denial of Service)是拒绝服务攻击. DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各 阅读全文
posted @ 2019-07-21 13:14 汉广5651552 阅读(671) 评论(0) 推荐(0)