WebLogic Server再曝高风险远程命令执行0day漏洞,阿里云WAF支持免费应急服务 (yq.aliyun.com)

【简介】

6月11日,阿里云安全团队发现WebLogic CVE-2019-2725补丁绕过的0day漏洞,并第一时间上报Oracle官方, 6月12日获得Oracle官方确认。由于Oracle尚未发布官方补丁,漏洞细节和真实PoC也未公开,为保障客户的安全性,阿里云Web应用防火墙(WAF)紧急更新规则,已实现对该漏洞的默认防御。

点击查看全文 >>

@可耐芊小仙女 2019-06-20 17:01分享 / 0个评论
要不要再学学下面的文章?
网络常见的 9 大命令,非常实用! (mp.weixin.qq.com)
ping 是个使用频率极高的实用程序,主要用于确定网络的连通性。这对确定网络是否正确连接,以及网络连接的状况十分有用。
by @code小生 2020-07-21 23:34 分享 查看详情
小姐姐太强了,动图展示 10 大 Git 命令,不会都难 (mp.weixin.qq.com)
git merge、git rebase、git reset、git revert、git fetch、git pull、git reflog……你知道这些 git 命令执行的究竟是什么任务吗?如果你还有些分不清楚,那千万不能错过这篇文章。在本文中,熟知 JavaScript、TypeScript、GraphQL、Serverless、AWS、Docker 和 Golang 的 21 岁年轻软件顾问 Lydia Hallie 通过动图形式直观地介绍了这些常用 git 命令的工作过程,包你过目不忘。
by @code小生 2020-06-21 22:35 分享 查看详情
从此免费看 VIP 视频!用 Python 爬虫攻破 VIP 防线 (mp.weixin.qq.com)
但是这个网站只提供了在线解析视频的功能,没有提供下载接口,如果想把视频下载下来,我们就可以利用网络爬虫进行抓包,将视频下载下来。
by @code小生 2020-06-04 22:56 分享 查看详情
网络常见的 9 大命令,非常实用! (mp.weixin.qq.com)
简单的说,ping 就是一个测试程序,如果 ping 运行正确,大体上就可以排除网络访问层、网卡、Modem 的输入输出线路、电缆和路由器等存在的故障,从而缩小问题的范围。
by @code小生 2020-06-02 01:46 分享 查看详情
这款神器,能把 Python 代码执行过程看地一清二楚 (mp.weixin.qq.com)
对于一些刚入门 Python 的朋友来说,代码稍微复杂些就难以搞懂代码内部到底是怎么运行的了,而且有时一运行就报错,难以一下发现错误,只会用 Print 去慢慢找异常的地方,效率很低下。
by @code小生 2020-05-18 13:36 分享 查看详情
ApkCrack 一键生成支持 Android 7.0 抓包的 apk (mp.weixin.qq.com)
在开发或者测试中,网络抓包是经常需要的。例如需要测试release包在某个bug产生时的网络请求,或者想要查看其他app的响应数据,而且绝大数的都是https请求。
by @code小生 2020-04-26 20:00 分享 查看详情
OUT 啦!你的 App 还不支持一键登录吗? (zhuanlan.zhihu.com)
论起最基础也是最常见的登陆注册方式,毫无疑问是账号密码模式了。作为最传统且一直到今天仍在广泛使用的方法,它毫无疑问是简单粗暴且有效的。虽然它也是导致重复输入引起烦躁,从而放弃使用的本源。
by @又拍云 2020-04-10 16:08 分享 查看详情
谈谈《网络安全漏洞管理规定(征求意见稿)》释放的信息 (www.freebuf.com)
总结一下,规定中强调的一些重点:

1.本规定适用国内所有企业、组织和个人;

2.发现的漏洞,在限定时间内,相关厂商、第三方、运营方等必须做出修补,并公开漏洞细节和应对措施;

3.发现漏洞必须提交给相关企业、厂商或漏洞平台,不得自行发表;

4.各监管部门检查的重点可能会有所不同;

5.不允许夸大漏洞危害,不得私自发布漏洞验证工具和方法;

6.期限内不能整改的,要接受监管部门处罚。
by @shengting 2020-03-26 13:54 分享 查看详情
这款神器,能把 Python 代码执行过程看地一清二楚 (mp.weixin.qq.com)
对于一些刚入门 Python 的朋友来说,代码稍微复杂些就难以搞懂代码内部到底是怎么运行的了,而且有时一运行就报错,难以一下发现错误,只会用 Print 去慢慢找异常的地方,效率很低下。
by @code小生 2020-03-15 18:15 分享 查看详情
奇怪,免费版 IDEA 为什么不能使用 Tomcat 呢? (mp.weixin.qq.com)
IDEA有两大版本,一个是Ultimate版本,一个是Community版,ultimate是需要收费的,Community版是开源免费的。
by @code小生 2020-01-05 21:28 分享 查看详情