西风网络安全
什么是偷渡式下载
偷渡式下载攻击定义偷渡式下载攻击特指在未经同意的情况下将恶意程序安装到设备上。这也包括无意中将任何文件或捆绑软件下载到计算机设备上。这些攻击隐藏在网络的各个角落，甚至使完全合法的网...
Web渗透-命令执行漏洞
简介： 命令执行漏洞（RCE）指应用程序调用系统命令时，用户可控制输入参数，导致恶意命令被拼接执行，从而危害系统安全。常见于PHP的system、exec等函数。攻击者可通过命令连接符在目标系统上...
弱密码的防御与检测
简介弱密码一直是广大安全人员的痛。web管理页面、公网服务连接密码（如邮件、sql等）、内网终端、服务器登录等都是弱密码的重灾区。一旦被人利用成功，损失巨大。不过弱密码其实是一个双面词汇...
文件上传漏洞攻击与防范方法
文件上传漏洞简介文件上传漏洞是web安全中经常用到的一种漏洞形式，是对数据与代码分离原则的一种攻击。上传漏洞顾名思义，就是攻击者上传了一个可执行文件如木马，病毒，恶意脚本，WebShell等...
