前段时间，一直收到腾讯云安全事件邮件，主要涉及到 SSH、openssl、sudo 几个高危漏洞；openSSH 相对来讲是比较好处理的，但是 OpenSSL却比较棘手，因为涉及的依赖比较多……...
今天继续给大家分享Python金融相关的操作代码，上次给大家分享了：【金融】如何快速计算股票的收益？1行Python代码，高效做T
在这段代码中，使用readLine()读取输入流的方式可能会导致攻击者使用恶意输入来造成程序崩溃或拒绝服务（Denial of Service）的情况。攻击者可以发送大量的换行符来使读取操作变得非常缓慢，最终耗尽系统资源。...
在Microsoft SharePoint Server 2019中发现了一个服务器端请求伪造(SSRF),它允许远程身份验证用户向任意URL发送HTTP(S)请求并读取响应。<site>/_api/web/ExecuteRemoteLOB易受服务器端请求伪造(SSRF)攻击。 ...
提权是一个过程，没有一劳永逸的解决方案，而很大程度上取决于目标系统的具体配置。内核版本、安装的应用程序、支持的编程语言、其他用户的密码等都是影响你获取root权限的关键因素。...
CVE-2022-26134 反弹shell，上去搜suid，然后发现vim可用，直接加个root用户，然后把原本的root密码改了ssh上去 python -c 'import pty; pty.spawn("/bin/bash")'...
学安全的人想必都知道openvas，他是一个开源的离线漏洞评估系统，有非常丰富的漏洞库。不过这也是让人烦恼的一个地方，有丰富的漏洞库然后又是离线的就代表安装的时候要下载很多很多数据包。光openvas本身就要下载1G的安装...
是一个医院管理系统----Hospital Management System，存在sqli漏洞。
简介看一下chat-gpt介绍这个漏洞。如下：
