安全网站文章 Apache ShardingShpere(CVE-2020-1947)漏洞分析 2020年3月9日，Apache官方修复了一处由奇安信云影实验室maoge发现并提交的远程代码执行漏洞CVE-2020-1947。成功利用此漏洞 ，可以执行任意代码，完全控制目标主机。目前，该漏洞的利用POC已被公开。
安全网站文章 windows 安全之文件共享安全风险 为了提前发现集团内网的Windows文件共享服务的安全风险，避免不必要的损失和数据泄露，采用技术手段对整个集团内网（10.1.0.0/16)的电脑进行安全 检测，发现存在的问题。
安全网站文章 WordPress插件错误使黑客可以创建恶意管理员帐户 建议WordPress所有者通过更新实时查找和替换插件来保护其网站，以防止攻击者利用跨站点请求伪造漏洞将恶意代码注入其网站并创建流氓管理员帐户。
安全网站文章 总结Mysql 、Sql Server 、Oracle关于sql注入的一些细微区别 https://blog.csdn.net/qq_20042935/article/details/93300262 使用:Microsoft SQL Server Management Studio对数据库进行连接
安全网站文章 远控免杀篇 随着近两年hvv和红蓝对抗以及国家对于网络安全的重视，国内防护水平都蹭蹭上了一个台阶，不管是内部人员的技术水平提高还是防护设备的层层部署，均给了红队人员想要进一步行动设置了障碍。
安全网站文章 Linux 定时任务详解 其实定时任务不止有 Crontab，还有 Anacron、at。就算是大家最为熟悉的 crontab，其实还是有很多细节的知识的。比如各位可以问问自己，若攻击者插入了一条恶意的 crontab，该怎么找出来呢？或者说，如何完整地检查一下服务器的 crontab 呢？大家的第一反应可能是 crontab -l，但其实这样只能检查很有限的一部分。本文以 centos 为例，介绍一下 Linux 定时任务的检查方式。
安全网站文章 Palo Alto Networks修补其防火墙操作系统的重大安全漏洞 美国安全企业Palo Alto Networks在本周一（6/29），修补其防火墙操作系统PAN-OS的一个重大安全漏洞，该编号为CVE-2020-2021的漏洞将允许黑客访问受保护的资源。尽管尚未传出任何相关的攻击行动，但美国网战司令部（U.S. CyberCommand）随后即发出警告，表示海外黑客应该很快就会开采该漏洞。
安全网站文章 美国对华“净网”行动再升级，外交部回应：纯属荒谬可笑 TikTok风波尚未平息，对华“净网”行动却再次升级。8月5日，美国国务卿蓬佩奥宣布将扩大之前4月底公布的“Clean Network”（“净网”行动）范围，新增五项针对中国的“净网”举措，并且点名国内华为、中国移动、百度、阿里巴巴在内的7家中国科技公司。
