随笔分类 -  应急响应&安全加固

摘要:phpStudy后门漏洞利用复现 一、漏洞描述 Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包,通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer 多款软件一次性安装,无需配置即可直接安装使用,具有PHP环境调试和PHP开发功能,在国内有着近 阅读全文
posted @ 2019-10-01 15:17 雨中落叶 阅读(8890) 评论(0) 推荐(0) 编辑
摘要:IE浏览器远程代码执行高危漏洞(CVE-2019-1367)加固遇到的问题 一、背景介绍 Internet Explorer,是微软公司推出的一款网页浏览器。用户量极大。9月23日微软紧急发布安全更新,修复了一个影响IE浏览器的远程代码执行漏洞。由谷歌威胁分析小组发现此漏洞,据称该漏洞已遭在野利用。 阅读全文
posted @ 2019-09-30 08:08 雨中落叶 阅读(4857) 评论(0) 推荐(0) 编辑
摘要:Phpstudy被暴存在隐藏后门-检查方法 一、事件背景 Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包,通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装,无需配置即可直接安装使用,具有PHP环境调试和PHP开发功能,在国 阅读全文
posted @ 2019-09-22 09:54 雨中落叶 阅读(8926) 评论(4) 推荐(1) 编辑

点击右上角即可分享
微信分享提示